Florian WildeandClaude Opus 5.5
e5ed8c4d88
MountBackend-Interface mit LinuxMountBackend (Argumentliste, kurzlebige Credentials-Datei) und FakeMountBackend; MountManager für Einhängen, Aushängen, Start-Wiederherstellung, Drei-Schritt-Test mit Root-Squash- Erkennung, Lebenszeichen und umount -l/Neu-Einhängen; SFTP-Anbindung mit festgehaltenem Hostschlüssel. Tests inkl. echtem SFTP-Server im Prozess. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2.2 KiB
2.2 KiB
Changelog
Alle nennenswerten Änderungen an NetMover stehen hier.
Format nach Keep a Changelog,
Versionierung nach Semantic Versioning.
Die Version steht an genau einer Stelle: src/netmover/__init__.py.
[Unreleased]
Hinzugefügt
- Projektgerüst (Python ≥ 3.12, FastAPI-Stack, src-Layout, ruff, mypy strict, pytest).
- Datenmodell mit SQLAlchemy 2.x:
credentials,mounts,rules,runs,run_items,copied_files,file_failures,settings. - Alembic-Migration
0001(initiales Schema); NetMover migriert beim Start selbst. - Zeitzonenbewusste Zeitstempel (UTC) auch auf SQLite.
- Strukturierte Logs (logfmt oder JSON, ein Ereignis pro Zeile).
- CLI
netmover migrate/netmover version. - SFTP als Zieltyp (
sftp) für Ziele, die nur per SSH erreichbar sind; Anmeldung per selbst erzeugtem Ed25519-Schlüssel oder Passwort, Hostschlüssel wird beim ersten Test festgehalten und danach erzwungen. - Eingabeprüfung für Server, Freigaben, Pfade und Mount-Optionen (Allowlist pro
Typ;
credentials,username,password,pass,domaingesperrt). - Fernet-Verschlüsselung der Zugangsdaten (
secret.key, 0600, beim ersten Start erzeugt) und Schwärzung bekannter Geheimnisse inmount-Ausgaben. - Mount-Schicht hinter
MountBackendmitLinuxMountBackend(mount/umountnur mit Argumentliste, CIFS-Zugangsdaten über kurzlebige Datei unter/run/netmover) undFakeMountBackendfür Tests ohne root. - Mount-Test in drei Schritten (einhängen, lesen, schreiben) mit Rollen („nur Quelle, kopieren“ / „Quelle mit Löschen“ / „Ziel“) und Root-Squash-Erkennung inklusive Synology-Hinweis.
- Lebenszeichen mit Zeitlimit vor jedem Lauf; gestörte Mounts (ESTALE, EIO,
ENOTCONN, Zeitüberschreitung) werden per
umount -lbis zu dreimal mit wachsendem Abstand neu eingehängt. - Mountpoints ausschließlich unter
/mnt/netmover/<slug>, müssen vor dem Einhängen leer sein und werden nach dem Aushängen entfernt.
Behoben
- Löschen von Zugangsdaten, die noch von einem Mount benutzt werden, trennt den Mount nicht mehr stillschweigend ab, sondern wird von der Datenbank abgelehnt.