Проблема

Возникают ошибки авторизации в веб-интерфейсе ПК СВ "Брест".

Диагностика

  • Убедиться, что при нажатии на кнопку Login появляется красная полоса и ничего не происходит:

Возможная причина: Закончился срок действия билета Kerberos. Перейти к решению.

  • Браузер выводит сообщение о том, что не удается проверить подлинность сертификата при переходе по адресу https://<FDQN_фронт_сервера>:2616/, где <FDQN_фронт_сервера> — полное доменное имя фронт-сервера.

Возможная причина: Использование самоподписанного SSL-сертификата. Перейти к решению.

  • При множественных запросах на ввод учетных данных проверить файл журнала веб-сервера apache2 /var/log/apache2/error.log на наличие записей вида:
    [Mon Jan 01 13:00:01.123456 2025] [auth_kerb:error] [pid 12345] [client 10.0.0.10:35001] krb5_get_init_creds_password() failed: Cannot contact any KDC for requested realm, referer: https://front.dom.local/

Возможная причина: Нестабильная сетевая связанность с контроллером домена, обслуживающим ПК СВ "Брест". Перейти к решению.

  • Проверить файлы журнала в каталоге /var/lib/postgresql/9.6/main/pg_log/ на наличие записей вида:

    2023-12-07 12:02:56 MSK [6265] AUDIT: FAILURE, CONNECT, 127.0.0.1, "onedb", SU = "UNDEFINED" (0), CU = "UNDEFINED" (0): password authentication failed for user "onedbuser"
2023-12-07 12:02:56.829 MSK [6950] onedbuser@onedb СБОЙ:  пользователь "onedbuser" не прошёл проверку подлинности (по паролю)
2023-12-07 12:02:56.829 MSK [6950] onedbuser@onedb ПОДРОБНОСТИ:  Роль "onedbuser" не существует.

Возможная причина: Повреждена база данных onedb. Перейти к решению.

Возможные причины