用户登陆账户密码错误

hongming

jinchen 日志里还是会有 LDAP Result Code 49 “Invalid Credentials” 是吗

hongming

hongming 容器里执行

curl --location --request POST 'http://ks-apigateway.kubespehre.io/kapis/iam.kubesphere.io/v1alpha2/login' \
--header 'Content-Type: application/json' \
--data-raw '{
	"username":"admin",
	"password":"P@88w0rd"
}'

看看能不能正常登录，排除一下外部干扰因素，另外 ks-account 修改过配置吗

jinchen

hongming 对的

[root@master _]# kubectl -n kubesphere-system logs -l app=ks-account
W0803 08:31:54.098681 1 client_config.go:549] Neither –kubeconfig nor –master was specified. Using the inClusterConfig. This might not work.
I0803 08:31:54.722202 1 server.go:113] Server listening on 0.0.0.0:9090
I0803 08:32:19.799461 1 im.go:448] auth failed admin LDAP Result Code 49 “Invalid Credentials”:
I0803 08:45:10.456723 1 im.go:448] auth failed admin LDAP Result Code 49 “Invalid Credentials”:
I0803 08:45:30.511364 1 im.go:448] auth failed admin LDAP Result Code 49 “Invalid Credentials”:

而且，今天上午还登陆成功过，node1节点是中午午休出现的问题

jinchen

hongming accout配置的话改了登陆试错limit次数，我觉得这个应该不会影响吧。。。。然后容器内部的/bin/sh那么小，curl都没有，我从外部试试

jinchen

hongming 看样子好像是console有问题。。。。
我在master节点获取到了acces_token

curl -X POST http://192.168.5.64:30881/kapis/iam.kubesphere.io/v1alpha2/login -H ‘Content-Type: application/json’ -d ‘{“username”:“admin”,“password”:“P@88w0rd”}’
{
“access_token”: “eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJlbWFpbCI6ImFkbWluQGt1YmVzcGhlcmUuaW8iLCJpYXQiOjE1OTY0NDUyOTksInVzZXJuYW1lIjoiYWRtaW4ifQ.ZYfgHNc3l9hWa9T9GJTYKQ5_8xLHJZghiYqTljVTe3s”
}

[root@master _]# curl -X POST http://192.168.5.64:30881/kapis/iam.kubesphere.io/v1alpha2/login -H ‘Content-Type: application/json’ -d ‘{“username”:“jinchen”,“password”:“Jl920529″}’
{
“access_token”: “eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJlbWFpbCI6ImppbmNoZW5AMTYzLmNvbSIsImlhdCI6MTU5NjQ0NTY2OSwidXNlcm5hbWUiOiJqaW5jaGVuIn0.tQ7vYU6wqB4vi-K19yHidIEmqFxcEfOz8Q-dNwH0ouM”
}

两个账户都可以获取到

jinchen

hongming 行了。。。定位到了问题。。。自信满满的觉得前端没问题，console镜像被莫名其妙的换了，多谢多谢，找了半天问题，原来是console 有问题。。。。

zyl

jinchen 大佬，问题是怎么解决的啊，我也遇到了同样问题，我是关掉了kubesphere-logging-system 功能后，ks-account，ks-apigateway，ks-console 这3个容器重启了，然后ldap里的用户就登不了？

usernamecantbeXXX

zyl 我也是类似的问题改了admin密码所有LDAP账户全挂了

hongming

usernamecantbeXXX 检查一下自定义的配置还在不在，看看是不是和这个问题一样

zyl

usernamecantbeXXX ldap 脚本再执行下，就可以了

usernamecantbeXXX

hongming 谢谢，已解决。的确是cm的配置没了，已恢复。

xingxing122

usernamecantbeXXX 配置没有了，咋解决的