Я понятия не имею, в чём сейчас проблема, но хочу просто напомнить про базовые вещи: самая главная проблема с TOTP — это то, что часы могут сбиваться. Допускаются всего несколько секунд расхождения; обычно интервал обновления — 30 секунд.

Могу подтвердить, что 2FA, похоже, сломалась (по крайней мере у меня тоже). Всплывающее окно TOTP вообще не появляется, если хотя бы у одного аккаунта включён TOTP. Если удалить пользователя из /etc/pve/priv/tfa.cfg или сам файл, пользователь снова может войти. Но при повторном включении TOTP проблема остаётся. Система полностью обновлена, обновлений нет. Я отключил Bitwarden для Firefox, хотя у меня никогда не было указанной ошибки. Проверил в Chrome, чтобы понять, не в Firefox ли дело — но получаю ту же ошибку: "Login failure, authentication failure (401) Please try again". Неважно, какой realm использую. Для верности сделал "apt install --reinstall pve-manager proxmox-widget-toolkit libjs-extjs" (на этой машине нет подписки) и перезапустил pve-proxy. Подключаюсь прямо по IP машины через порт 8006. При проверке "timedatectl status" выводит, что всё работает отлично, могу подтвердить, время синхронизируется вплоть до секунды.

Покопался глубже: при использовании "journalctl -f" и попытке авторизации через TOTP в Chrome появляется сообщение: "rp_id is not an effective_domain of rp_origin". Полный лог: кажется, это связано с webauth, который я не использую, но код всё равно как-то срабатывает. В таком случае это точно баг — webauth не должен запускаться, если им не пользуются.

Ок, я убрал webauthn: ... из файла /etc/pve/datacenter.cfg. Теперь двухфакторная аутентификация снова работает. Смотрите также этот пост: https://forum.proxmox.com/threads/cant-login-on-webinterface-401.171291/post-798451