Authentication failed WEBui server

Server
1

Hallo,

habe vor wenigen Tagen eine Musterinstallation durchgeführt, lief nach einigen Probleme dann.
Auf Promox genau nach Anleitung.
Hab jetzt nochmal das ganze von vorne gemacht, komme bis zum Ende der Installation des Servers
kann mich dann aber nicht von einem Admin-NB (10.0.0.10) auf dem Server anmelden.
Die Webui läuft, es erscheint auch das Logo aber nach Eingabe von root und PW Muster! kommt die Meldung „Authentication failed“.
Auch mit linuxadmin das gleiche. Cache leeren im Browser etc. bringt nichts. Anderer Browser auch nicht.

Auf den Server-Konsolen klappt die Anmeldung.

Opnsense kann ich über die WEBui ganz normal erreichen.

MFG JH

2

Hallo JH,

der administrative Nutzer auf der WebUI heißt „global-admin“.

Grüße
Sven

3

Hallo,
ja schon, aber nicht während der Installation des Servers.
Hab ich trotzdem auch probiert, es funktioniert auch nicht.
MFG JH

4

Hallo,

Wo möchtest du dich denn anmelden? An der Konsole des Servers oder an der WebUI?

Grüße
Sven

5

Bei der installation ist mir aufgefallen, dass bei locale-gen nur die deutsche Vorlage kreiert wird.
ich meine, bei meiner ersten Installation war das nicht so, sondern wie in der Anleitung mit en und fr.
Spielt das eine Rolle?
MFG

6

Hallo,

da wurde vor kurzem etwas verändert, siehe Lmn 7.1 linuxmuster-prepare - webui läuft nicht - #33 von Arnaud

Ich kann aber nicht beurteilen, ob das die Ursache deines Problems sein könnte, das weiß @Arnaud bestimmt.

Grüße
Sven

7

Hallo,
Ich bin bei der Installation des Servers.
Hier bei der Anleitung (Promox)
Setup via Schulkonsole.
Man soll sich auf der Webui auf einem Admin-PC im grünen Netz (10.0.0.10) anmelden:
http://10.0.0.1
Das Fenster öffnet sich mit Anmeldemaske. Dann Eingabe von root PW Muster! - Enter
das Schloss dreht sich behende im Kreis, es passiert sonst nichts, bei Klick auf login
kommt eine Meldung rechts oben in rot Authentication failed.

Ob ich root oder linuxadmin oder global-admin eingebe ist egal immer failed.

MFG JH

8

Hallo,

Gibt es evtl eine Fehlermeldung in /var/log/ajenti/ajenti.log ?
Anmeldung als root + Muster! klappt in die Konsole ?

Gruß

Arnaud

9

Anmeldung auf der Konsole klappt mit novnc und xterm.
Aber, wenn ich mich auf dem Admin-NB anmelden will, dann ist die Anmeldung über xterm plötzlich nicht mehr möglich.
Log zeigt viele Fehler.
Wie kann ich die log-Datei rauskopieren und gescheit sichtbar machen?
Nicht nur per Konsole?
MFG JH

10

Hallo,
hier ist die log-Datei.

