configd.log error - "useradd: invalid user name 'xxx'" und "Authentication profile not found for the user"

configd.log error - "useradd: invalid user name 'xxx'" und "Authentication profile not found for the user"

10192
Created On 01/20/23 01:37 AM - Last Modified 05/01/24 18:59 PM


Symptom


  • PAN-OS-Upgrade von 10.1.x auf 10.2.x
  • Lokale Admin-Benutzer, die nur "Zahlen" im Benutzernamen haben, können sich nicht mehr an der GUI anmelden
  • Systemprotokolle (show log system) zeigen Meldungen zu fehlgeschlagener Authentifizierung an
failed authentication for user \'12345678\'. Reason: Authentication profile not found for the user. From: x.x.x.x.'
  • Beim Versuch, den Benutzer erneut hinzuzufügen, melden configd-Protokolle (weniger mp-log configd.log) die Meldung "ungültiger Benutzername"
useradd: invalid user name '12345678'
usermod: user '12345678' does not exist
Error:  pan_cfg_user_create(pan_cfg_users.c:1191): User account for user 12345678 was not created


Environment


  • Palo Alto Firewalls und Panorama
  • PAN-OS 10.2.x und höher
  • Benutzernamen des Administrators


Cause


Der Benutzername muss die neueren Sicherheitsanforderungen erfüllen, die unter Benutzernamen- und Kennwortanforderungen dokumentiert sind.

Resolution


  1. Ändern Sie die lokalen Admin-Benutzernamen, die nur Zahlen enthalten, in Benutzernamen, die Buchstaben oder Buchstaben und Zahlen enthalten.
  2. Übernehmen Sie die neue Konfiguration.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kGOlCAM&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language