configd.log error - "useradd: invalid user name 'xxx'" und "Authentication profile not found for the user"
10192
Created On 01/20/23 01:37 AM - Last Modified 05/01/24 18:59 PM
Symptom
- PAN-OS-Upgrade von 10.1.x auf 10.2.x
- Lokale Admin-Benutzer, die nur "Zahlen" im Benutzernamen haben, können sich nicht mehr an der GUI anmelden
- Systemprotokolle (show log system) zeigen Meldungen zu fehlgeschlagener Authentifizierung an
failed authentication for user \'12345678\'. Reason: Authentication profile not found for the user. From: x.x.x.x.'
- Beim Versuch, den Benutzer erneut hinzuzufügen, melden configd-Protokolle (weniger mp-log configd.log) die Meldung "ungültiger Benutzername"
useradd: invalid user name '12345678'
usermod: user '12345678' does not exist
Error: pan_cfg_user_create(pan_cfg_users.c:1191): User account for user 12345678 was not createdEnvironment
- Palo Alto Firewalls und Panorama
- PAN-OS 10.2.x und höher
- Benutzernamen des Administrators
Cause
Der Benutzername muss die neueren Sicherheitsanforderungen erfüllen, die unter Benutzernamen- und Kennwortanforderungen dokumentiert sind.
Resolution
- Ändern Sie die lokalen Admin-Benutzernamen, die nur Zahlen enthalten, in Benutzernamen, die Buchstaben oder Buchstaben und Zahlen enthalten.
- Übernehmen Sie die neue Konfiguration.