2023-01-09 16:38:42,974 INFO : Loading config from /etc/ajenti/config.yml
2023-01-09 16:38:42,979 WARNING : Users should be stored in /etc/ajenti/users.yml, migrating it …
2023-01-09 16:38:42,979 INFO : /etc/ajenti/users.yml already existing, backing it up
2023-01-09 16:38:42,982 INFO : /etc/ajenti/users.yml correctly written
2023-01-09 16:38:42,982 INFO : Loading users from /etc/ajenti/users.yml
2023-01-09 16:38:42,982 INFO : Loading smtp config from /etc/ajenti/smtp.yml
2023-01-09 16:38:42,983 INFO : Loading tfa config from /etc/ajenti/tfa.yml
2023-01-09 16:38:42,983 INFO : Ajenti Core 2.2.3
2023-01-09 16:38:42,983 INFO : Master PID - 17481
2023-01-09 16:38:42,983 INFO : Detected platform: debian / Ubuntu 18.04.6 LTS
2023-01-09 16:38:42,983 INFO : Python version: 3.6.9
2023-01-09 16:38:43,128 INFO : Discovered 34 plugins
2023-01-09 16:38:43,146 INFO : docker.init.py: docker loaded
2023-01-09 16:38:43,277 INFO : Detected encoding for /etc/linuxmuster/webui/config.yml : ascii, but using utf-8
2023-01-09 16:38:43,281 INFO : Detected encoding for /etc/linuxmuster/webui/config.yml : ascii, but using utf-8
2023-01-09 16:38:43,283 ERROR : Can not read realm and domain from smb.conf
2023-01-09 16:38:43,283 INFO : Detected encoding for /var/lib/linuxmuster/setup.ini : no file, using utf-8
2023-01-09 16:38:43,283 INFO : Detected encoding for /var/lib/linuxmuster/setup.ini : no file, using utf-8
2023-01-09 16:38:43,346 INFO : lmn_dhcp.init.py: lmn_dhcp loaded
2023-01-09 16:38:43,353 INFO : lmn_vdi_dashboard.init.py: lmn_vdi_dashboard loaded
2023-01-09 16:38:43,390 INFO : lmn_nextcloud.init.py: lmn_nextcloud loaded
2023-01-09 16:38:43,806 INFO : lmn_vdi_administration.init.py: lmn_vdi_administration loaded
2023-01-09 16:38:43,826 INFO : lmn_landing.init.py: lmn_landing loaded
2023-01-09 16:38:43,866 INFO : lmn_clients.init.py: lmn_clients loaded
2023-01-09 16:38:43,886 INFO : lmn_links.init.py: lmn_links loaded
2023-01-09 16:38:44,041 INFO : samba_dns.init.py: samba_dns loaded
2023-01-09 16:38:44,145 INFO : lmn_crontab.init.py: lmn_crontab loaded
2023-01-09 16:38:44,162 INFO : lmn_websession.init.py: lmn_websession loaded
2023-01-09 16:38:44,176 INFO : Loaded 34 plugins
2023-01-09 16:38:44,176 INFO : Binding to [0.0.0.0]:80
2023-01-09 16:38:44,189 INFO : No secret found, generating new secret key
2023-01-09 16:38:44,199 INFO : New worker „restricted session“ PID 17546, EUID 0, EGID 0
2023-01-09 16:38:44,199 INFO : Worker 17546 is demoting to UID 65534 / GID 65534…
2023-01-09 16:38:44,200 INFO : …done, new EUID 65534 EGID 65534
2023-01-09 16:41:16,434 INFO : Process 17481 exiting normally
2023-01-09 16:41:52,829 INFO : Loading config from /etc/ajenti/config.yml
2023-01-09 16:41:52,847 INFO : Loading users from /etc/ajenti/users.yml
2023-01-09 16:41:52,858 INFO : Loading smtp config from /etc/ajenti/smtp.yml
2023-01-09 16:41:52,869 INFO : Loading tfa config from /etc/ajenti/tfa.yml
2023-01-09 16:41:52,869 INFO : Ajenti Core 2.2.3
2023-01-09 16:41:52,869 INFO : Master PID - 836
2023-01-09 16:41:52,869 INFO : Detected platform: debian / Ubuntu 18.04.6 LTS
2023-01-09 16:41:52,869 INFO : Python version: 3.6.9
2023-01-09 16:41:53,688 INFO : Discovered 34 plugins
2023-01-09 16:41:53,768 INFO : docker.init.py: docker loaded
2023-01-09 16:41:54,178 INFO : Detected encoding for /etc/linuxmuster/webui/config.yml : ascii, but using utf-8
2023-01-09 16:41:54,181 INFO : Detected encoding for /etc/linuxmuster/webui/config.yml : ascii, but using utf-8
2023-01-09 16:41:54,183 ERROR : Can not read realm and domain from smb.conf
2023-01-09 16:41:54,191 INFO : Detected encoding for /var/lib/linuxmuster/setup.ini : no file, using utf-8
2023-01-09 16:41:54,191 INFO : Detected encoding for /var/lib/linuxmuster/setup.ini : no file, using utf-8
2023-01-09 16:41:54,230 INFO : lmn_dhcp.init.py: lmn_dhcp loaded
2023-01-09 16:41:54,243 INFO : lmn_vdi_dashboard.init.py: lmn_vdi_dashboard loaded
2023-01-09 16:41:54,252 INFO : lmn_nextcloud.init.py: lmn_nextcloud loaded
2023-01-09 16:41:55,164 INFO : lmn_vdi_administration.init.py: lmn_vdi_administration loaded
2023-01-09 16:41:55,204 INFO : lmn_landing.init.py: lmn_landing loaded
2023-01-09 16:41:55,206 INFO : lmn_clients.init.py: lmn_clients loaded
2023-01-09 16:41:55,209 INFO : lmn_links.init.py: lmn_links loaded
2023-01-09 16:41:55,252 INFO : samba_dns.init.py: samba_dns loaded
2023-01-09 16:41:55,535 INFO : lmn_crontab.init.py: lmn_crontab loaded
