feat(M4): 生命周期 + 审计 — 到期锁定/回收 cron、审计查询/CSV 导出/每日归档、settings 动态策略

2026-08-30 10:17:22 +08:00
parent 1ea18490e0
commit c0e2ff975a
18 changed files with 1088 additions and 75 deletions
@@ -51,3 +51,7 @@ group = "external"         # 外部用户统一组
 shell = "/bin/sh"          # 默认 shell
 home_base = "/home"        # 家目录基路径
 authorized_keys_dir = ".ssh" # authorized_keys 所在目录名
+
+[audit]
+archive_dir = ""           # 审计每日归档目录（M4）：留空 = 不归档也不自动清理（防丢审计）；
+                           # 生产建议如 /var/lib/usernode/audit_archive，超期审计先归档再清理