KSC web console 16.3 пропала функция единый вход

[pptsd]

Добрый день, при обновлении с версии 16.2 на 16.3 пропала функция/страничка в консоли единого входа. При этом через доменную аутентификацию зайти возможность есть, но через этого пользователя ничего не настроить.

В логах и загрузчике обнаружено следующее:

Failed to read json file with config (file is not found, corrupted or in incorrect JSON format) - при установки веб консоли

 

 

Edited July 16 by pptsd
Дополнение

[Demiad]

@pptsd, добрый день. Через JSON-валидатор проверьте корректность структуры файла: /etc/ksc-web-console-setup.json

[pptsd]

Пишет, что всё ок 

[Demiad]

@pptsd, права и владелеца проверьте тогда еще, должно быть:

-rw------- 1 root root     551 Jul 16 15:27 /etc/ksc-web-console-setup.json

[pptsd]

Смена прав помогла - этой ошибки больше нет, но не исправило основную проблему. 
Дополню предыдущее сообщение: Установлена ubuntu 26.04, MariaDB - 11.8.6

по команде journalctl -u kladminserver_srv -n 50 выходит следующее:

Started kladminserver_srv.service - Kaspersky Security Center..
server.ru kladminserver_srv[960]: Config flags file is empty    (5B4B4C4D454D464C5D2070726F647563742F6F736D702F6B73632F6465762F7374642F636F6E662F6B6C666C6167735>
kladminserver_srv[960]: MySQL 11.8    (5B4B4C44425D2070726F647563742F6F736D702F6B73632F6465762F7365727665722F64622F6462636F6E6E73746F72616765696D706C2>
kladminserver_srv[960]: Конфигурация MySQL: неверное значение переменной: "table_open_cache" = "32677"; минимальное ожидаемое значение = "60000".    (>
kladminserver_srv[960]: Конфигурация MySQL: неверное значение переменной: "table_open_cache_instances" = "1"; минимальное ожидаемое значение = "4".   >
kladminserver_srv[960]: MySQL 11.8    (5B4B4C44425D2070726F647563742F6F736D702F6B73632F6465762F7365727665722F64622F6462636F6E6E73746F72616765696D706C2>
kladminserver_srv[960]: Конфигурация MySQL: неверное значение переменной: "table_open_cache" = "32677"; минимальное ожидаемое значение = "60000".    (>
kladminserver_srv[960]: Конфигурация MySQL: неверное значение переменной: "table_open_cache_instances" = "1"; минимальное ожидаемое значение = "4".   >
kladminserver_srv[960]: Обнаружена неавторизованная попытка изменить параметры двухфакторной аутентификации.    (5B4D46415F43414348455D2070726F6475637>

В самом конфиге БД установлены рекомендуемые значение "table_open_cache" = 60000, "table_open_cache_instances" = 4

[Demiad]

@pptsd, в списке поддерживыемых данная версия отсутсвует:
https://support.kaspersky.ru/ksc-linux/16.3/255791

[Stanislav_1]

У меня также, при обновлении с версии 16.2 на 16.3 пропала страница настройки единого входа в веб-консоли. 
БД PostgreSQL. Ошибок с ksc-web-console-setup.json не было. 

[Walliyed]

Такая же проблема при обновлении с 16.1 до 16.3, отсутствует страница единого входа.
При попытке зайти через доменную авторизацию выдает в логах ошибку KRB_AP_ERR_NOKEY Service key not available - Could not get key from keytab: matching key not found in keytab. Looking for "HTTP/ksc-srv.domain.ru" realm: domain.ru kvno: 9 etype: 18
Knvo совпадает в кейтабе и в ошибке.
При вводе логопассов просто обновляется страница iam и просит снова ввести логин пароль. 

[Demiad]

Коллеги, заведите, пожалуйста, запросы в поддержку, можете здесь или мне в ЛС номера написать, систематизируем проблему. 

[Stanislav_1]

Номер запроса: INC000018480950

[Demiad]

@Stanislav_1, спасибо, передал коллегам.

[Walliyed]

Номер запроса: INC000018482524

[mike 1]

В 17.07.2026 в 11:50, Walliyed сказал:

При вводе логопассов просто обновляется страница iam и просит снова ввести логин пароль. 

Проверьте настройки опроса домена, при необходимости обновите их и проведите опрос домена ещё раз. 

[Walliyed]

13 часов назад, mike 1 сказал:

Проверьте настройки опроса домена, при необходимости обновите их и проведите опрос домена ещё раз. 

Настройки корректные, опрос проходит. После обновления несколько раз проводил его но единый вход так и не появился.

[mike 1]

52 минуты назад, Walliyed сказал:

Настройки корректные, опрос проходит. После обновления несколько раз проводил его но единый вход так и не появился.

А keytab файл подгружен? Keytab и УЗ не менялись?

[Walliyed]

1 минуту назад, mike 1 сказал:

А keytab файл подгружен? Keytab и УЗ не менялись?

Keytab был подгружен еще на 16.1 через функцию единого входа, учетка не менялась, сейчас keytab прописан в конфиге новый, но на старой учетке.

[Larrych]

Установил скриптом на новый сервер, опрос домена проходит, все службы запущены, но единый вход не появился. Соответственно keytab подгрузить некуда. Может кто смог решить данную проблему? 

[Stanislav_1]

Как временное решение - можно откатить версию веб-консоли до 16.2 - единый вход появится, сервер оставить 16.3. 

[Walliyed]

Только что, Stanislav_1 сказал:

Как временное решение - можно откатить версию веб-консоли до 16.2 - единый вход появится, сервер оставить 16.3. 

Проблем не возникло во время отката на старую версию?

 

[Stanislav_1]

Нет, просто установил предыдущий пакет, даже postinstall-скрипт не запускал - заработало так.
p\s У меня до обновления была установлена версия 16.2, у кого были другие версии - возможно понадобится донастройка.

Edited July 22 by Stanislav_1
доп. информация

[Larrych]

3 часа назад, Stanislav_1 сказал:

Нет, просто установил предыдущий пакет, даже postinstall-скрипт не запускал - заработало так.
p\s У меня до обновления была установлена версия 16.2, у кого были другие версии - возможно понадобится донастройка.

Единый вход появился. Подгрузил keytab, но по доменной учетке не заходит. 

[Stanislav_1]

20 минут назад, Larrych сказал:

Единый вход появился. Подгрузил keytab, но по доменной учетке не заходит. 

Только что проверил, добавил новому пользователю права на вход - под доменной учеткой зашел без проблем. Keytab я не трогал, оставил тот, что был настроен ранее.

[Larrych]

15 часов назад, Stanislav_1 сказал:

Только что проверил, добавил новому пользователю права на вход - под доменной учеткой зашел без проблем. Keytab я не трогал, оставил тот, что был настроен ранее.

Спасибо! Разобрался. В hosts прописал ip и имена сервера и авторизация прошла.