2023-01-09 16:41:55,574 INFO : lmn_websession.init.py: lmn_websession loaded
2023-01-09 16:41:55,591 INFO : Loaded 34 plugins
2023-01-09 16:41:55,591 INFO : Binding to [0.0.0.0]:80
2023-01-09 16:41:55,692 INFO : New worker „restricted session“ PID 853, EUID 0, EGID 0
2023-01-09 16:41:55,692 INFO : Worker 853 is demoting to UID 65534 / GID 65534…
2023-01-09 16:41:55,692 INFO : …done, new EUID 65534 EGID 65534
2023-01-09 16:43:39,668 INFO : Process 836 exiting normally
2023-01-09 16:44:15,753 INFO : Loading config from /etc/ajenti/config.yml
2023-01-09 16:44:15,771 INFO : Loading users from /etc/ajenti/users.yml
2023-01-09 16:44:15,841 INFO : Loading smtp config from /etc/ajenti/smtp.yml
2023-01-09 16:44:15,858 INFO : Loading tfa config from /etc/ajenti/tfa.yml
2023-01-09 16:44:15,858 INFO : Ajenti Core 2.2.3
2023-01-09 16:44:15,858 INFO : Master PID - 824
2023-01-09 16:44:15,858 INFO : Detected platform: debian / Ubuntu 18.04.6 LTS
2023-01-09 16:44:15,858 INFO : Python version: 3.6.9
2023-01-09 16:44:16,620 INFO : Discovered 34 plugins
2023-01-09 16:44:16,750 INFO : docker.init.py: docker loaded
2023-01-09 16:44:17,177 INFO : Detected encoding for /etc/linuxmuster/webui/config.yml : ascii, but using utf-8
2023-01-09 16:44:17,180 INFO : Detected encoding for /etc/linuxmuster/webui/config.yml : ascii, but using utf-8
2023-01-09 16:44:17,182 ERROR : Can not read realm and domain from smb.conf
2023-01-09 16:44:17,190 INFO : Detected encoding for /var/lib/linuxmuster/setup.ini : no file, using utf-8
2023-01-09 16:44:17,191 INFO : Detected encoding for /var/lib/linuxmuster/setup.ini : no file, using utf-8
2023-01-09 16:44:17,279 INFO : lmn_dhcp.init.py: lmn_dhcp loaded
2023-01-09 16:44:17,292 INFO : lmn_vdi_dashboard.init.py: lmn_vdi_dashboard loaded
2023-01-09 16:44:17,301 INFO : lmn_nextcloud.init.py: lmn_nextcloud loaded
2023-01-09 16:44:18,219 INFO : lmn_vdi_administration.init.py: lmn_vdi_administration loaded
2023-01-09 16:44:18,252 INFO : lmn_landing.init.py: lmn_landing loaded
2023-01-09 16:44:18,254 INFO : lmn_clients.init.py: lmn_clients loaded
2023-01-09 16:44:18,257 INFO : lmn_links.init.py: lmn_links loaded
2023-01-09 16:44:18,300 INFO : samba_dns.init.py: samba_dns loaded
2023-01-09 16:44:18,475 INFO : lmn_crontab.init.py: lmn_crontab loaded
2023-01-09 16:44:18,562 INFO : lmn_websession.init.py: lmn_websession loaded
2023-01-09 16:44:18,599 INFO : Loaded 34 plugins
2023-01-09 16:44:18,599 INFO : Binding to [0.0.0.0]:80
2023-01-09 16:44:18,700 INFO : New worker „restricted session“ PID 842, EUID 0, EGID 0
2023-01-09 16:44:18,700 INFO : Worker 842 is demoting to UID 65534 / GID 65534…
2023-01-09 16:44:18,700 INFO : …done, new EUID 65534 EGID 65534
2023-01-09 16:45:02,033 INFO : Detected encoding for /var/lib/linuxmuster/setup.ini : no file, using utf-8
2023-01-09 16:45:02,034 INFO : Detected encoding for /var/lib/linuxmuster/setup.ini : no file, using utf-8
2023-01-09 16:45:02,035 INFO : 10.0.0.10 - - [2023-01-09 16:45:02] „GET / HTTP/1.1“ 302 162 0.130692
2023-01-09 16:45:02,320 INFO : 10.0.0.10 - - [2023-01-09 16:45:02] „GET /view/login/normal HTTP/1.1“ 200 12113 0.031687
2023-01-09 16:45:02,634 INFO : 10.0.0.10 - - [2023-01-09 16:45:02] „GET /resources/all.css HTTP/1.1“ 200 29256 0.249880
2023-01-09 16:45:02,661 INFO : 10.0.0.10 - - [2023-01-09 16:45:02] „GET /resources/all.vendor.css HTTP/1.1“ 200 17201 0.276295
2023-01-09 16:45:02,761 INFO : 10.0.0.10 - - [2023-01-09 16:45:02] „GET /resources/core/resources/vendor/pt-sans/styles/pt_sans.css HTTP/1.1“ 200 613 0.375560
2023-01-09 16:45:02,787 INFO : 10.0.0.10 - - [2023-01-09 16:45:02] „GET /resources/core/resources/vendor/fontawesome/css/v4-shims.css HTTP/1.1“ 200 4680 0.401416
2023-01-09 16:45:02,798 INFO : 10.0.0.10 - - [2023-01-09 16:45:02] „GET /resources/core/resources/vendor/fontawesome/css/all.min.css HTTP/1.1“ 200 12977 0.411822
2023-01-09 16:45:02,943 INFO : 10.0.0.10 - - [2023-01-09 16:45:02] „GET /resources/all.init.js HTTP/1.1“ 200 623 0.091959
2023-01-09 16:45:02,979 INFO : 10.0.0.10 - - [2023-01-09 16:45:02] „GET /resources/all.vendor.js HTTP/1.1“ 200 655430 0.443470
2023-01-09 16:45:03,198 INFO : 10.0.0.10 - - [2023-01-09 16:45:03] „GET /resources/all.js HTTP/1.1“ 200 80560 0.273590
2023-01-09 16:45:03,648 INFO : 10.0.0.10 - - [2023-01-09 16:45:03] „GET /resources/all.partials.js HTTP/1.1“ 200 72084 0.670330
2023-01-09 16:45:03,940 INFO : 10.0.0.10 - - [2023-01-09 16:45:03] „GET /resources/lmn_common/resources/img/course_card_colored_darkblue_trans.png HTTP/1.1“ 200 9627 0.002403
