Zammad: 사용자 암호 재설정이 작동하지 않음 - 사용자가 로그인할 수 없음

나에게도 같은 문제.

관리자에서 사용자의 비밀번호 재설정도 작동하지 않습니다.
이메일을 통한 비밀번호 재설정이 작동하며 사용자는 이제 문제 없이 다시 로그인할 수 있습니다.

암호화 알고리즘을 변경했지만 이전 암호는 호환되어야 합니다.

@thorsteneckel 아이디어가 있습니까?

추신: Zammad에는 이미 간단한 LDAP 인증 백엔드가 있습니다(1.0부터). 이것은 1.3에서 변경되지 않았으므로 지금은 "연결 거부됨" 메시지를 무시할 수 있습니다.

관리자에서 사용자의 비밀번호 재설정도 작동하지 않습니다.

여기도 마찬가지

이메일을 통한 비밀번호 재설정이 작동하며 사용자는 이제 문제 없이 다시 로그인할 수 있습니다.

이것은 작동합니다

🤔 봐야겠다! 상황에 대해 죄송합니다.

변경 사항을 다시 검토하고 동작을 재현하려고 했습니다. 모든 것이 예상대로 작동합니다 :/

DB를 살펴보실 수 있습니다. {sha2} 시작하는 PW가 있습니까? 해당 사용자가 로그인할 수 있습니까? 로 시작하지 암호 해시가 없어야합니다 {sha2} 또는 $argon2i$ . 당신은 그것을 확인할 수 있습니까?

원격 세션에서 시스템을 살펴보고 db에서 차이점을 확인하도록 할 수 있습니까? [email protected]을 통해 저희에게 연락하실 수 있습니다.

우리가 한 일:

• 테스트 사용자의 데이터베이스에 PW 'test123'( {sha2}ecd71870d1963316a97e3ac3408c9835ad8cf0f3c1bc703527c30265534f75ae )에 대한 SHA2 해시 삽입
• 레일스 콘솔을 통해 사용자 pw로 DB 해시 확인 ✅
• PW 'test123'으로 로그인 해보세요 ✅
• 관리자 인터페이스에서 관리자를 통해 사용자의 비밀번호 변경 ✅

이거 어디서 나오는지 알면 참 좋을텐데.... 🤔

거의 모든 에이전트는 데이터베이스에 "$argon2i$" 암호를 가지고 있습니다. 사용자 관리에서 재설정은 이들에 대해 작동하지 않습니다.

그래! 레거시 SHA2 지원에 문제가 있다고 생각했습니다. 이상한. 업데이트하는 동안 문제가 있는 사람이 있습니까? Zammad가 암호 생성에 사용되는 임의의 비밀을 생성하기 때문에 묻습니다. 이 비밀은 한 번만 설정해야 하며 더 이상 변경해서는 안 됩니다. -> 그렇지 않으면 모든 암호가 손상됩니다. 💡 일반 설정에서는 이 비밀이 한 번 설정된 후 변경되는 상황을 볼 수 없습니다. 이것이 근본 원인이라고 생각하지만 이유를 알 수 없습니다.

JFI: 아직 재현할 수 없습니다. 그래도 데이터 주신 @michilehr님 감사합니다... 👍

@michilehr @jannheider 데이터베이스/시스템을 설정하거나 업데이트하는 동안 몇 가지 문제나 비정상적인 동작이 발생했을 가능성이 있습니까? 설정, 사용법, 다시 설정? 아니면 한 Zammad 인스턴스에서 다른 인스턴스로 사용자 테이블을 전송하시겠습니까?

@shakalandy ?

업데이트하는 동안 문제가 발생한 적이 없으며 첫 릴리스부터 Zammad를 사용하고 있습니다.
다른 것이 설치되지 않은 깨끗한 서버의 CentOS 저장소에서 설치되었습니다.
사용자 테이블 전송이 없습니다.

비밀 키에 문제가 있을 가능성이 매우 높습니다.
어쨌든 관리자에서 사용자 비밀번호를 재설정할 수 없는 이유는 이메일을 통해서만 재설정하는 것입니다.

아주 이상한. 관리자 암호 재설정 문제도 재현할 수 없습니다. 🤔 원격 세션(TeamViewer oe)에서 시스템을 볼 수 있습니까? @jannheider

우리에게도 마찬가지입니다. 팀뷰어 세션

이에 대한 지원에 대해

@jannheider 이것을 확인할 수 있습니까? 영향을 받는 사용자의 login_failed 횟수가 제한을 초과하는지 확인할 수 있습니까? 테이블 users column login_failed 데이터베이스에서 확인해야만 이를 확인할 수 있습니다. 이것이 단지 하나의 버그인지 확인하기 위해 피드백을 받는 것이 좋을 것입니다.

이 문제를 해결하고 수정하겠습니다.

@thorsteneckel
나는 이것을 확인할 수 있다.
더 이상 로그인할 수 없는 사용자 -> login_failed count > 11

"이메일을 통해 비밀번호 재설정"으로 비밀번호 재설정, 사용자는 다시 로그인할 수 있으며 login_failed count = 0
여러 번 테스트

GUI에서 이것을 보는 것이 좋을 것입니다. 많은 로그인 실패로 인해 해당 사용자가 차단되었습니다 ;)

디버깅해주셔서 감사합니다!

@thorsteneckel 수고해주셔서 감사합니다 👍

지원해 주셔서 감사합니다. 위의 커밋으로 수정해야 합니다. 피드백 환영합니다 🚀

죄송합니다. 방금 zammad(debian 9, repo)를 설치했는데 같은 오류가 발생했습니다. 처음 로그인은 잘 되었지만 지금은 사용자가 로그인할 수 없습니다. 모든 비밀번호는 $argon2i$로 시작합니다. 어떤 아이디어? :(

안녕하세요 @fbaeumer -

저는 Admin LTE를 사용하고 있으며 업데이트 로그인 비밀번호가 제대로 작동하지 않습니다.