docker compose ps（节选）
NAME IMAGE STATUS
nginx goharbor/nginx-photon:v2.12.0 Up 45 days (healthy)
harbor-core goharbor/harbor-core:v2.12.0 Up 45 days (healthy)
harbor-jobservice goharbor/harbor-jobservice:v2.12.0 Up 45 days (healthy)
harbor-db goharbor/harbor-db:v2.12.0 Up 45 days (healthy)
trivy-adapter goharbor/trivy-adapter-photon:v2.12.0 Up 45 days (healthy)
docker images | grep goharbor（节选）
goharbor/harbor-core v2.12.0
goharbor/redis-photon v2.12.0
grep -nE "^hostname|^harbor_admin_password|^_version" harbor.yml
hostname: registry.demo.local
harbor_admin_password: ***
_version: 2.12.0
curl -s https://registry.demo.local/api/v2.0/health
{"status":"healthy","components":[{"name":"core","status":"healthy"},{"name":"registry","status":"healthy"},...]}
grep -n "harbor_admin_password" /opt/harbor/harbor.yml
47:harbor_admin_password: ********
curl -sk -o /dev/null -w "%{http_code}\n" -u "admin:Harbor12345" https://registry.demo.local/api/v2.0/users/current
401
curl -sk -o /dev/null -w "%{http_code}\n" -u "admin:********" https://registry.demo.local/api/v2.0/users/current
200
（默认口令已失效，实际口令登录正常，双证据一致）
"auth_mode":"db_auth"
"self_registration":false
"project_creation_restriction":"adminonly"
（数据库本地认证、自助注册已关闭、仅管理员可建项目；接入 LDAP/OIDC 的现场回显对应模式名）
"session_timeout":60
（默认 60 分钟未调整，控制台闲置超时后需重新登录；按管理要求记录整改建议或确认满足制度）
"oidc_endpoint":"https://sso.demo.local/realms/demo"
"oidc_verify_cert":true
"oidc_scope":"openid,profile,email,groups"
"oidc_admin_group":"harbor-admins"
（OIDC 统一认证已对接，证书校验开启，管理员组收敛）
"name":"library" "public":"true"
"name":"demo-app" "public":"false"
"name":"demo-cicd" "public":"false"
/projects/demo-app/members（节选）
"entity_name":"zhangsan" "role_name":"developer"
"entity_name":"ci-puller" "role_name":"guest"
（公开项目仅官方默认 library，业务项目均私有，角色与授权台账一致）
"name":"robot$ci-puller" "expires_at":1789401600 "creation_time":"2026-08-10T02:00:00.000Z"
"name":"robot$demo-pull" "expires_at":1786723200
"robot_name_prefix":"robot$"
"robot_token_duration":30
（CI 拉取机器人按 30 天有效期；台账中另有 1 个 Never Expired 账号 robot$legacy-sync，需评估收敛）
"quota_per_project_enable":true
"storage_per_project":107374182400
"read_only":false
（按项目 100 GiB 配额已启用，只读模式未启用，与容量规划一致）
ss -lntp | grep -E ":443 |:80 "
LISTEN 0 511 192.168.10.5:443 ...
