web无法登录，ssh可以登录

交流互助区
1

问题描述

bmc无法使用 web登录，提示登录失败 使用ssh可以登录。自己增加了一个sr 但不应该影响web呢

环境信息

  • 软件版本：OpenUBMC2603

2

答案内容由AI生成，仅供参考：
根据您提供的Context信息，您遇到的“Web无法登录，但SSH可以登录”的问题，在社区中有多个类似案例。综合相关文档和知识图谱分析，最常见的原因是 account组件（账户管理组件）异常 或 iam组件（身份认证组件）启动失败，导致Web登录依赖的服务未正常加载。您提到的“自己增加了一个sr”（可能指自定义Service Root或其他组件修改），很可能影响了账户相关服务的加载或配置。

以下是基于Context给出的详细分析及解决方向：

:pushpin: 常见原因分析

  1. account组件异常

    • 在主题 [2025] (reference_id 2) 中，用户livein2ndworld报告了完全一致的现象：SSH能登录但Web登录不上。社区回复明确指出：

      “看起来是account组件异常了，可以通过mdbctl命令查看组件状态，可以收集一键收集日志再进一步确认”

    • 随后用户确认，修改了account组件中的代码 后出现问题，通过busctl --user tree无法看到bmc.kepler.account服务，且framework.log中反复出现错误：

      [account]StartupCheck failed, error: org.freedesktop.DBus.Error.ServiceUnknown: The name bmc.kepler.account was not provided by any .service files

  2. iam组件与持久化服务通信失败

    • 在主题 [4851] (reference_id 1) 中，用户mahuihui在Qemu仿真环境下同样遇到此现象。通过检查/var/log/app.log发现，iam组件 多次ping持久化服务失败：

      iam WARNING: ping bmc.kepler.persistence /bmc/kepler/persistence failed 1 time, err: org.freedesktop.DBus.Error.NoReply

    • 该问题在Qemu环境下可通过删除manifest/output/data目录后重新运行解决（但真实硬件上需检查日志定位）。

  3. 组件修改导致权限或服务注册异常

    • 主题 [2059] (reference_id 3) 中，用户livein2ndworld再次提到：

      “我现在串口和ssh能登录，web不行，可能由于修改了account组件的东西导致权限变了”

    • 结合您的“增加了一个sr”，很可能修改（或新增）的组件间接破坏了account组件的正常注册或初始化。

:wrench: 建议的排查与解决步骤

  1. 检查account组件状态

    • 通过SSH登录后，执行：
      mdbctl（查看组件状态）
      busctl --user tree（确认bmc.kepler.account是否出现在资源树中）
    • 如果account服务未显示，说明组件启动失败。

  2. 查看关键日志

    • 检查以下日志文件，寻找account或iam相关错误：
      • /var/log/app.log（应用日志）
      • /var/log/framework.log（框架日志）
    • 关注关键字：StartupCheck failed、The name bmc.kepler.account was not provided、ping bmc.kepler.persistence failed

  3. 回顾近期修改

    • 您提到的“自己增加了一个sr”，建议检查该修改是否：
      • 误删或覆盖了account组件的.service文件
      • 影响了D-Bus服务注册路径（如bmc.kepler.account）
      • 改变了账户默认权限或登录接口配置（如自定义定制项BMCSet_LocalAccountAllowedLoginInterfaces）
    • 可参考社区解决方案：回滚对account组件的修改，或重新编译分发未修改的组件版本。

  4. 尝试恢复出厂或重刷固件

    • 如果以上均无效，可考虑通过ipmcset -d rollback回退到上一个稳定版本（需注意回退后SSH可能也会受影响，如主题4209所示）。
    • 或者参见 BMC 3.xx.xx.xx版本升级openubmc指导 (reference_id 6) 中的方法，重新升级正确版本的固件。

:books: 相关社区案例汇总（均来自Context）

主题ID 现象 结论
2025 SSH能登录，Web不能 account组件异常（修改代码导致）
4851 Qemu下SSH能登录，Web不能 iam组件与持久化服务通信失败
2059 串口和SSH能登录，Web不能 修改account组件导致权限变化

:warning: 注意事项

  • 请确保用户名和密码正确（Context中多次确认用户信息未变，但Web与SSH可能使用不同认证子系统）。
  • 如果Web登录失败伴随密码错误或账户锁定提示，请检查Locked属性及登录失败次数（参考Search Result 10）。
  • 您的环境为 OpenUBMC2603，虽然Context中未直接包含此版本案例，但上述分析基于同一架构（account/iam组件），具有参考价值。

由于Context未提供您具体修改的“sr”内容，建议优先检查account组件的完整性，并对比修改前后的日志差异。 若问题持续，请在社区提供完整的app.log和framework.log以便进一步定位。

3

按AI助手的回答，排查下。或提供下一键收集日志。

4

关机重启自己好了 :sweat_smile: