http://proxmox.su Новое в теме Разрешение запрещено — недействительный билет PVE (401). форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Fri, 13 Nov 2026 12:00:01 +0300 Разрешение запрещено — недействительный билет PVE (401). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
systemctl restart pvedaemon и pveproxy должно быть достаточно.
22.02.2021 17:55:00, mailinglists.]]> http://proxmox.su/forum/messages/forum63/message327952/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. http://proxmox.su/forum/messages/forum63/message327952/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. Mon, 22 Feb 2021 17:55:00 +0300 Proxmox Виртуальная Среда Разрешение запрещено — недействительный билет PVE (401). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Сохранить решение >>> Войти по SSH на каждом узле и выполнить: service pve-cluster restart && service pvedaemon restart && service pvestatd restart && service pveproxy restart
21.02.2021 16:13:00, T.Herrmann.]]> http://proxmox.su/forum/messages/forum63/message327951/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. http://proxmox.su/forum/messages/forum63/message327951/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. Sun, 21 Feb 2021 16:13:00 +0300 Proxmox Виртуальная Среда Разрешение запрещено — недействительный билет PVE (401). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Теперь-то всё стало понятно. Как администратор, я всё равно буду называть это сессией, хотя она и не основана на session-ID, но использует некую форму идентификатора сессии (билет, верно?). Время-зависимая или нет, главное, чтобы разрешена была связь – сессия существует, хотя здесь она ограничена временным окном, основанным, как я предполагаю, на билете, хранящемся в cookie.
23.11.2020 10:40:00, Joris L..]]> http://proxmox.su/forum/messages/forum63/message327950/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. http://proxmox.su/forum/messages/forum63/message327950/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. Mon, 23 Nov 2020 10:40:00 +0300 Proxmox Виртуальная Среда Разрешение запрещено — недействительный билет PVE (401). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Да. Срок действия сессий определяется исключительно временем.
23.11.2020 10:36:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message327949/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. http://proxmox.su/forum/messages/forum63/message327949/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. Mon, 23 Nov 2020 10:36:00 +0300 Proxmox Виртуальная Среда Разрешение запрещено — недействительный билет PVE (401). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо за объяснение. Если я правильно понял, это значит, что подпись действительна после перезапуска сервиса, и новые тикеты выдавать не нужно?
23.11.2020 10:07:00, Joris L..]]> http://proxmox.su/forum/messages/forum63/message327948/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. http://proxmox.su/forum/messages/forum63/message327948/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. Mon, 23 Nov 2020 10:07:00 +0300 Proxmox Виртуальная Среда Разрешение запрещено — недействительный билет PVE (401). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Для куки не генерируется session-id. PVE использует механизм тикетов на основе подписи для куки, что позволяет всем узлам в кластере проверять тикеты, не требуя синхронизированного состояния для каждого сеанса.
23.11.2020 09:55:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message327947/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. http://proxmox.su/forum/messages/forum63/message327947/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. Mon, 23 Nov 2020 09:55:00 +0300 Proxmox Виртуальная Среда Разрешение запрещено — недействительный билет PVE (401). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Даже session-id для cookies не сгенерировали?
23.11.2020 09:47:00, Joris L..]]> http://proxmox.su/forum/messages/forum63/message327946/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. http://proxmox.su/forum/messages/forum63/message327946/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. Mon, 23 Nov 2020 09:47:00 +0300 Proxmox Виртуальная Среда Разрешение запрещено — недействительный билет PVE (401). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
PVE не имеет серверной сессии состояния..
23.11.2020 09:22:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message327945/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. http://proxmox.su/forum/messages/forum63/message327945/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. Mon, 23 Nov 2020 09:22:00 +0300 Proxmox Виртуальная Среда Разрешение запрещено — недействительный билет PVE (401). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Ну вот, собственно. Перезапуск сервиса делает больше, чем просто это. Он также перезапускает сессии и генерирует новые ID. По сути, как будто чистишь куки. Не может ли быть так, что между браузером и сервисом стоит прокси, который обрезает или переписывает часть заголовка?
23.11.2020 09:17:00, Joris L..]]> http://proxmox.su/forum/messages/forum63/message327944/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. http://proxmox.su/forum/messages/forum63/message327944/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. Mon, 23 Nov 2020 09:17:00 +0300 Proxmox Виртуальная Среда Разрешение запрещено — недействительный билет PVE (401). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
В следующий раз, когда замечу, что кто-то выходит из системы, я поищу в syslog pveproxy и pvedaemon.
20.11.2020 13:14:00, mailinglists.]]> http://proxmox.su/forum/messages/forum63/message327943/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. http://proxmox.su/forum/messages/forum63/message327943/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. Fri, 20 Nov 2020 13:14:00 +0300 Proxmox Виртуальная Среда Разрешение запрещено — недействительный билет PVE (401). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Можешь, пожалуйста, глянуть логи pvedaemon и pveproxy, там вроде бы должно быть сообщение об обновлении аутентификационного ключа раз в день. Если вместо этого там предупреждение/ошибка, то, возможно, есть проблемы с pmxcfs.
20.11.2020 08:27:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message327942/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. http://proxmox.su/forum/messages/forum63/message327942/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. Fri, 20 Nov 2020 08:27:00 +0300 Proxmox Виртуальная Среда Разрешение запрещено — недействительный билет PVE (401). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Тоже столкнулся с такой же проблемой на одном из четырех нодов. Определённо, это ошибка.

