http://proxmox.su Новое в теме API-эндпоинт ACME выдал ошибку: 403 Permission check failed (user != root@pam) — хотя пользователь и есть root@pam. форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Mon, 13 Jul 2026 08:43:09 +0300 API-эндпоинт ACME выдал ошибку: 403 Permission check failed (user != root@pam) — хотя пользователь и есть root@pam. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Это должно сработать, ведь это проверка имени пользователя. Не могли бы вы предоставить немного больше деталей? Какое именно API-вызов, какие параметры? Я бы посоветовал НЕ запускать это в контейнере. Лучше запускать внутри VM.
11.04.2024 15:27:00, mira.]]> http://proxmox.su/forum/messages/forum63/message335780/79201-api_endpoint-acme-vydal-oshibku_-403-permission-check-failed-_user-_-root_pam_-_-khotya-polzovatel-i-est-root_pam. http://proxmox.su/forum/messages/forum63/message335780/79201-api_endpoint-acme-vydal-oshibku_-403-permission-check-failed-_user-_-root_pam_-_-khotya-polzovatel-i-est-root_pam. Thu, 11 Apr 2024 15:27:00 +0300 Proxmox Виртуальная Среда API-эндпоинт ACME выдал ошибку: 403 Permission check failed (user != root@pam) — хотя пользователь и есть root@pam. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет @mira, наткнулся на проблему при использовании terraform провайдера "telmate/proxmox". Пытаюсь настроить привилегированные lxc контейнеры, так как это кажется единственным обходным путем для запуска k3s на lxc. Раз proxmox api сообщает, что "изменение feature flags для привилегированного контейнера разрешено только для root@pam", я попробовал настроить через api напрямую как root@pam (без токена). Но все равно приходит то же сообщение об ошибке. Для ясности: я все еще использую terraform, но теперь с user/password вместо access token. Спасибо за помощь!

PS: У меня proxmox 7.4-17.
04.04.2024 18:04:00, contabosucks.]]> http://proxmox.su/forum/messages/forum63/message335779/79201-api_endpoint-acme-vydal-oshibku_-403-permission-check-failed-_user-_-root_pam_-_-khotya-polzovatel-i-est-root_pam. http://proxmox.su/forum/messages/forum63/message335779/79201-api_endpoint-acme-vydal-oshibku_-403-permission-check-failed-_user-_-root_pam_-_-khotya-polzovatel-i-est-root_pam. Thu, 04 Apr 2024 18:04:00 +0300 Proxmox Виртуальная Среда API-эндпоинт ACME выдал ошибку: 403 Permission check failed (user != root@pam) — хотя пользователь и есть root@pam. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо @mira, гляну. @fabian, это было бы идеально, потому что сейчас мне, вероятно, придётся реализовывать TOTP-клиент в моем Terraform provider'е и требовать TOTP seed в качестве аргумента, что не очень хорошо. Либо это, либо требовать отключения MFA, что тоже не вариант.
20.12.2022 14:05:00, c10l.]]> http://proxmox.su/forum/messages/forum63/message335778/79201-api_endpoint-acme-vydal-oshibku_-403-permission-check-failed-_user-_-root_pam_-_-khotya-polzovatel-i-est-root_pam. http://proxmox.su/forum/messages/forum63/message335778/79201-api_endpoint-acme-vydal-oshibku_-403-permission-check-failed-_user-_-root_pam_-_-khotya-polzovatel-i-est-root_pam. Tue, 20 Dec 2022 14:05:00 +0300 Proxmox Виртуальная Среда API-эндпоинт ACME выдал ошибку: 403 Permission check failed (user != root@pam) — хотя пользователь и есть root@pam. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Мы могли бы еще раз оценить, так ли уж нужно это endpoint для root@pam, учитывая, что ни настройка плагинов, ни заказ/продление/удаление ACME сертификата этого не требует (всё это "просто" требует "Sys.Modify" на "/").
