Добрый день, при обновлении с версии 16.2 на 16.3 пропала функция/страничка в консоли единого входа. При этом через доменную аутентификацию зайти возможность есть, но через этого пользователя ничего не настроить.

В логах и загрузчике обнаружено следующее:

Failed to read json file with config (file is not found, corrupted or in incorrect JSON format) - при установки веб консоли

 

 

Edited July 16Jul 16 by pptsd
Дополнение

@pptsd, добрый день. Через JSON-валидатор проверьте корректность структуры файла: /etc/ksc-web-console-setup.json

Пишет, что всё ок 

@pptsd, права и владелеца проверьте тогда еще, должно быть:

-rw------- 1 root root     551 Jul 16 15:27 /etc/ksc-web-console-setup.json

Смена прав помогла - этой ошибки больше нет, но не исправило основную проблему. 
Дополню предыдущее сообщение: Установлена ubuntu 26.04, MariaDB - 11.8.6

по команде journalctl -u kladminserver_srv -n 50 выходит следующее:

Started kladminserver_srv.service - Kaspersky Security Center..
server.ru kladminserver_srv[960]: Config flags file is empty    (5B4B4C4D454D464C5D2070726F647563742F6F736D702F6B73632F6465762F7374642F636F6E662F6B6C666C6167735>
kladminserver_srv[960]: MySQL 11.8    (5B4B4C44425D2070726F647563742F6F736D702F6B73632F6465762F7365727665722F64622F6462636F6E6E73746F72616765696D706C2>
kladminserver_srv[960]: Конфигурация MySQL: неверное значение переменной: "table_open_cache" = "32677"; минимальное ожидаемое значение = "60000".    (>
kladminserver_srv[960]: Конфигурация MySQL: неверное значение переменной: "table_open_cache_instances" = "1"; минимальное ожидаемое значение = "4".   >
kladminserver_srv[960]: MySQL 11.8    (5B4B4C44425D2070726F647563742F6F736D702F6B73632F6465762F7365727665722F64622F6462636F6E6E73746F72616765696D706C2>
kladminserver_srv[960]: Конфигурация MySQL: неверное значение переменной: "table_open_cache" = "32677"; минимальное ожидаемое значение = "60000".    (>
kladminserver_srv[960]: Конфигурация MySQL: неверное значение переменной: "table_open_cache_instances" = "1"; минимальное ожидаемое значение = "4".   >
kladminserver_srv[960]: Обнаружена неавторизованная попытка изменить параметры двухфакторной аутентификации.    (5B4D46415F43414348455D2070726F6475637>

В самом конфиге БД установлены рекомендуемые значение "table_open_cache" = 60000, "table_open_cache_instances" = 4

@pptsd, в списке поддерживыемых данная версия отсутсвует:
https://support.kaspersky.ru/ksc-linux/16.3/255791

У меня также, при обновлении с версии 16.2 на 16.3 пропала страница настройки единого входа в веб-консоли. 
БД PostgreSQL. Ошибок с ksc-web-console-setup.json не было. 

Такая же проблема при обновлении с 16.1 до 16.3, отсутствует страница единого входа.
При попытке зайти через доменную авторизацию выдает в логах ошибку KRB_AP_ERR_NOKEY Service key not available - Could not get key from keytab: matching key not found in keytab. Looking for "HTTP/ksc-srv.domain.ru" realm: domain.ru kvno: 9 etype: 18
Knvo совпадает в кейтабе и в ошибке.
При вводе логопассов просто обновляется страница iam и просит снова ввести логин пароль. 

Коллеги, заведите, пожалуйста, запросы в поддержку, можете здесь или мне в ЛС номера написать, систематизируем проблему. 

Номер запроса: INC000018480950

@Stanislav_1, спасибо, передал коллегам.

Номер запроса: INC000018482524

В 17.07.2026 в 11:50, Walliyed сказал:

При вводе логопассов просто обновляется страница iam и просит снова ввести логин пароль. 

Проверьте настройки опроса домена, при необходимости обновите их и проведите опрос домена ещё раз. 

13 часов назад, mike 1 сказал:

Проверьте настройки опроса домена, при необходимости обновите их и проведите опрос домена ещё раз. 

Настройки корректные, опрос проходит. После обновления несколько раз проводил его но единый вход так и не появился.

52 минуты назад, Walliyed сказал:

Настройки корректные, опрос проходит. После обновления несколько раз проводил его но единый вход так и не появился.

А keytab файл подгружен? Keytab и УЗ не менялись?

1 минуту назад, mike 1 сказал:

А keytab файл подгружен? Keytab и УЗ не менялись?

Keytab был подгружен еще на 16.1 через функцию единого входа, учетка не менялась, сейчас keytab прописан в конфиге новый, но на старой учетке.

Установил скриптом на новый сервер, опрос домена проходит, все службы запущены, но единый вход не появился. Соответственно keytab подгрузить некуда. Может кто смог решить данную проблему? 

Как временное решение - можно откатить версию веб-консоли до 16.2 - единый вход появится, сервер оставить 16.3. 

Только что, Stanislav_1 сказал:

Как временное решение - можно откатить версию веб-консоли до 16.2 - единый вход появится, сервер оставить 16.3. 

Проблем не возникло во время отката на старую версию?

 

Нет, просто установил предыдущий пакет, даже postinstall-скрипт не запускал - заработало так.
p\s У меня до обновления была установлена версия 16.2, у кого были другие версии - возможно понадобится донастройка.

Edited July 22Jul 22 by Stanislav_1
доп. информация

3 часа назад, Stanislav_1 сказал:

Нет, просто установил предыдущий пакет, даже postinstall-скрипт не запускал - заработало так.
p\s У меня до обновления была установлена версия 16.2, у кого были другие версии - возможно понадобится донастройка.

Единый вход появился. Подгрузил keytab, но по доменной учетке не заходит. 

20 минут назад, Larrych сказал:

Единый вход появился. Подгрузил keytab, но по доменной учетке не заходит. 

Только что проверил, добавил новому пользователю права на вход - под доменной учеткой зашел без проблем. Keytab я не трогал, оставил тот, что был настроен ранее.

15 часов назад, Stanislav_1 сказал:

Только что проверил, добавил новому пользователю права на вход - под доменной учеткой зашел без проблем. Keytab я не трогал, оставил тот, что был настроен ранее.

Спасибо! Разобрался. В hosts прописал ip и имена сервера и авторизация прошла.