Keine Hoststeuerung mit AD auth

[Falk R.]

Hallo,

ich habe heute updates eingespielt und wenn ich mich mit meinem AD User anmelde kann ich die Hosts nicht mehr steuern. Die Buttons sind alle ausgegraut.
Melde ich mich als root@pam an, geht alles wieder ganz normal. Auf Hosts wo noch keine updates eingespielt wurden, geht alles mit dem AD User.

Hat jemand das gleiche Problem?

Package Versions:

proxmox-ve: 7.2-1 (running kernel: 5.19.7-1-pve)
pve-manager: 7.2-11 (running version: 7.2-11/b76d3178)
pve-kernel-helper: 7.2-12
pve-kernel-5.15: 7.2-11
pve-kernel-5.19: 7.2-11
pve-kernel-5.11: 7.0-10
pve-kernel-5.19.7-1-pve: 5.19.7-1
pve-kernel-5.15.60-1-pve: 5.15.60-1
pve-kernel-5.15.5-1-pve: 5.15.5-1
pve-kernel-5.11.22-7-pve: 5.11.22-12
pve-kernel-5.11.22-1-pve: 5.11.22-2
ceph: 17.2.1-pve1
ceph-fuse: 17.2.1-pve1
corosync: 3.1.5-pve2
criu: 3.15-1+pve-1
glusterfs-client: 9.2-1
ifupdown2: 3.1.0-1+pmx3
ksm-control-daemon: 1.4-1
libjs-extjs: 7.0.0-1
libknet1: 1.24-pve1
libproxmox-acme-perl: 1.4.2
libproxmox-backup-qemu0: 1.3.1-1
libpve-access-control: 7.2-4
libpve-apiclient-perl: 3.2-1
libpve-common-perl: 7.2-3
libpve-guest-common-perl: 4.1-3
libpve-http-server-perl: 4.1-4
libpve-storage-perl: 7.2-10
libspice-server1: 0.14.3-2.1
lvm2: 2.03.11-2.1
lxc-pve: 5.0.0-3
lxcfs: 4.0.12-pve1
novnc-pve: 1.3.0-3
openvswitch-switch: 2.15.0+ds1-2+deb11u1
proxmox-backup-client: 2.2.6-1
proxmox-backup-file-restore: 2.2.6-1
proxmox-mini-journalreader: 1.3-1
proxmox-widget-toolkit: 3.5.1
pve-cluster: 7.2-2
pve-container: 4.2-2
pve-docs: 7.2-2
pve-edk2-firmware: 3.20220526-1
pve-firewall: 4.2-6
pve-firmware: 3.5-4
pve-ha-manager: 3.4.0
pve-i18n: 2.7-2
pve-qemu-kvm: 7.0.0-3
pve-xtermjs: 4.16.0-1
qemu-server: 7.2-4
smartmontools: 7.2-pve3
spiceterm: 3.2-2
swtpm: 0.7.1~bpo11+1
vncterm: 1.7-1
zfsutils-linux: 2.1.5-pve1

 

[Falk R.]

Hier mal ein Screenshot

 

[dcsapak]

welche rechte hat denn der user im pve zugewiesen bekommen?

 

[Falk R.]

Hi, ich habe PVEAdmin Rechte. Auf nicht gepatchten Hosts, funktioniert das auch alles Korrekt.

 

[dcsapak]

kannst du mal den inhalt der /etc/pve/user.cfg posten? (anonymisiert wenn notwendig)

 

[Falk R.]

user:falk@testlab:1:0::::::
user:root@pam:1:0:::falk@********.de:::

group:PVEAdmin:falk@testlab::



acl:1:/:@PVEAdmin:PVEAdmin:

 

[dcsapak]

PVEAdmin hat das privileg 'Sys.PowerMgmt' aber nicht (hatte es noch nie soweit ich sehen kann) sicher das es auf den anderen nodes nicht die 'Administrator' rolle ist (statt PVEAdmin) ?

 

[Falk R.]

Hi, ich habe eine neue Gruppe angelegt mit der Rolle Administrator. Jetzt geht es wieder auf allen Nodes.
Dann sind jetzt durch das Update erst die richtigen Berechtigungen aktiv geworden.
Ich konnte die ganze Zeit als PVEAdmin auch die Hosts verwalten.

Vielen Dank.
Falk

 

[dcsapak]

von welcher alten version reden wir denn? pve 7.1 oder älter (zb 6.4)?

 

[Falk R.]

Hi, alle Hosts sind in einem Cluster und alt war 7.2.7.

 

[dcsapak]

ok ich hab mal ein 7.1 installiert und es sieht genau gleich aus (nur mit PVEAdmin sind die buttons disabled)

ich seh dass das discord dark theme installiert ist/war, sind hier vielleicht noch weitere änderungen passiert ?

 

[Falk R.]

HI, ich habe nur das Dark Theme drin und den apcupsd installiert.
Ich hatte das Domain Auth erst vor ein paar Tagen hinzugefügt zum testen. (Samba4)
Ich hatte mit dem Konto Bulk Migrates durchgeführt, aber Console öffnen ging nicht mehr. Eventuell ist da irgendetwas im Browsercache hängen geblieben. Seit den Reboot aller Nodes, ist jetzt alles einheitlich.