2023-01-09 16:45:03,942 INFO : 10.0.0.10 - - [2023-01-09 16:45:03] „GET /resources/lmn_common/resources/img/course_people_colored_orange_trans.png HTTP/1.1“ 200 18046 0.003964
2023-01-09 16:45:04,023 INFO : 10.0.0.10 - - [2023-01-09 16:45:04] „GET /resources/lmn_common/resources/img/course_people_colored_darkblue_trans.png HTTP/1.1“ 200 15713 0.084257
2023-01-09 16:45:04,025 INFO : 10.0.0.10 - - [2023-01-09 16:45:04] „GET /resources/lmn_common/resources/img/course_card_colored_orange_trans.png HTTP/1.1“ 200 10677 0.086358
2023-01-09 16:45:04,026 INFO : 10.0.0.10 - - [2023-01-09 16:45:04] „GET /resources/lmn_common/resources/img/course_class_colored_darkblue_trans.png HTTP/1.1“ 200 7415 0.086699
2023-01-09 16:45:04,027 INFO : 10.0.0.10 - - [2023-01-09 16:45:04] „GET /resources/lmn_common/resources/img/course_class_colored_orange_trans.png HTTP/1.1“ 200 8367 0.085991
2023-01-09 16:45:04,161 INFO : 10.0.0.10 - - [2023-01-09 16:45:04] „GET /api/core/identity HTTP/1.1“ 200 402 0.001302
2023-01-09 16:45:04,244 INFO : 10.0.0.10 - - [2023-01-09 16:45:04] „GET /socket.io/?EIO=4&transport=polling&t=OMNDDFB HTTP/1.1“ 200 214 0.000522
2023-01-09 16:45:04,277 INFO : 10.0.0.10 - - [2023-01-09 16:45:04] „GET /resources/all.locale.js?lang=en HTTP/1.1“ 200 229 0.117410
2023-01-09 16:45:04,292 INFO : 10.0.0.10 - - [2023-01-09 16:45:04] „GET /resources/core/resources/vendor/pt-sans/fonts/pt_sans/regular/PTS55F.woff HTTP/1.1“ 200 27391 0.055558
2023-01-09 16:45:04,292 INFO : 10.0.0.10 - - [2023-01-09 16:45:04] „GET /api/core/sidebar HTTP/1.1“ 401 127 0.051804
2023-01-09 16:45:04,457 INFO : 10.0.0.10 - - [2023-01-09 16:45:04] „GET /resources/lmn_common/resources/img/logo-text-white.png HTTP/1.1“ 200 2050 0.002053
2023-01-09 16:45:04,458 INFO : 10.0.0.10 - - [2023-01-09 16:45:04] „GET /resources/lmn_common/resources/img/logo-full.png HTTP/1.1“ 200 7886 0.002627
2023-01-09 16:45:04,496 INFO : 10.0.0.10 - - [2023-01-09 16:45:04] „GET /resources/all.locale.js?lang=en HTTP/1.1“ 200 229 0.001301
2023-01-09 16:45:04,510 INFO : 10.0.0.10 - - [2023-01-09 16:45:04] „GET /api/core/sidebar HTTP/1.1“ 401 127 0.001162
2023-01-09 16:45:04,534 INFO : 10.0.0.10 - - [2023-01-09 16:45:04] „GET /resources/core/resources/vendor/fontawesome/webfonts/fa-regular-400.woff2 HTTP/1.1“ 200 13940 0.015798
2023-01-09 16:45:04,542 INFO : 10.0.0.10 - - [2023-01-09 16:45:04] „GET /resources/core/resources/vendor/fontawesome/webfonts/fa-solid-900.woff2 HTTP/1.1“ 200 79675 0.023180
2023-01-09 16:45:04,710 INFO : 10.0.0.10 - - [2023-01-09 16:45:04] „POST /socket.io/?EIO=4&transport=polling&t=OMNDDLF&sid=JOuPOo-MvFr08zPTAAAA HTTP/1.1“ 200 103 0.000685
2023-01-09 16:45:04,724 INFO : 10.0.0.10 - - [2023-01-09 16:45:04] „GET /socket.io/?EIO=4&transport=polling&t=OMNDDLj&sid=JOuPOo-MvFr08zPTAAAA HTTP/1.1“ 200 117 0.000159
2023-01-09 16:45:04,803 INFO : 10.0.0.10 - - [2023-01-09 16:45:04] „GET /resources/lmn_common/resources/img/favicon.png HTTP/1.1“ 200 3709 0.002156
2023-01-09 16:45:04,944 INFO : 10.0.0.10 - - [2023-01-09 16:45:04] „GET /socket.io/?EIO=4&transport=polling&t=OMNDDRm&sid=JOuPOo-MvFr08zPTAAAA HTTP/1.1“ 200 117 0.000159
2023-01-09 16:45:05,395 INFO : 10.0.0.10 - - [2023-01-09 16:45:05] „GET /api/core/tasks/request-update HTTP/1.1“ 401 127 0.001155
2023-01-09 16:45:18,891 INFO : Opening a session for user root
2023-01-09 16:45:18,891 INFO : Opening a new worker gate for session 1, client 10.0.0.10
2023-01-09 16:45:18,896 INFO : 10.0.0.10 - - [2023-01-09 16:45:18] „POST /api/core/auth HTTP/1.1“ 200 346 1.234460
2023-01-09 16:45:18,897 INFO : New worker „session 1“ PID 901, EUID 0, EGID 0
2023-01-09 16:45:18,898 INFO : Authenticating session as root
2023-01-09 16:45:27,628 INFO : 10.0.0.10 - - [2023-01-09 16:45:27] „POST /api/core/auth HTTP/1.1“ 200 - 0.000548
2023-01-09 16:45:27,631 INFO : 10.0.0.10 - - [2023-01-09 16:45:27] „POST /api/core/auth HTTP/1.1“ 200 - 0.000427
2023-01-09 16:45:27,634 INFO : 10.0.0.10 - - [2023-01-09 16:45:27] „POST /api/core/auth HTTP/1.1“ 200 - 0.000424
2023-01-09 16:45:27,637 INFO : 10.0.0.10 - - [2023-01-09 16:45:27] „POST /api/core/auth HTTP/1.1“ 200 - 0.000418
2023-01-09 16:45:27,639 INFO : 10.0.0.10 - - [2023-01-09 16:45:27] „POST /api/core/auth HTTP/1.1“ 200 - 0.000421
2023-01-09 16:45:27,644 INFO : 10.0.0.10 - - [2023-01-09 16:45:27] „POST /api/core/auth HTTP/1.1“ 000 - 0.000393
