【教程】kubesphere 账户问题 FAQ

hongming

试错次数超限被限制登录

目前kubesphere 版本中没有提供邮箱找回密码的功能，所以经常会有忘记密码，重试次数过多导致账户被锁定的问题。

可以通过调整 kubesphere-system 项目下 ks-account 的参数auth-rate-limit 来调整试错次数，默认策略为30分钟内不超过5次失败登录。

kubectl -n kubespehre-system edit deploy ks-account

  containers:
      - command:
        - ks-iam
        - --logtostderr=true
        - --jwt-secret=$(JWT_SECRET)
        - --admin-password=$(ADMIN_PASSWORD)
        - --enable-multi-login=False
        - --token-idle-timeout=40m
        - --auth-rate-limit=5/30m
        - --redis-url=redis://redis.kubesphere-system.svc:6379

参数说明：

–auth-rate-limit=5/30m specifies the maximum number of authentication attempts permitted and time interval,valid time units are “s”,“m”,“h”.

忘记管理员密码

方法1: 如果还有可以登录的管理员账号的话，可以到平台管理->账号管理->用户列表->用户详情页->更多操作->修改密码。

方法2: 没有其他可以登录的管理员账号，需要通过进入到容器中通过API 将admin 的密码重置为P@88word

packet='PUT /kapis/iam.kubesphere.io/v1alpha2/users/admin HTTP/1.1\r\nHost: ks-account.kubesphere-system.svc:9090\r\nUser-Agent: curl/7.54.0\r\nAccept: */*\r\nContent-Type: application/json\r\nContent-Length: 105\r\n\r\n{"username": "admin","email":"admin@kubesphere.io","cluster_role": "cluster-admin","password":"P@88w0rd"}'; echo -ne $packet | nc ks-account.kubesphere-system.svc 80

修改自动登出超时时间

默认配置下会话会在限制40分钟后自动登出，可以通过调整 ks-account 组件中token-idle-timeout参数调整这个时间间隔。

eeokee

hongming 3.0没有ks-account 的pod，请问怎么修改密码，谢谢

Student-party

能否贴出操作步骤，我无法找到此pod，有点懵
[root@k8s-add_node1 ~]# kubectl get pod NAME READY STATUS RESTARTS AGE my-grafana-8bfb794b9-4b624 1/1 Running 2 32h my-nfs-client-nfs-client-provisioner-78f88d68f9-pq7hq 1/1 Running 2 32h my-prometheus-alertmanager-647d7cd98f-x2qxw 2/2 Running 2 32h my-prometheus-kube-state-metrics-885996666-l2d8f 1/1 Running 1 32h my-prometheus-node-exporter-5fsrj 1/1 Running 1 32h my-prometheus-node-exporter-sk6sp 1/1 Running 1 30h my-prometheus-pushgateway-79d8b5bfbb-frwt7 1/1 Running 1 32h my-prometheus-server-6449f69b9c-pk5m8 2/2 Running 2 32h nginx2222-667cc8bd6c-qdc6p 1/1 Running 1 29h nginx9999-c8b86c4c5-nxtjg 1/1 Running 1 29h nginx9999-c8b86c4c5-w2jkf 1/1 Running 1 29h

calvinyu

Student-party 加上 -n 指定 namespace 为 kubesphere-system，具体什么是 namespace 可以访问 K8s 官网 https://kubernetes.io/docs/concepts/overview/working-with-objects/namespaces/

zackzhang

eeokee 上面是2.1的环境重置密码的操作，3.0参考

https://kubesphere.com.cn/docs/faq/access-control/cannot-login/
https://kubesphere.com.cn/docs/faq/access-control/forgot-password/

pky

zackzhang 这个用不了。。。3.3.2一旦忘记密码直接改不了

pky

zackzhang 3.3.2的ks忘记密码直接改不了l

pky

zackzhang 点不了

curetxy

kubectl -n kubesphere-system scale sts redis-ha-server –replicas=0

kubectl -n kubesphere-system scale deploy redis-ha-haproxy –replicas=0

kubectl -n kubesphere-system scale sts redis-ha-server –replicas=3

kubectl -n kubesphere-system scale deploy redis-ha-haproxy –replicas=3