iptables -L INPUT（节选）
1 ACCEPT tcp -- 192.168.30.0/24 0.0.0.0/0 tcp dpt:443
2 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:443
（443 仅对研发/CI 网段 192.168.30.0/24 放行）
{"id":10231,"username":"developer01","resource":"demo-app/app-web","resource_type":"artifact","operation":"pull","op_time":"2026-09-01T10:21:33.000Z"}
{"id":10230,"username":"robot$ci-puller","resource":"demo-app/app-web","resource_type":"artifact","operation":"push","op_time":"2026-09-01T09:58:02.000Z"}
（字段与官方 AuditLog 定义一致，人与行为可追溯）
{"schedule":{"type":"Hourly","cron":"0 0 * * * *"},"parameters":{"audit_retention_hour":720,"dry_run":false,"include_operations":"create,delete,pull"}}
（本体留存 720 小时=30 天，不足 6 个月部分由审计转发+日志平台 180 天留存承担，两项证据须同时在场）
docker compose logs --tail 50 core（节选）
Aug 30 10:21:33 host core[...]: "/api/v2.0/projects" response 200
ls /var/log/harbor
core.log jobservice.log registry.log postgres.log proxy.log
（log level info，按 200M×50 轮转，并经 rsyslog 上送日志平台）
"audit_log_forward_endpoint":"harbor-log:10514"
"skip_audit_log_database":false
（本体留存 30 天 + harbor-log 汇聚 → rsyslog → 日志平台留存 180 天，闭环成立）
https:
port: 443
certificate: /data/cert/registry.demo.local.crt
private_key: /data/cert/registry.demo.local.key
curl http://registry.demo.local/api/v2.0/health -o /dev/null -w "%{http_code}"
301
notAfter=2027-08-30T00:00:00+08:00
（HTTPS 已强制，80 仅跳转；未发现 4443 监听，历史 Notary 端口已关闭）
{"name":"Trivy","url":"http://trivy-adapter:8080","vendor":"Aqua Security",...}
"scan_all_policy":{"type":"daily","parameter":{"daily_time":0}}
trivy:
ignore_unfixed: false
skip_update: false
（默认扫描器 Trivy，每日 0 点全量扫描，漏洞库在线更新）
"prevent_vul":true
"severity":"high"
"auto_scan":true
"enable_content_trust_cosign":false
（高危及以上漏洞镜像禁止拉取、推送自动扫描已启用；cosign 签名校验未启用，记录为整改建议）
/artifacts?with_scan_overview=true（节选）
"digest":"sha256:9c7f8b2e..."
"scan_overview":{...{"summary":{"critical":0,"high":1,"medium":12,...}}}
（最新制品扫描概览随制品 API 返回；1 个 high 漏洞经 CVE 允许清单审批留痕，宿主机 EDR 病毒库当日更新）
"digest":"sha256:9c7f8b2e...","tags":["v2.3.1"],"push_time":"2026-08-30T02:10:11.000Z"
（digest 与流水线发布记录一致；握手证书指纹与运维台账一致）
"enable_content_trust_cosign":true
# storage_service 处于注释状态 → 默认 filesystem，数据落 /data/registry
repositories: demo-app/app-web demo-app/app-api
（关键项目启用 cosign 校验；cosign verify registry.demo.local/demo-app/app-web:v2.3.1 验证记录留档）
-rw------- 1 root root 14288 /opt/harbor/harbor.yml
drwx------ 5 root root 4096 /opt/harbor/common
drwx------ 4 root root 4096 /data/secret
grep -n "password:" /opt/harbor/harbor.yml
52: password: ***
（配置仅 root 可读；数据库口令已改并纳入托管，未发现明文口令散落在脚本/文档）
grep -n -A3 "internal_tls" /opt/harbor/harbor.yml（节选）
internal_tls:
enabled: false
（组件间内部 TLS 未启用，组件网络限于宿主机内网；外部一律 HTTPS，内部 TLS 列入加固建议）
/my_backup_dir（节选）
harbor-2026-08-30.tar.gz database-2026-08-30/ harbor.yml cert/
（每周日全备、保留 4 版；harbor.yml 与证书/secret 一并入包，另有异地副本）
du -sh /data/registry
318G /data/registry
/systeminfo/volumes（节选）
"/data": {"total": 214748364800, "free": 96207267328}
（本地盘剩余约 90 GiB；镜像 blob 另经夜间 rsync 至备份存储，数据库已外置主备）
{"status":"healthy","components":[...]}
（2026-08 恢复演练记录：停机 52 分钟恢复全库，抽样 digest 与备份前一致，参与人含运维与安全岗）
/system/gc/schedule（节选）
{"schedule":{"type":"Weekly","cron":"0 0 0 * * 0"},...}
（每周六 0 点 GC；"允许回收无 tag 制品"开启；最近一次历史显示释放 42 GB）
/users（节选）
"username":"lisi" "disabled":true
"username":"wangwu" "disabled":false
/system/purgeaudit（节选）
"job_status":"Successful" "create_time":"2026-09-01T00:00:08.000Z"
（离职账号已停用；purge 每小时执行且历史可查，清理行为可追溯）
"username":"developer01" "operation":"pull" "op_time":"2026-09-01T10:21:33.000Z"
（无手机号/身份证等字段；日志平台按月脱敏归档，检索权限限安全审计组）
"name":"robot$ci-puller" "expires_at":1789401600
（CI 令牌 30 天轮换；2026-08-28 管理员执行 Refresh Secret，审计日志留痕可查）