2023-01-09 16:45:27,688 INFO : 10.0.0.10 - - [2023-01-09 16:45:27] „GET /resources/core/resources/vendor/pt-sans/fonts/pt_sans/bold/PTS75F.woff HTTP/1.1“ 000 - 0.000430
2023-01-09 16:45:27,702 INFO : 10.0.0.10 - - [2023-01-09 16:45:27] „GET /resources/core/resources/vendor/pt-sans/fonts/pt_sans/bold/PTS75F.ttf HTTP/1.1“ 000 - 0.000373
2023-01-09 16:47:15,864 INFO : 10.0.0.10 - - [2023-01-09 16:47:15] „GET / HTTP/1.1“ 302 162 0.002277
2023-01-09 16:47:16,115 INFO : 10.0.0.10 - - [2023-01-09 16:47:16] „GET /view/login/normal HTTP/1.1“ 200 12113 0.001947
2023-01-09 16:47:16,173 INFO : 10.0.0.10 - - [2023-01-09 16:47:16] „GET /resources/all.vendor.css HTTP/1.1“ 200 17201 0.002666
2023-01-09 16:47:16,179 INFO : 10.0.0.10 - - [2023-01-09 16:47:16] „GET /resources/all.css HTTP/1.1“ 200 29256 0.007321
2023-01-09 16:47:16,180 INFO : 10.0.0.10 - - [2023-01-09 16:47:16] „GET /resources/core/resources/vendor/fontawesome/css/v4-shims.css HTTP/1.1“ 200 4680 0.003045
2023-01-09 16:47:16,182 INFO : 10.0.0.10 - - [2023-01-09 16:47:16] „GET /resources/core/resources/vendor/fontawesome/css/all.min.css HTTP/1.1“ 200 12977 0.004530
2023-01-09 16:47:16,182 INFO : 10.0.0.10 - - [2023-01-09 16:47:16] „GET /resources/core/resources/vendor/pt-sans/styles/pt_sans.css HTTP/1.1“ 200 613 0.004669
2023-01-09 16:47:16,444 INFO : 10.0.0.10 - - [2023-01-09 16:47:16] „GET /resources/all.js HTTP/1.1“ 200 80560 0.051816
2023-01-09 16:47:16,444 INFO : 10.0.0.10 - - [2023-01-09 16:47:16] „GET /resources/all.init.js HTTP/1.1“ 200 623 0.051596
2023-01-09 16:47:16,456 INFO : 10.0.0.10 - - [2023-01-09 16:47:16] „GET /resources/all.partials.js HTTP/1.1“ 200 72084 0.063032
2023-01-09 16:47:16,481 INFO : 10.0.0.10 - - [2023-01-09 16:47:16] „GET /resources/all.vendor.js HTTP/1.1“ 200 655430 0.147534
2023-01-09 16:47:16,884 INFO : 10.0.0.10 - - [2023-01-09 16:47:16] „GET /resources/lmn_common/resources/img/course_card_colored_darkblue_trans.png HTTP/1.1“ 200 9627 0.002723
2023-01-09 16:47:16,885 INFO : 10.0.0.10 - - [2023-01-09 16:47:16] „GET /resources/lmn_common/resources/img/course_class_colored_darkblue_trans.png HTTP/1.1“ 200 7415 0.003072
2023-01-09 16:47:16,886 INFO : 10.0.0.10 - - [2023-01-09 16:47:16] „GET /resources/lmn_common/resources/img/course_people_colored_orange_trans.png HTTP/1.1“ 200 18046 0.002943
2023-01-09 16:47:16,886 INFO : 10.0.0.10 - - [2023-01-09 16:47:16] „GET /resources/lmn_common/resources/img/course_people_colored_darkblue_trans.png HTTP/1.1“ 200 15713 0.003246
2023-01-09 16:47:16,887 INFO : 10.0.0.10 - - [2023-01-09 16:47:16] „GET /resources/lmn_common/resources/img/course_card_colored_orange_trans.png HTTP/1.1“ 200 10677 0.003666
2023-01-09 16:47:16,888 INFO : 10.0.0.10 - - [2023-01-09 16:47:16] „GET /resources/lmn_common/resources/img/course_class_colored_orange_trans.png HTTP/1.1“ 200 8367 0.003559
2023-01-09 16:47:17,102 INFO : 10.0.0.10 - - [2023-01-09 16:47:17] „GET /resources/core/resources/vendor/pt-sans/fonts/pt_sans/regular/PTS55F.woff HTTP/1.1“ 200 27391 0.002561
2023-01-09 16:47:17,106 INFO : 10.0.0.10 - - [2023-01-09 16:47:17] „GET /api/core/identity HTTP/1.1“ 200 402 0.001367
2023-01-09 16:47:17,106 INFO : 10.0.0.10 - - [2023-01-09 16:47:17] „GET /resources/all.locale.js?lang=en HTTP/1.1“ 200 229 0.001230
2023-01-09 16:47:17,110 INFO : 10.0.0.10 - - [2023-01-09 16:47:17] „GET /api/core/sidebar HTTP/1.1“ 401 127 0.001144
2023-01-09 16:47:17,112 INFO : 10.0.0.10 - - [2023-01-09 16:47:17] „GET /socket.io/?EIO=4&transport=polling&t=OMNDji4 HTTP/1.1“ 200 214 0.000384
2023-01-09 16:47:17,326 INFO : 10.0.0.10 - - [2023-01-09 16:47:17] „GET /resources/all.locale.js?lang=en HTTP/1.1“ 200 229 0.001375
2023-01-09 16:47:17,329 INFO : 10.0.0.10 - - [2023-01-09 16:47:17] „GET /resources/lmn_common/resources/img/logo-text-white.png HTTP/1.1“ 200 2050 0.001662
2023-01-09 16:47:17,336 INFO : 10.0.0.10 - - [2023-01-09 16:47:17] „GET /resources/lmn_common/resources/img/logo-full.png HTTP/1.1“ 200 7886 0.001814
2023-01-09 16:47:17,341 INFO : 10.0.0.10 - - [2023-01-09 16:47:17] „POST /socket.io/?EIO=4&transport=polling&t=OMNDjmq&sid=YOHi_AOQPtaj-6eeAAAC HTTP/1.1“ 200 103 0.000737
2023-01-09 16:47:17,544 INFO : 10.0.0.10 - - [2023-01-09 16:47:17] „GET /socket.io/?EIO=4&transport=polling&t=OMNDjmu&sid=YOHi_AOQPtaj-6eeAAAC HTTP/1.1“ 200 117 0.000167
2023-01-09 16:47:17,607 INFO : 10.0.0.10 - - [2023-01-09 16:47:17] „GET /resources/lmn_common/resources/img/favicon.png HTTP/1.1“ 200 3709 0.001745
