Interstage Application Server/Interstage Web Server トラブルシューティング集

9.2.9 認証に失敗する旨のメッセージが出力される場合

以下に該当する場合、出力されたメッセージの内容にしたがって対処を行ってください。

• Interstage Java EE管理コンソールのログイン認証に失敗した

• asadminコマンドのログイン認証に失敗、ユーザー名やパスワードに誤りがある、または、権限がない旨のメッセージが出力された

• Interstage Java EE DASサービス/Interstage Java EE Node Agentサービス/IJServerクラスタ/サーバーインスタンスでの異常発生時、ログに認証に失敗、ユーザー名やパスワードに誤りがある、または、権限がない旨のメッセージが出力された

また、「Java EE運用ガイド」－「admin-realmおよび管理ユーザーの情報更新時の注意」もあわせて参照してください。

上記で問題が解決しない場合、以下の可能性があります。

• Interstageディレクトリサービスが起動していない
  この場合はInterstageディレクトリサービスを起動してください。

• 管理ユーザーの情報を更新(ユーザーの追加/削除、パスワードやグループの更新など)を行ったが、認証処理に反映されていない

• admin-realmの設定を変更したが、認証処理に反映されていない

該当する操作を行った場合は、Interstage Java EE DASサービス/Interstage Java EE Node Agentサービスを再起動することで変更が反映され、問題が解決することがあります。

admin-realmの設定を変更後、Interstage Java EE DASサービス/Interstage Java EE Node Agentサービス/IJServerクラスタの再起動に失敗する場合は変更後の設定に誤りがある可能性があります。
以下の対処を行ってください。

• Interstage Java EE Node Agentサービス／IJServerクラスタの再起動に失敗する場合
  asadminコマンドまたはInterstage Java EE管理コンソールでadmin-realmの設定を修正後再起動してください。

• Interstage Java EE DASサービスの再起動に失敗する場合
  domain.xml（※）の「name="server-config"」であるconfigタグ配下の「name="admin-realm"」であるauth-realmタグについて、下記太字部分を修正後、再起動してください。
  admin-realmの設定については、「Java EE運用ガイド」－「レルムの種類の変更方法」を参照してください。

  【OSレルム使用時】

  <config dynamic-reconfiguration-enabled="true" name="server-config">
  ・・・・
  <security-service activate-default-principal-to-role-mapping="false" anonymous-role="AttributeDeprecated" audit-enabled="true" audit-modules="default" default-realm="admin-realm" jacc="default">
  <!-- All administrative users use this realm by default. -->
  <auth-realm classname="com.fujitsu.interstage.javaee.security.auth.realm.os.OSRealm" name="admin-realm">
  <property name="jaas-context" value="osRealm"/>
  <property name="assign-groups" value="asadmin"/>

  </auth-realm>
  ・・・・
  

  
  

  【ldapレルム使用時】

  <config dynamic-reconfiguration-enabled="true" name="server-config">
  ・・・・
  <security-service activate-default-principal-to-role-mapping="false" anonymous-role="AttributeDeprecated" audit-enabled="true" audit-modules="default" default-realm="admin-realm" jacc="default">
  <!-- All administrative users use this realm by default. -->
  <auth-realm classname="com.sun.enterprise.security.auth.realm.ldap.LDAPRealm" name="admin-realm">
  <property name="jaas-context" value="ldapRealm"/>
  <property name="base-dn" value="ou=interstage,o=fujitsu,dc=com"/>
  <property name="directory" value="ldap://localhost:389"/>
  <property name="group-search-filter" value="member=%d"/>
  ・・・・
  </auth-realm>
  ・・・・
  

  
  

  プロパティdirectoryおよびbase-dnは環境に応じて値を変更してください。
  また、group-search-filter、search-filter、group-base-dn、assign-groups、group-targetについても必要に応じて設定してください。

  【fileレルム使用時】

  <config dynamic-reconfiguration-enabled="true" name="server-config">
  ・・・・
  <security-service activate-default-principal-to-role-mapping="false" anonymous-role="AttributeDeprecated" audit-enabled="true" audit-modules="default" default-realm="admin-realm" jacc="default">
  <!-- All administrative users use this realm by default. -->
  <auth-realm classname="com.sun.enterprise.security.auth.realm.file.FileRealm" name="admin-realm">
  <property name="jaas-context" value="fileRealm"/>
  <property name="file" value="${com.sun.aas.instanceRoot}/config/admin-keyfile"/>
  <property name="assign-groups" value="asadmin"/>
  </auth-realm>
  ・・・・

  
  

  プロパティassign-groupsは必要であれば設定します。
  他の値は上記のとおりに設定します。

  （※）編集対象のdomain.xmlの格納ディレクトリ

  

  [Java EE共通ディレクトリ]\domains\interstage\config

  

  [Java EE共通ディレクトリ]/domains/interstage/config