Zammad: उपयोगकर्ता पासवर्ड रीसेट काम नहीं करता - उपयोगकर्ता लॉगिन करने में सक्षम नहीं है

मेरे लिए वही समस्या।

व्यवस्थापक में उपयोगकर्ता के लिए रीसेट पासवर्ड भी काम नहीं करता है।
ईमेल कार्यों के माध्यम से पासवर्ड रीसेट करें और उपयोगकर्ता अब बिना किसी समस्या के वापस लॉग इन कर सकते हैं।

हमने क्रिप्ट एल्गोरिदम को बदल दिया है लेकिन पुराने पासवर्ड संगत होने चाहिए।

@thorsteneckel कोई विचार?

पीएस: ज़म्मद के पास पहले से ही एक साधारण एलडीएपी ऑथ बैकएंड है (1.0 से)। यह 1.3 में नहीं बदला है, आप अभी के लिए "कनेक्शन अस्वीकृत" संदेश को अनदेखा कर सकते हैं।

व्यवस्थापक में उपयोगकर्ता के लिए रीसेट पासवर्ड भी काम नहीं करता है।

मेरा भी यही विचार है

ईमेल कार्यों के माध्यम से पासवर्ड रीसेट करें और उपयोगकर्ता अब बिना किसी समस्या के वापस लॉग इन कर सकते हैं।

यह काम

मैं देख लूंगा! परिस्थितियों के लिए खेद है।

हमने फिर से परिवर्तनों की समीक्षा की और व्यवहार को पुन: पेश करने का प्रयास किया। सब कुछ उम्मीद के मुताबिक काम करता है: /

क्या आप अपने डीबी पर एक नज़र डाल सकते हैं: क्या {sha2} शुरू होने वाले पीडब्लू हैं? क्या उन उपयोगकर्ताओं के लिए लॉगिन संभव है? {sha2} या $argon2i$ शुरू नहीं होने वाला कोई पासवर्ड हैश

क्या अंतर की जांच के लिए सिस्टम और डीबी पर एक नज़र डालने के लिए एक दूरस्थ सत्र होना संभव होगा? आप [email protected] के माध्यम से हमसे संपर्क कर सकते हैं।

हमने क्या किया था:

• परीक्षण उपयोगकर्ता के लिए डेटाबेस में PW 'test123' ( {sha2}ecd71870d1963316a97e3ac3408c9835ad8cf0f3c1bc703527c30265534f75ae ) के लिए SHA2 हैश डालें
• रेल कंसोल के माध्यम से उपयोगकर्ता पीडब्ल्यू के रूप में डीबी हैश की पुष्टि करें
• PW 'test123' से लॉगिन करने का प्रयास करें
• व्यवस्थापक इंटरफ़ेस में व्यवस्थापक उपयोगकर्ता के माध्यम से उपयोगकर्ता का PW बदलें

यह जानना अच्छा होगा कि यह कहां से आता है....

हमारे लगभग सभी एजेंटों के पास डेटाबेस में "$argon2i$" पासवर्ड हैं। उपयोगकर्ता प्रशासन में रीसेट करना इनके लिए काम नहीं करता है।

आह अच्छा! मुझे लगा कि हमें विरासती SHA2 समर्थन के साथ कुछ समस्याएँ हैं। अजीब। क्या आप में से किसी को अपडेट करते समय कोई समस्या है? मैं पूछता हूं क्योंकि ज़मद एक यादृच्छिक रहस्य उत्पन्न करता है जिसका उपयोग पासवर्ड बनाने के लिए किया जाता है। यह रहस्य केवल एक बार सेट होना चाहिए और अब और नहीं बदलना चाहिए -> अन्यथा यह सभी पासवर्ड तोड़ देगा 💡 मैं नियमित सेटअप में ऐसी कोई स्थिति नहीं देख सकता जहां एक बार सेट होने के बाद यह रहस्य बदल जाता है। मुझे लगता है कि यह मूल कारण है लेकिन मैं यह नहीं बता पा रहा हूं कि क्यों।

जेएफआई: अभी भी इसे पुन: पेश करने में सक्षम नहीं है। हालांकि डेटा के लिए @michilehr को धन्यवाद...

