Kubesphere登陆用户名和密码全部登陆不上

zhangyan

早上不知道谁误操作了什么，导致我们全部都登不上Kubesphere平台
能不能恢复呢？
@Feynman

Feynman

zhangyan 登录提示什么报错？

zhangyan

用户名和密码错误

Feynman

zhangyan 参考文档最底下：https://kubesphere.com.cn/docs/zh-CN/faq/faq-console/

zhangyan

但是好多个用户名和密码都是以前创建的，密码从来没修改过，还有admin也登陆不上，全部都是用户名和密码错误

Feynman

kubectl get pod –all-namespaces 看一下有没有异常的 Pod？

zhangyan

Feynman

curl -X PUT http://localhost:9090/kapis/iam.kubesphere.io/v1alpha2/users/admin -H ‘Content-Type: application/json’ -d ‘{“username”: “admin”,“email”:“admin@kubesphere.io”,“cluster_role”: “cluster-admin”,“password”:“xxxxxx”}’

9090端口是什么？

zhangyan

第一时间查看过没有异常的pod，也没有异常的node

hongming

zhangyan 先看看kubesphere-system下ks-apigateway/ks-account的日志，看看有没有报错

zhangyan

hongming

ks-account 和 ks-apigateway 均没有报错

zhangyan

hongming

有没有命令可以新建一个用户呢

hongming

那再看看 ks-console 有没有错误日志，

zhangyan

hongming

也没有呀

zhangyan

ks-apigateway 的错误日志：
10.233.104.99 08/Jun/2020:03:54:01 +0000 POST /kapis/iam.kubesphere.io/v1alpha2/login HTTP/1.1 401 125 32

zhangyan

ks-account的错误日志：
E0608 02:55:51.632248 1 ldapclient.go:71] get ldap connection from pool LDAP Result Code 200 “Network Error”: dial tcp 10.233.19.12:389: connect: cannot assign requested address
I0608 02:55:51.633266 1 logging.go:32] 10.233.104.101 - “GET /kapis/iam.kubesphere.io/v1alpha2/users/yuxinli HTTP/1.1″ 200 318 27ms

hongming

zhangyan 这是一个已经fix 的 bug，重启一下ks-account kubectl -n kubesphere-system rollout restart deployment/ks-account 应该就可以登录了

zhangyan

hongming
重启了服务器，恢复了

guoh1988

hongming 这边使用的是kubernetes 1.16.10 kubesphere 2.1.1 三master节点，在重启宿主机以后会出现账号无法登陆提示用户名和密码错误，我的用户名密码是浏览器记忆的，等待15-20min后就可以登陆了，两个账户，有时候是全部不能登陆，有时候是一个无法登陆，当时用能登陆登陆以后，在切换成不能登陆也可以登陆了