2023-01-09 16:47:17,769 INFO : 10.0.0.10 - - [2023-01-09 16:47:17] „GET /socket.io/?EIO=4&transport=polling&t=OMNDjtS&sid=YOHi_AOQPtaj-6eeAAAC HTTP/1.1“ 200 117 0.000164
2023-01-09 16:47:18,214 INFO : 10.0.0.10 - - [2023-01-09 16:47:18] „GET /api/core/tasks/request-update HTTP/1.1“ 401 127 0.001119
2023-01-09 16:47:22,022 INFO : 10.0.0.10 - - [2023-01-09 16:47:22] „GET /api/core/sidebar HTTP/1.1“ 401 127 0.001163
2023-01-09 16:47:22,086 INFO : 10.0.0.10 - - [2023-01-09 16:47:22] „GET /resources/core/resources/vendor/fontawesome/webfonts/fa-regular-400.woff2 HTTP/1.1“ 200 13940 0.001942
2023-01-09 16:47:22,090 INFO : 10.0.0.10 - - [2023-01-09 16:47:22] „GET /resources/core/resources/vendor/fontawesome/webfonts/fa-solid-900.woff2 HTTP/1.1“ 200 79675 0.004805
2023-01-09 16:47:30,573 INFO : Opening a session for user root
2023-01-09 16:47:30,573 INFO : Opening a new worker gate for session 2, client 10.0.0.10
2023-01-09 16:47:30,578 INFO : 10.0.0.10 - - [2023-01-09 16:47:30] „POST /api/core/auth HTTP/1.1“ 200 346 0.549434
2023-01-09 16:47:30,579 INFO : New worker „session 2“ PID 1346, EUID 0, EGID 0
2023-01-09 16:47:30,579 INFO : Authenticating session as root
2023-01-09 16:47:40,648 INFO : 10.0.0.10 - - [2023-01-09 16:47:40] „POST /api/core/auth HTTP/1.1“ 401 - 0.000465
2023-01-09 16:47:40,651 INFO : 10.0.0.10 - - [2023-01-09 16:47:40] „POST /api/core/auth HTTP/1.1“ 200 - 0.000305
2023-01-09 16:47:40,653 INFO : 10.0.0.10 - - [2023-01-09 16:47:40] „POST /api/core/auth HTTP/1.1“ 200 - 0.000306
2023-01-09 16:47:40,655 INFO : 10.0.0.10 - - [2023-01-09 16:47:40] „POST /api/core/auth HTTP/1.1“ 200 - 0.000277
2023-01-09 16:47:40,659 INFO : 10.0.0.10 - - [2023-01-09 16:47:40] „POST /api/core/auth HTTP/1.1“ 000 - 0.000277
2023-01-09 16:47:40,702 INFO : 10.0.0.10 - - [2023-01-09 16:47:40] „GET /resources/core/resources/vendor/pt-sans/fonts/pt_sans/bold/PTS75F.woff HTTP/1.1“ 000 - 0.000376
2023-01-09 16:47:40,715 INFO : 10.0.0.10 - - [2023-01-09 16:47:40] „GET /resources/core/resources/vendor/pt-sans/fonts/pt_sans/bold/PTS75F.ttf HTTP/1.1“ 000 - 0.000376
2023-01-09 16:47:41,829 INFO : 10.0.0.10 - - [2023-01-09 16:47:41] „POST /api/core/auth HTTP/1.1“ 000 - 0.000430
2023-01-09 16:48:03,384 INFO : 10.0.0.10 - - [2023-01-09 16:48:03] „GET /socket.io/?EIO=4&transport=polling&t=OMNDv09 HTTP/1.1“ 200 214 0.000407
2023-01-09 16:48:03,616 ERROR : message handler error
Traceback (most recent call last):
File „/usr/local/lib/python3.6/dist-packages/engineio/server.py“, line 622, in _trigger_event
return self.handlersevent
File „/usr/local/lib/python3.6/dist-packages/socketio/server.py“, line 776, in _handle_eio_message
self._handle_connect(eio_sid, pkt.namespace, pkt.data)
File „/usr/local/lib/python3.6/dist-packages/socketio/server.py“, line 669, in _handle_connect
‚connect‘, namespace, sid, self.environ[eio_sid])
File „/usr/local/lib/python3.6/dist-packages/socketio/server.py“, line 753, in _trigger_event
event, *args)
File „/usr/local/lib/python3.6/dist-packages/socketio/namespace.py“, line 18, in trigger_event
return getattr(self, handler_name)(*args)
File „/usr/local/lib/python3.6/dist-packages/aj/gate/middleware.py“, line 54, in on_connect
self._send_worker_event(sid, ‚connect‘)
File „/usr/local/lib/python3.6/dist-packages/aj/gate/middleware.py“, line 45, in _send_worker_event
‚message‘: message,
File „/usr/local/lib/python3.6/dist-packages/aj/gate/stream.py“, line 78, in send
self.pipe.put(part)
File „/usr/local/lib/python3.6/dist-packages/gipc/gipc.py“, line 1061, in put
self._write(struct.pack(„!i“, len(bindata)) + bindata)
File „/usr/local/lib/python3.6/dist-packages/gipc/gipc.py“, line 1029, in _write
bytes_written = _write_nonblocking(self._fd, bindata)
File „/usr/local/lib/python3.6/dist-packages/gevent/os.py“, line 131, in nb_write
result = _write(fd, buf)
BrokenPipeError: [Errno 32] Broken pipe
2023-01-09 16:48:03,654 INFO : 10.0.0.10 - - [2023-01-09 16:48:03] „POST /socket.io/?EIO=4&transport=polling&t=OMNDv3m&sid=O34qnI-CHACXca-RAAAE HTTP/1.1“ 200 103 0.038191
2023-01-09 16:48:03,655 INFO : 10.0.0.10 - - [2023-01-09 16:48:03] „GET /socket.io/?EIO=4&transport=polling&t=OMNDv3q&sid=O34qnI-CHACXca-RAAAE HTTP/1.1“ 200 117 0.000092
2023-01-09 16:48:03,892 INFO : 10.0.0.10 - - [2023-01-09 16:48:03] „GET /socket.io/?EIO=4&transport=polling&t=OMNDv8B&sid=O34qnI-CHACXca-RAAAE HTTP/1.1“ 200 117 0.000209
2023-01-09 16:55:19,185 INFO : 10.0.0.10 - - [2023-01-09 16:55:19] „GET / HTTP/1.1“ 504 103 600.008983