@michilehr @jannheider क्या कोई मौका है कि डेटाबेस/सिस्टम को स्थापित या अपडेट करते समय आपके पास कुछ समस्याएं या असामान्य व्यवहार था? सेटअप, उपयोग, सेटअप फिर से पसंद है? या उपयोगकर्ता तालिका को एक Zammad उदाहरण से दूसरे में स्थानांतरित करना?

@shakalandy ?

अपडेट करते समय हमें कभी कोई समस्या नहीं हुई, हम पहली रिलीज के बाद से ज़माद का उपयोग कर रहे हैं।
CentOS रिपॉजिटरी से एक साफ सर्वर पर स्थापित किया गया जहां और कुछ भी स्थापित नहीं किया गया था।
कोई उपयोगकर्ता तालिका स्थानांतरण नहीं।

यह बहुत प्रशंसनीय है कि गुप्त कुंजी के साथ कोई समस्या हो सकती है।
वैसे भी, हम व्यवस्थापक में उपयोगकर्ता पासवर्ड रीसेट करने में सक्षम क्यों नहीं हैं, केवल ईमेल कार्यों के माध्यम से पासवर्ड रीसेट करें।

बहुत अजीब। मैं व्यवस्थापक पीडब्लू रीसेट समस्या को पुन: उत्पन्न नहीं कर सकता क्या सिस्टम पर एक नज़र डालने के लिए एक दूरस्थ सत्र (TeamViewer oe) संभव होगा? @jannheider

हमारे लिए वही। मुझे आपको टीमव्यूअर सत्र

इस पर समर्थन के लिए धन्यवाद @michilehr । मुझे लगता है कि हमें इसका कारण मिल गया है: पासवर्ड बदलने के बाद login_failed काउंट रीसेट नहीं होगा। तो उपयोगकर्ता फिर कभी लॉगिन नहीं कर पाएगा

@jannheider क्या आप इसकी पुष्टि कर सकते हैं? क्या आप जांच सकते हैं कि प्रभावित उपयोगकर्ता के लिए login_failed की संख्या सीमा से अधिक है या नहीं? आप इसे केवल डेटाबेस में देखकर सत्यापित कर सकते हैं: तालिका users कॉलम login_failed । यह सुनिश्चित करने के लिए प्रतिक्रिया प्राप्त करना बहुत अच्छा होगा कि यह केवल एक बग है।

हम इस पर आगे बढ़ेंगे और इसे ठीक कर देंगे।

@ थोरस्टेनकेल
मैं इसकी पुष्टि कर सकता हूं।
उपयोगकर्ता जो अब लॉगिन नहीं कर सकता -> login_failed count > 11

"ईमेल के माध्यम से पासवर्ड रीसेट करें" के साथ पासवर्ड रीसेट करें, उपयोगकर्ता फिर से लॉगिन कर सकता है और login_failed count = 0
कई बार परीक्षण किया गया

जीयूआई में यह देखना अच्छा होगा, कि उपयोगकर्ता कई असफल लॉगिन के कारण अवरुद्ध है;)

इसे डीबग करने के लिए धन्यवाद!

@thorsteneckel आपके प्रयास के लिए धन्यवाद

आपके सहयोग के लिए धन्यवाद, मित्रों। उपरोक्त प्रतिबद्धता के साथ तय किया जाना चाहिए। प्रतिक्रिया का स्वागत है

क्षमा करें दोस्तों, मैंने अभी ज़मद (डेबियन 9, रेपो) स्थापित किया है और मुझे वही त्रुटि मिली है। पहले लॉगिन ठीक चला लेकिन अब कोई भी यूजर लॉग इन नहीं कर सकता है। सभी पासवर्ड $argon2i$ से शुरू होते हैं। कोई विचार? :(

हाय @fbaeumer - कृपया एक नया मुद्दा बनाएं और टेम्पलेट भरें क्योंकि यह यहां काफी समय से हल हो गया है।

मैं व्यवस्थापक एलटीई काम कर रहा हूँ और अद्यतन लॉगिन पासवर्ड सही ढंग से काम नहीं कर रहा है।