+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

RSS

[РЕШЕНО] Proxmox VE - аутентификация через веб-интерфейс не работает, пока не перезагрузишься., Proxmox Виртуальная Среда

CyberMattSecure

Guest

08.03.2024 20:41:00

У меня на одном хосте установлена последняя версия Proxmox VE. Случайно веб-интерфейс отказывается пускать в систему, выдавая ошибку "Login failed. Please try again", пока я не перезагружу хост. Я пробовал менять realms, но это, кажется, не должно влиять, так как вход под root должен работать по умолчанию. SSH-логин для моей учетной записи и для root работает отлично.

Fischje Guest	#2 0 18.06.2025 20:07:00 Тоже тут та же ошибка. Получилось у тебя пересобрать резервную копию настроек после этого?

bbgeek17

Guest

08.03.2024 20:47:00

Проверь свободное место на диске: df -h.
И посмотри системный журнал во время/около сбоя: journalctl -f.
Также можешь заглянуть в /var/log/pve/proxy/access.log.
Убедись, что pvestatd, pveproxy и pvedaemon работают: systemctl status pvestatd.

Blockbridge: ультра-низкая задержка, общая память на базе NVMe для Proxmox - https://www.blockbridge.com/proxmox

CyberMattSecure

Guest

08.03.2024 20:53:00

Запуск `running df -h` показывает, что единственный диск с загрузкой выше 2% - это SSD, используемый только для хранения данных и для файлового сервера, не имеющий отношения к хосту или виртуальным машинам.

```
Code: root@pve:~# systemctl status pvestatd
● pvestatd.service - PVE Status Daemon
Loaded: loaded (/lib/systemd/system/pvestatd.service; enabled; preset: enabled)
Active: active (running) since Wed 2024-03-06 10:45:43 EST; 2 дня назад
Main PID: 2865 (pvestatd)
Tasks: 1 (limit: 154387)
Memory: 98.1M
CPU: 1h 46min 32.803s
CGroup: /system.slice/pvestatd.service
└─2865 pvestatd

Mar 08 14:49:44 pve pvestatd[2865]: authkey rotation error: cfs-lock 'authkey' error: got lock request timeout
Mar 08 14:49:44 pve pvestatd[2865]: status update time (9.523 seconds)
Mar 08 14:49:53 pve pvestatd[2865]: authkey rotation error: cfs-lock 'authkey' error: got lock request timeout
Mar 08 14:49:53 pve pvestatd[2865]: status update time (9.526 seconds)
Mar 08 14:50:04 pve pvestatd[2865]: authkey rotation error: cfs-lock 'authkey' error: got lock request timeout
Mar 08 14:50:04 pve pvestatd[2865]: status update time (9.516 seconds)
Mar 08 14:50:13 pve pvestatd[2865]: authkey rotation error: cfs-lock 'authkey' error: got lock request timeout
Mar 08 14:50:14 pve pvestatd[2865]: status update time (9.513 seconds)
Mar 08 14:50:23 pve pvestatd[2865]: authkey rotation error: cfs-lock 'authkey' error: got lock request timeout
Mar 08 14:50:23 pve pvestatd[2865]: status update time (9.616 seconds)
Code: root@pve:~# systemctl status pvedaemon
● pvedaemon.service - PVE API Daemon
Loaded: loaded (/lib/systemd/system/pvedaemon.service; enabled; preset: enabled)
Active: active (running) since Wed 2024-03-06 10:45:44 EST; 2 дня назад
Main PID: 2892 (pvedaemon)
Tasks: 4 (limit: 154387)
Memory: 197.2M
CPU: 20.615s
CGroup: /system.slice/pvedaemon.service
├─2892 pvedaemon
├─2893 "pvedaemon worker"
├─2894 "pvedaemon worker"
└─2895 "pvedaemon worker"

Mar 06 13:04:21 pve pvedaemon[2893]: <root@pam> starting task UPID:pve:0000C5CC:000CB564:65E8B025:reloadnetworkall::root@pam:
Mar 06 13:04:22 pve pvesh[50637]: <root@pam> starting task UPID:pve:0000C5D4:000CB5A8:65E8B026:srvreload:networking:root@pam:
Mar 06 13:04:22 pve pvesh[50637]: Completed: Reload network configuration
Mar 06 13:04:22 pve pvesh[50637]: Completed: Reload network configuration
Mar 06 13:04:22 pve pvesh[50637]: Completed: Reload network configuration
Mar 06 13:04:22 pve pvesh[50637]: Completed: Reload network configuration
Mar 06 13:04:22 pve pvesh[50637]: Completed: Reload network configuration
Mar 06 13:04:22 pve pvesh[50637]: Completed: Reload network configuration
Mar 06 13:04:22 pve pvesh[50637]: Completed: Reload network configuration
Mar 06 13:04:22 pve pvesh[50637]: Completed: Reload network configuration
Mar 06 13:04:22 pve pvesh[50637]: Completed: Reload network configuration
Mar 08 14:15:05 pve systemd[1]: Starting pveproxy.service - PVE API Proxy Server...
Mar 08 14:15:06 pve pvecm[976881]: unable to open file '/etc/pve/priv/authorized_keys.tmp.976883' - Input/output error
Mar 08 14:15:06 pve pveproxy[976884]: Using '/etc/pve/local/pveproxy-ssl.pem' as certificate for the web interface.
Mar 08 14:15:06 pve pveproxy[976885]: starting server
Mar 08 14:15:06 pve pveproxy[976885]: starting 3 worker(s)
Mar 08 14:15:06 pve pveproxy[976885]: worker 976886 started
Mar 08 14:15:06 pve pveproxy[976885]: worker 976887 started
Mar 08 14:15:06 pve pveproxy[976885]: worker 976888 started
Mar 08 14:15:06 pve systemd[1]: Started pveproxy.service - PVE API Proxy Server. Code: root@pve:~# journalctl -f
Mar 08 14:53:03 pve pvestatd[2865]: authkey rotation error: cfs-lock 'authkey' error: got lock request timeout
Mar 08 14:53:03 pve pvestatd[2865]: status update time (9.530 seconds)
Mar 08 14:53:05 pve pve-ha-lrm[2912]: unable to write lrm status file - unable to open file '/etc/pve/nodes/pve/lrm_status.tmp.2912' - Input/output error
Mar 08 14:53:09 pve pvedaemon[2893]: authentication failure; rhost=::ffff:192.168.5.211 user=root@pam msg=cfs-lock 'authkey' error: got lock request timeout
Mar 08 14:53:10 pve pve-ha-lrm[2912]: unable to write lrm status file - unable to open file '/etc/pve/nodes/pve/lrm_status.tmp.2912' - Input/output error
Mar 08 14:53:11 pve pvescheduler[989448]: jobs: cfs-lock 'file-jobs_cfg' error: got lock request timeout
Mar 08 14:53:11 pve pvescheduler[989447]: replication: cfs-lock 'file-replication_cfg' error: got lock request timeout
Mar 08 14:53:14 pve pvestatd[2865]: authkey rotation error: cfs-lock 'authkey' error: got lock request timeout
Mar 08 14:53:14 pve pvestatd[2865]: status update time (9.513 seconds)
Mar 08 14:53:15 pve pve-ha-lrm[2912]: unable to write lrm status file - unable to open file '/etc/pve/nodes/pve/lrm_status.tmp.2912' - Input/output error
Mar 08 14:53:20 pve pve-ha-lrm[2912]: unable to write lrm status file - unable to open file '/etc/pve/nodes/pve/lrm_status.tmp.2912' - Input/output error
Mar 08 14:53:23 pve pvestatd[2865]: authkey rotation error: cfs-lock 'authkey' error: got lock request timeout
```

