在 Linux 上安装 Active IQ Unified Manager 后,维护用户无法进行身份验证
适用场景
- Active IQ Unified Manager ( AIQUM ) 9.6+
- Red Hat Enterprise Linux (RHEL)
- CentOS
问题描述
- 按照 Active IQ Unified Manager 文档中的说明,按照正确的操作步骤为Red Hat 或 CentOS 平台中的 Active IQ Unified Manager 设置维护用户。
- 安装完成后,使用默认维护用户凭据登录到 Unified Manager UI (有关 [1] 默认凭据,请参见安装 Unified Manager )会导致出现错误消息:
Authentication Failed. Please verify Username and Password
。 - 更改
umadmin
凭据(如 在 Linux 系统上更改 umadmin 密码中所述)仍会导致从 Unified Manager UI 进行身份验证失败。 - 在 RHEL/CentOS 安全日志(位于
/var/log/secure
)中也可能会显示以下内容:
Apr 01 13:10:03 unifiedmanager-servername sudo[13074]: pam_unix(sudo:auth): conversation failed
Apr 01 13:10:03 unifiedmanager-servername sudo[13074]: pam_unix(sudo:auth): auth could not identify password for [jboss]
Apr 01 13:10:03 unifiedmanager-servername sudo[13074]: pam_succeed_if(sudo:auth): requirement "uid >= 1000" not met by user "jboss"
Apr 01 13:10:05 unifiedmanager-servername sudo[13074]: jboss : command not allowed ; TTY=unknown ; PWD=/ ; USER=root ; COMMAND=/etc/init.d/ocieau start
- 在 MySQL 中输入以下命令(请参阅知识库文章 如何在所有 Active IQ Unified Manager 平台中访问 MySQL 以访问 MySQL )时,
authorizationunit
表中会出现一个空集,如下所示。
mysql > select * from ocum.authorizationunit;
Empty set (0.00 sec)