MFG

11

Hallo,

Sorry, aber ich verstehe nicht : was ist Admin-NB ?
Wenn man sich über Proxmox anmeldet, es kann sein, dass das Tastaturlayout anders ist. Ich würde an deiner Stelle ein Mal beim noVNC ( d.h. in Proxmox ? ) mich anmelden und das Passwort klar in die Konsole schreiben, um es zu überprüfen.

Gruß

Arnaud

12

Hallo, es geht nicht um den Promox, sondern um die VM Server.
Das Admin-NB ist der PC (Notebook), mit der Adresse 10.0.0.10, mit der man sich per Webui am Server anmelden können sollte.
Das klappt mit opnsense (10.0.0.254) aber nicht mit 10.0.0.1.
Wie oben beschreiben Authentication failed.
MFG JH

13

Hallo,

ich habe jetzt die Installation von Linuxmuster-setup via Schulkonsole durchgeführt, weil es ja bei mir nicht über einen Admin-PC funktionierte, wg. authentication failed, wie oben beschrieben.
Nach der Installation kann ich über den Admin-PC (10.0.0.10) mit https://10.0.0.1 mich anmelden und die weitere Konfiguration durchführen.

Was mir aber auffällt. Es gibt ein Problem zwischen WEBui und xterm.js
Sobald ich mich über die Webui auf dem Admin-PC anmelde, funktioniert das Terminal xterm.js nicht mehr. D.h. selbst wenn ich dort (Konsole) angemeldet bin, werde ich sozusagen rausgeschmissen.
Kann mich dort nicht mehr anmelden.
Und, wenn ich mich auf der WEBui abmelde, kann ich mich nicht mehr dort anmelden, wg. Authentication failed wie ganz am Anfang beschrieben.

Reboot des Servers löst das Problem. Und ich melde mich auf dem xterm.js-Terminal natürlich nicht mehr an. So kann ich mich auf der WEBui an- und abmelden, ohne Störung.

Das Terminal noVNC hat keinen Einfluss auf die Webui, stört sie also nicht.

Offensichtlich gibt es ein Problem zwischen WEBui und xterm.js.
Ist das bekannt, habe ich was überlesen, oder mache ich was falsch.

MFG JH

14

Hallo,

Wenn ich mich nicht irre, ist es entweder Konsole oder Serial, aber nicht beides gleichzeitig.

Gruß

Arnaud

15

Hi, sry dass ich das Thema hier nochmal aufgreife, aber da es schon existiert dachte ich „Lieber hier als wieder ein neuer Thread zu eröffnen“.

Nun bei der Installation hatte ich das gleich Problem mit der WEB-GUI deshalb ist die Installation weiter mit Konsole erfolgt. Leider habe ich nun das Problem das bestimmte Anfragen auf dem Server auf eine Authentifizierungfehler hinaus laufen. Der User ist in der WEB-GUI zwar angemeldet, aber „Meine Dateien“ und unter Kurs werden Authentifizierungserrors gespuckt.

Habe die Schritte aus der Anleitung nochmal überprüft und die locale systemctl nochmal manuel gesetzt, doch ohne erfolg.

Fehler beim Aufruf von „Meine Dateien“
Bildschirmfoto vom 2024-07-15 09-20-11

Fehler beim Aufrufe unter „Kurs“

Bildschirmfoto vom 2024-07-15 10-08-40
Bildschirmfoto vom 2024-07-15 10-08-40652×1088 95.8 KB

Errorzeile vom Aufruf unter „Kurs“

Traceback (most recent call last):
  File "/usr/local/lib/python3.10/dist-packages/smbprotocol/session.py", line 278, in connect
    out_token = context.step(in_token)
  File "/usr/local/lib/python3.10/dist-packages/spnego/_negotiate.py", line 124, in step
    mech_token_in, mech_list_mic, is_spnego = self._step_spnego_input(in_token=in_token)
  File "/usr/local/lib/python3.10/dist-packages/spnego/_negotiate.py", line 171, in _step_spnego_input
    mech_list = self._rebuild_context_list(mech_types=in_token.mech_types)
  File "/usr/local/lib/python3.10/dist-packages/spnego/_negotiate.py", line 416, in _rebuild_context_list
    raise BadMechanismError(context_msg="Unable to negotiate common mechanism", base_error=last_err)
spnego.exceptions.BadMechanismError: SpnegoError (1): SpnegoError (16): Operation not supported or available, Context: Retrieving NTLM store without NTLM_USER_FILE set to a filepath, Context: Unable to negotiate common mechanism

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
  File "/usr/local/lib/python3.10/dist-packages/aj/api/endpoint.py", line 77, in wrapper
    result = fx(self, context, *args, **kwargs)
  File "/usr/lib/linuxmuster-webui/plugins/lmn_smbclient/views/lmnsmbclient.py", line 652, in handle_api_create_working_dir
    if not smbclient.path.isdir(path):
  File "/usr/local/lib/python3.10/dist-packages/smbclient/path.py", line 110, in isdir
    return _stat_ismode(path, py_stat.S_ISDIR, True, **kwargs)
  File "/usr/local/lib/python3.10/dist-packages/smbclient/path.py", line 154, in _stat_ismode
    return check(stat(path, follow_symlinks=follow, **kwargs).st_mode)
  File "/usr/local/lib/python3.10/dist-packages/smbclient/_os.py", line 558, in stat
    raw = SMBRawIO(path, mode='r', share_access='rwd', desired_access=FilePipePrinterAccessMask.FILE_READ_ATTRIBUTES,
  File "/usr/local/lib/python3.10/dist-packages/smbclient/_io.py", line 377, in __init__
    tree, fd_path = get_smb_tree(path, **kwargs)
  File "/usr/local/lib/python3.10/dist-packages/smbclient/_pool.py", line 310, in get_smb_tree
    session = register_session(server, username=username, password=password, port=port, encrypt=encrypt,
  File "/usr/local/lib/python3.10/dist-packages/smbclient/_pool.py", line 383, in register_session
    session.connect()
  File "/usr/local/lib/python3.10/dist-packages/smbprotocol/session.py", line 280, in connect
    raise SMBAuthenticationError("Failed to authenticate with server: %s" % str(err.message))
smbprotocol.exceptions.SMBAuthenticationError: Failed to authenticate with server: SpnegoError (1): SpnegoError (16): Operation not supported or available, Context: Retrieving NTLM store without NTLM_USER_FILE set to a filepath, Context: Unable to negotiate common mechanism

Es sieht alles nach einen Problem mit dem Eingabeformat für das Python-Packet.

16

Hallo,

bitte mal systemzeit auf server und Client vergleichen.
Das ist einfach und schnell zu machen: nur damit ein Problem an der Stelle schon mal ausgeschlossen ist.

Auf der serverconsole einfach
date
eingeben: das spuckt die Systemzeit aus.

LG
Holger

17

Zeit passt sowohl auf dem Client als auch auf dem Server.

Der Client wo die Loggins in der WEB-GUI getestet werden ist aber nicht in der Domäne. Sollte aber an sich nicht das Problem sein. Der Client ist aber per SSH im Terminal verbunden, da aber verschiedene User das Problem haben denke ich nicht, dass es hier das Problem ist.

Ich teste noch ein paar Situationen, was aber jetzt schon auffällt.
Die User bekommen auch die share Netzlaufwerke nicht angebunden wenn man sie am Domäne-Client einloggt, auch wenn sie in den richtigen Klassen, Projekten und Gruppen sind.
Kann es den daran liegen, dass in OPNSense in der „noProxy“-Regel das komplette „__lan_network“ hinzugefügt wurde?