Похоже, что есть проблемы с блокировками CFS, которые могут быть вызваны проблемами ввода-вывода или высокой нагрузкой на систему. Это может быть связано с ошибкой ввода-вывода, поскольку несколько процессов сообщают о невозможности открытия временных файлов. Попробуйте проверить состояние дисков и убедиться, что у вас достаточно ресурсов для работы системы.

bbgeek17

Guest

08.03.2024 20:57:00

Это был какой-то кластер в какой-то момент? /etc/pve — это особенное место, которое может использовать PMXCFS https://pve.proxmox.com/wiki/Proxmox_Cluster_File_System_(pmxcfs). Очевидно, у вас проблемы с вводом-выводом в эту папку. Возможно, повреждена файловая система, возможно, проблемы с очисткой кластера, или просто плохой диск.

Blockbridge: ультра-низкая задержка, общая память на базе NVMe для Proxmox - https://www.blockbridge.com/proxmox

CyberMattSecure Guest	#6 0 08.03.2024 21:09:00 Это свежая установка Proxmox, которую я собрал несколько недель назад, одиночный экземпляр/нода, кластером никогда не был.

bbgeek17 Guest	#7 0 08.03.2024 21:18:00 Мне кажется, тебе стоит покопаться в этих ошибках ввода-вывода, похоже, это и есть причина твоих проблем. Blockbridge: ультра-низкая задержка, полностью NVMe-хранилище для Proxmox - https://www.blockbridge.com/proxmox

pille99 Guest	#8 0 08.03.2024 21:19:00 Ваш веб-интерфейс общедоступен? Или какой-нибудь другой сервис, типа SSH?

pille99 Guest	#9 0 08.03.2024 21:20:00 Это потому, что на твой хост идут атаки. У меня было то же самое. После перезагрузки счётчик "атак" сбрасывается до 0 снова. Подожди 5 минут, атака начнется, и ты больше не сможешь войти в систему.

CyberMattSecure Guest	#10 0 08.03.2024 21:45:00 Доступен только с одного IP-адреса, который я указал через правила брандмауэра.

pille99

Guest

#11

09.03.2024 00:00:00

Перезагрузи сервер и проверь логи. Там должно быть что-то вроде: попытки входа под root xxxx раз. Аккаунт заблокирован. У меня точно такая же проблема была, и она исчезла, когда я активировал функцию файрвола хостинга. До этого я вообще не мог войти в веб-интерфейс (SSH работал).

CyberMattSecure Guest	#12 0 16.03.2024 17:40:00 Для тех, кто, возможно, наткнется на эту тему позже: оказалось, дело в настройках бэкапов. Что-то там блокировало диски, из-за чего возникала проблема. Когда я перезагружал систему, бэкапы останавливались, и тогда снова можно было войти в систему. После отключения текущей конфигурации бэкапов в Proxmox ошибки входа исчезли совсем.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры