[SOLVED] Proxmox VE - Login failed. Please try again

[H-BLOGX]

Hallo, ich bin gerade etwas verwirrt. Habe meine PM neu gestartet. Die Web GUI erscheint. Ich melde mich dort immer via Bitwarden Plugin im Browser (User / Passwort / OTP) an. Jetzt bekomme ich die Meldung

Proxmox VE - Login failed. Please try again​

Direkt an der PM Hardward (ist ein Notebook) und via SSH kann ich mich anmelden.

Was muss ich denn machen, damit ich mich wieder an der GUI anmelden kann?



Nach der Eingabe des OTP dreht sich ca. 10 Sekunden ein Kreis, dann kommt



Gruß H-BLOGX

 

[Folke]

Hi,
kannst du mal schauen ob die Systemzeit von deinem Proxmox stimmt, wenn die mehr als 30-60 Sekunden daneben liegt funktioniert OTP nicht mehr weil's zeitabhängig ist

 

[Folke]

Ansonsten kannst du mit journalctl -efu pvedaemon mal schauen ob pve selber schon irgendwelche infos liefert wodran es scheitert

 

[H-BLOGX]

Hi,
kannst du mal schauen ob die Systemzeit von deinem Proxmox stimmt, wenn die mehr als 30-60 Sekunden daneben liegt funktioniert OTP nicht mehr weil's zeitabhängig ist

Habe mal direkt auf der Console mit date und der Atomuhr abgeglichen. Ist auf die Sekunde synchron

 

[H-BLOGX]

Ansonsten kannst du mit journalctl -efu pvedaemon mal schauen ob pve selber schon irgendwelche infos liefert wodran es scheitert

Ausgabe:

root@proxmox:~# journalctl -efu pvedaemon
Nov 07 15:15:36 proxmox systemd[1]: Starting pvedaemon.service - PVE API Daemon...
Nov 07 15:15:37 proxmox pvedaemon[1829]: starting server
Nov 07 15:15:37 proxmox pvedaemon[1829]: starting 3 worker(s)
Nov 07 15:15:37 proxmox pvedaemon[1829]: worker 1830 started
Nov 07 15:15:37 proxmox pvedaemon[1829]: worker 1831 started
Nov 07 15:15:37 proxmox pvedaemon[1829]: worker 1832 started
Nov 07 15:15:37 proxmox systemd[1]: Started pvedaemon.service - PVE API Daemon.
Nov 07 15:18:04 proxmox pvedaemon[1830]: <root@pam> successful auth for user 'root@pam'
Nov 07 15:18:28 proxmox pvedaemon[1830]: authentication failure; rhost=::ffff:192.168.192.37 user=root@pam msg=closing file '/etc/pve/priv/tfa.cfg.tmp.1830' failed - File too large
Nov 07 15:22:39 proxmox pvedaemon[1831]: <root@pam> successful auth for user 'root@pam'
Nov 07 15:23:04 proxmox pvedaemon[1830]: authentication failure; rhost=::ffff:192.168.192.37 user=root@pam msg=closing file '/etc/pve/priv/tfa.cfg.tmp.1830' failed - File too large
Nov 07 15:33:13 proxmox pvedaemon[1830]: <root@pam> successful auth for user 'root@pam'
Nov 07 15:33:45 proxmox pvedaemon[1831]: authentication failure; rhost=::ffff:192.168.192.200 user=root@pam msg=closing file '/etc/pve/priv/tfa.cfg.tmp.1831' failed - File too large
Nov 07 15:33:52 proxmox pvedaemon[1831]: authentication failure; rhost=::ffff:192.168.192.200 user=root@pve msg=no such user ('root@pve')

IP 200 ist ein LXC
IP 37 ist meine Workstation auf der ich arbeite

 

[Folke]

msg=closing file '/etc/pve/priv/tfa.cfg.tmp.1830' failed - File too large

Ist noch genug Platz auf der Platte?

Edit: Ups, falsche Sprache

 

[Folke]

Ansonsten würde ich mal TFA für den User rausschmeißen. Als root auf der CLI: pveum user tfa delete root@pam

 

[H-BLOGX]

Ist noch genug Platz auf der Platte?

Edit: Ups, falsche Sprache

Ich muss jetzt doof fragen. Wir reden von der Festplatte vom Proxmox Host, oder?

root@proxmox:~# df -h
Filesystem                                 Size  Used Avail Use% Mounted on
udev                                       7.7G     0  7.7G   0% /dev
tmpfs                                      1.6G  1.6M  1.6G   1% /run
/dev/mapper/pve-root                        94G   15G   75G  17% /
tmpfs                                      7.7G   43M  7.7G   1% /dev/shm
tmpfs                                      5.0M     0  5.0M   0% /run/lock
/dev/sdd1                                  1.8T  723G 1018G  42% /media/usb
/dev/mapper/Proxmox--Volume--Group-proxvz  3.3T  999M  3.2T   1% /mnt/Samsung4TB
/dev/fuse                                  128M  548K  128M   1% /etc/pve
tmpfs                                      1.6G     0  1.6G   0% /run/user/0

 

[H-BLOGX]

Ansonsten würde ich mal TFA für den User rausschmeißen. Als root auf der CLI: pveum user tfa delete root@pam

Es gibt bei mir ja nur den root User, sowohl auf der GUI, als auch auf der Shell. Wenn ich also pveum user tfa delete root@pam ausführe, meldet sich mein GUI root User nur noch mit Benutername und Passwort an?. Danach kann ich dann aber die 2FA wieder aktivieren, oder?

 

[Folke]

Ich muss jetzt doof fragen. Wir reden von der Festplatte vom Proxmox Host, oder?

Ja, genau die, da sieht aber alles gut aus.

Es gibt bei mir ja nur den root User, sowohl auf der GUI, als auch auf der Shell. Wenn ich also pveum user tfa delete root@pam ausführe, meldet sich mein GUI root User nur noch mit Benutername und Passwort an?. Danach kann ich dann aber die 2FA wieder aktivieren, oder?

Das wäre die Idee. Mir gings erst mal darum rauszufinden obs an TFA oder was anderem liegt. Wenn das rauswerfen was bringt, ist der nächste Schritt zu testen ob das einschalten wieder funktioniert

 

[H-BLOGX]

Ja, genau die, da sieht aber alles gut aus.


Das wäre die Idee. Mir gings erst mal darum rauszufinden obs an TFA oder was anderem liegt. Wenn das rauswerfen was bringt, ist der nächste Schritt zu testen ob das einschalten wieder funktioniert

Ok, das löschen den TFA hat funktioniert. Ich kann mich jetzt ohne 2FA anmelden. Allerdings funktioniert ein erneutes Einrichten der TFA Funktion nicht mehr.

 

[Folke]

Funktionieren denn noch andere Proxmox funktionen, vm erstellen etc?
Kannst du auch noch den Output von journalctl -efu pvedaemon posten, nachdem du versucht hast TFA anzulegen, vielleicht steht da jetzt was hilfreicheres drin.
Und, for good measure, auch noch journalctl -efu pve-cluster.service, ums ausschließen zu können

 

[H-BLOGX]

Ich habe nochmals alles einmal durch gebootet, dann das Secret vom TFA neu erstellen lassen und dann ging auch die Einrichtung von TFA und die Authentifizierung. Somit alles wieder OK. @Folke Gleumes - vielen vielen Dank. Werde den Thread als gelöst markieren

Lösung:
1.) auf der Shell pveum user tfa delete root@pam ausführen
2.) Proxmox Server einmal neu starten
3.) TFA mit neuem Secret neu erstellen

 

[Folke]

Gerne

 

[heribert1984]

Hallo. Ich brauch mal eure Hilfe!
Ich kann mich seit heute auch nicht mehr anmelden.
Erst mal alle ersten Gedanken durchgespielt:
- Browser Cache löschen
- Neustart
- Ausschalten und Starten
- Update
- die TFA konnte ich dank diesem Thread deaktiveieren
Immer noch kein Erfolg:

Festplatten:


Journalctl


Login:

 

[heribert1984]

Okay... Weitere recherche brachte mich zu dem Post. https://forum.proxmox.com/threads/3...nied-invalid-pve-ticket-401.56038/post-306529

Dadurch konnte das Problem gelöst werden!

nochmal Glück gehabt.