Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

A.3. 调查 IdM Web UI 身份验证失败

确保受影响服务器上的 httpd 和 dirsrv 服务正在运行：

# systemctl status httpd.service
# systemctl status dirsrv@IPA-EXAMPLE-COM.service

确保 /var/log/audit/audit.log 和 /var/log/messages 文件中没有相关的 SELinux Access Vector Cache (AVC)消息。
如需了解有关解析 AVC 消息的详细信息，请参阅红帽知识库中的 CLI 中的基本 SELinux 故障排除。
确保在您要进行身份验证的浏览器中启用了 cookies。
确保 IdM 服务器与您进行身份验证的系统之间的时间差最多为 5 分钟。
查看 Apache 错误日志： /var/log/httpd/error_log。
为身份验证过程启用详细日志记录，以帮助诊断问题。有关如何在 Firefox 中启用详细登录的建议，请参阅 系统级身份验证指南中的 Firefox Kerberos 配置故障排除。

如果您在使用证书登录时遇到问题：

在 /etc/httpd/conf.d/nss.conf 文件中，将 LogLevel 属性改为 info。
重启 Apache 服务器：
```
# systemctl restart httpd
```
再次尝试使用证书登录。
查看 Apache 错误日志： /var/log/httpd/error_log。
日志显示 mod_lookup_identity 模块记录的消息，包括有关模块在登录尝试期间是否成功匹配用户的信息。