Hier dachte ich, dass die Regel dafür da ist um über LMN-GUI die Freigaben für bestimmte Netzwerkfunktonen in der den Räumen verwalten zu können. Ist es den so, dass die Funktionen dann nicht funktionieren?

18

Hallo,

Der Client wo die Loggins in der WEB-GUI getestet werden ist aber nicht in der Domäne.

ich nehme an, dass die WebUI sich ein eigenes Kerberos Ticket zieht beim Login in der WebUI.

Ist das ganze eine Neuinstallation?
Wurden die Default GPOs schon erstellt?

Bitte am Server mal folgenden Befehl absetzen (vorsicht: könnte sein, dass der selbst erstellte GPOs überschreibt)

sophomorix-school --gpo-create default-school

Danach am Client ab und wieder anmelden: sind die Netzlaufwerke dann da?

LG

Holger

19

Nun das verhält sich aktuell seltsam.

Die ist paar Monate alt, aber ja die wird noch nicht aktiv verwendet, da wir noch in der Implementierung sind.

Ich habe hier ein Beitrag gefunden wo das Problem angesprochen wird.

Das würde auch erklären warum keine Netzlaufwerke angebunden werden.
Was bis jetzt vom anderen Beitrag matcht:

  • Windows User kann sich anmelden → Netzlaufwerke werden nicht angebunden
  • Fehlermeldung in der WEB-GUI ist die gleiche → taucht allerdings nur auf beim öffnen von „Meine Dateien“ → Login im WEB funktioniert

Was anders ist oder nicht testbar:

  • keine Linux-Clients
  • die Datei mit der angebliche Fehlerlösung für die entsprechende SMB-Änderung ist gar nicht erst vorhanden
  • Fehlermeldung beim ausführen der dort angegebene Zeile mit „Python3“

Pfad wo die Datei " pam_mount.conf.xml" sein sollte/war (vielleicht bereits weg gepatcht?)

Bildschirmfoto vom 2024-07-15 17-51-28
Bildschirmfoto vom 2024-07-15 17-51-281029×82 15.3 KB

Fehlermeldung beim Ausführen von

wget https://raw.githubusercontent.com/linuxmuster/linuxmuster-webui7/lmn72/tests/test-smbclient.py
python3  test-smbclient.py

--2024-07-15 17:08:19--  https://raw.githubusercontent.com/linuxmuster/linuxmuster-webui7/lmn72/tests/test-smbclient.py
Resolving raw.githubusercontent.com (raw.githubusercontent.com)... 185.199.110.133, 185.199.108.133, 185.199.109.133, ...
Connecting to raw.githubusercontent.com (raw.githubusercontent.com)|185.199.110.133|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 2657 (2,6K) [text/plain]
Saving to: ‘test-smbclient.py’

test-smbclient.py              100%[===================================================>]   2,59K  --.-KB/s    in 0s      

2024-07-15 17:08:19 (39,4 MB/s) - ‘test-smbclient.py’ saved [2657/2657]

 This script helps to test some domains to access samba shares, and you can try your own path too. 
 Samba realm used by the Webui --> xxx1.xxx2.de 
 Samba netbios used by the Webui --> server 
 Samba domain used by the Webui --> server.xxx1.xxx2.de 
 Samba domain to try (optional, something like server.linuxmuster.lan): 
 Teacher login: xxxxxxx-x
 Password:
 Getting Kerberos ticket 
 Setting process uid=3000057 and gid=100 for Kerberos ticket 

 ################################################################################ 

 Trying with host server ...  Files located at \\server\default-school\teachers\xxxxxxx-x: 

 FAILED with host server! 
 Failed to authenticate with server: SpnegoError (1): SpnegoError (16): Operation not supported or available, Context: Retrieving NTLM store without NTLM_USER_FILE set to a filepath, Context: Unable to negotiate common mechanism 

 ################################################################################ 

 Trying with host xxx1.xxx2.de ...  Files located at \\xxx1.xxx2.de\default-school\teachers\xxxxxxx-x: 

 FAILED with host xxx1.xxx2.de! 
 Failed to authenticate with server: SpnegoError (1): SpnegoError (16): Operation not supported or available, Context: Retrieving NTLM store without NTLM_USER_FILE set to a filepath, Context: Unable to negotiate common mechanism 

 ################################################################################ 

 Trying with host server.xxx1.xxx2.de ...  Files located at \\server.xxx1.xxx2.de\default-school\teachers\xxxxxxx-x: 

 FAILED with host server.xxx1.xxx2.de! 
 Failed to authenticate with server: SpnegoError (1): SpnegoError (16): Operation not supported or available, Context: Retrieving NTLM store without NTLM_USER_FILE set to a filepath, Context: Unable to negotiate common mechanism 

 ################################################################################ 

 REPORT: 

 FAILED with host server! 
 FAILED with host xxx1.xxx2.de! 
 FAILED with host server.xxx1.xxx2.de!

Irgendwie läuft die kerberos Authentifizierung wohl nicht. Thema war DNS, Server time, Zertifikat und die SMB-Version. SMB1 ist ja grundsätzlich stark veraltet und meistens gar nicht erst installiert. Unter Windows muss man diese explizit unter Features nach installieren, alles darüber wird automatisiert verwendet. SMB3 war drüben auch kurz Thema.

Zertifikat, gab es nur bei der Einrichtung das eine über OPNSense, was anderes würde mir gerade nicht einfallen.

Ich habe noch ein paar Ideen, werde aber erst im laufe der Woche dazu kommen.

Die GPOs neu erstellen und einspielen hat nichts gebracht.

20

Hallo Mille,

die haben das vers=1.0 selber in die Datei geschrieben, damit alte Linuxclients an die neue Domain können.
Das ist es also bei dir nicht.

DNS ist ein guter Gedanke: da kann auch immer was schief laufen.
Aber sag mal erst, wie den eigentlich eure Domain heißt.
Oder schick uns den Inhalt der
/etc/hosts
Datei.

Ging es den schon irgend wann mal, oder fehlen schon immer alle Netzlaufwerke (außer H, welches über einen anderen Mechanismus gemountet wird).

LG

Holger