20.12.2022 10:53:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message335777/79201-api_endpoint-acme-vydal-oshibku_-403-permission-check-failed-_user-_-root_pam_-_-khotya-polzovatel-i-est-root_pam. http://proxmox.su/forum/messages/forum63/message335777/79201-api_endpoint-acme-vydal-oshibku_-403-permission-check-failed-_user-_-root_pam_-_-khotya-polzovatel-i-est-root_pam. Tue, 20 Dec 2022 10:53:00 +0300 Proxmox Виртуальная Среда API-эндпоинт ACME выдал ошибку: 403 Permission check failed (user != root@pam) — хотя пользователь и есть root@pam. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я бы посоветовал посмотреть, как это реализовано во встроенном GUI. Обратите внимание на инструменты разработчика вашего браузера и на код: https://git.proxmox.com/?p=pve-manager.git; и https://git.proxmox.com/?p=proxmox-widget-toolkit.git. GUI использует сам API, поэтому можно посмотреть каждый API-вызов в браузере и увидеть, какие параметры отправляются и какой ответ приходит.
20.12.2022 10:33:00, mira.]]> http://proxmox.su/forum/messages/forum63/message335776/79201-api_endpoint-acme-vydal-oshibku_-403-permission-check-failed-_user-_-root_pam_-_-khotya-polzovatel-i-est-root_pam. http://proxmox.su/forum/messages/forum63/message335776/79201-api_endpoint-acme-vydal-oshibku_-403-permission-check-failed-_user-_-root_pam_-_-khotya-polzovatel-i-est-root_pam. Tue, 20 Dec 2022 10:33:00 +0300 Proxmox Виртуальная Среда API-эндпоинт ACME выдал ошибку: 403 Permission check failed (user != root@pam) — хотя пользователь и есть root@pam. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, @mira! Я успешно реализовал workflow на основе тикетов для ACME-endpoint'ов. Но если у пользователя `root` включена MFA, я не могу получить тикет. Есть ли способ это исправить? Иначе придётся отключить MFA для root-пользователя, что, конечно, снизит мою безопасность. Спасибо!
20.12.2022 01:45:00, c10l.]]> http://proxmox.su/forum/messages/forum63/message335775/79201-api_endpoint-acme-vydal-oshibku_-403-permission-check-failed-_user-_-root_pam_-_-khotya-polzovatel-i-est-root_pam. http://proxmox.su/forum/messages/forum63/message335775/79201-api_endpoint-acme-vydal-oshibku_-403-permission-check-failed-_user-_-root_pam_-_-khotya-polzovatel-i-est-root_pam. Tue, 20 Dec 2022 01:45:00 +0300 Proxmox Виртуальная Среда API-эндпоинт ACME выдал ошибку: 403 Permission check failed (user != root@pam) — хотя пользователь и есть root@pam. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
В названии всё практически сказано. Я пишу API-клиент и Terraform provider для Proxmox VE. Пока что endpoints `version` и `storage` работают (хотя и не совсем полностью). Теперь я пытаюсь создать ACME-аккаунт, но получаю ошибку `403 Permission check failed (user != root@pam)`. API-токен, который я использую, действительно принадлежит `root@pam`, хотя. Я пробовал включать и выключать privilege separation, но это не дало никакого эффекта.
04.07.2022 12:34:00, c10l.]]> http://proxmox.su/forum/messages/forum63/message335774/79201-api_endpoint-acme-vydal-oshibku_-403-permission-check-failed-_user-_-root_pam_-_-khotya-polzovatel-i-est-root_pam. http://proxmox.su/forum/messages/forum63/message335774/79201-api_endpoint-acme-vydal-oshibku_-403-permission-check-failed-_user-_-root_pam_-_-khotya-polzovatel-i-est-root_pam. Mon, 04 Jul 2022 12:34:00 +0300 Proxmox Виртуальная Среда