Code: proxmox-ve: 6.2-2 (running kernel: 5.4.65-1-pve)
pve-manager: 6.2-15 (running version: 6.2-15/48bd51b6)
pve-kernel-5.4: 6.2-7
pve-kernel-helper: 6.2-7
pve-kernel-5.3: 6.1-6
pve-kernel-5.4.65-1-pve: 5.4.65-1
pve-kernel-5.4.34-1-pve: 5.4.34-2
pve-kernel-5.3.18-3-pve: 5.3.18-3
pve-kernel-5.3.18-2-pve: 5.3.18-2
pve-kernel-5.3.10-1-pve: 5.3.10-1
ceph-fuse: 12.2.11+dfsg1-2.1+b1
corosync: 3.0.4-pve1
criu: 3.11-3
glusterfs-client: 5.5-3
ifupdown: residual config
ifupdown2: 3.0.0-1+pve3
ksm-control-daemon: 1.3-1
libjs-extjs: 6.0.1-10
libknet1: 1.16-pve1
libproxmox-acme-perl: 1.0.5
libpve-access-control: 6.1-3
libpve-apiclient-perl: 3.0-3
libpve-common-perl: 6.2-2
libpve-guest-common-perl: 3.1-3
libpve-http-server-perl: 3.0-6
libpve-storage-perl: 6.2-9
libqb0: 1.0.5-1
libspice-server1: 0.14.2-4~pve6+1
lvm2: 2.03.02-pve4
lxc-pve: 4.0.3-1
lxcfs: 4.0.3-pve3
novnc-pve: 1.1.0-1
proxmox-backup-client: 0.9.4-1
proxmox-mini-journalreader: 1.1-1
proxmox-widget-toolkit: 2.3-6
pve-cluster: 6.2-1
pve-container: 3.2-2
pve-docs: 6.2-6
pve-edk2-firmware: 2.20200531-1
pve-firewall: 4.1-3
pve-firmware: 3.1-3
pve-ha-manager: 3.1-1
pve-i18n: 2.2-2
pve-qemu-kvm: 5.1.0-4
pve-xtermjs: 4.7.0-2
qemu-server: 6.2-18
smartmontools: 7.1-pve2
spiceterm: 3.1-1
vncterm: 1.6-2
zfsutils-linux: 0.8.4-pve2 Время на всех 4 нодах одинаковое/правильное.
19.11.2020 18:42:00, hosting.]]> http://proxmox.su/forum/messages/forum63/message327941/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. http://proxmox.su/forum/messages/forum63/message327941/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. Thu, 19 Nov 2020 18:42:00 +0300 Proxmox Виртуальная Среда Разрешение запрещено — недействительный билет PVE (401). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Проблемы были только с одним узлом, поэтому я перезапустил systemctl restart pvedaemon pveproxy на нем. Больше ошибок при входе нет, не в логах, не в нашей системе мониторинга, не на рабочих столах. Это точно баг. Стоит ли открывать баг-репорт? @fabian В качестве временного решения можно настроить cronjob, который будет перезапускать pvedaemon pveproxy каждые несколько часов...
19.11.2020 18:27:00, mailinglists.]]> http://proxmox.su/forum/messages/forum63/message327940/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. http://proxmox.su/forum/messages/forum63/message327940/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. Thu, 19 Nov 2020 18:27:00 +0300 Proxmox Виртуальная Среда Разрешение запрещено — недействительный билет PVE (401). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Теперь даже наша система мониторинга вылетает, а потом снова работает… что-то странное происходит… думаю, стоит открыть баг.
19.11.2020 18:22:00, mailinglists.]]> http://proxmox.su/forum/messages/forum63/message327939/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. http://proxmox.su/forum/messages/forum63/message327939/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. Thu, 19 Nov 2020 18:22:00 +0300 Proxmox Виртуальная Среда Разрешение запрещено — недействительный билет PVE (401). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Коллега получил те же ошибки, хотя у меня все работало. Кстати, он смог исправить это, вручную удалив куки. Перезагружать pve-шные штуки не нужно.
19.11.2020 17:48:00, mailinglists.]]> http://proxmox.su/forum/messages/forum63/message327938/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. http://proxmox.su/forum/messages/forum63/message327938/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. Thu, 19 Nov 2020 17:48:00 +0300 Proxmox Виртуальная Среда Разрешение запрещено — недействительный билет PVE (401). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Нет, я пробовал разные браузеры, очищал кэш, использовал разные клиентские компьютеры... и так далее. Нигде не работало, а заработало везде после перезапуска этих сервисов на хосте.
13.11.2020 18:05:00, mailinglists.]]> http://proxmox.su/forum/messages/forum63/message327937/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. http://proxmox.su/forum/messages/forum63/message327937/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. Fri, 13 Nov 2020 18:05:00 +0300 Proxmox Виртуальная Среда Разрешение запрещено — недействительный билет PVE (401). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
У меня на узлах одинаковое время, они используют ntp. Это первое, что я проверил.
13.11.2020 18:04:00, mailinglists.]]> http://proxmox.su/forum/messages/forum63/message327936/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. http://proxmox.su/forum/messages/forum63/message327936/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. Fri, 13 Nov 2020 18:04:00 +0300 Proxmox Виртуальная Среда Разрешение запрещено — недействительный билет PVE (401). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Обычно это связано с тем, что у PVE-ноды время стоит неверное.
12.11.2020 09:31:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message327935/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. http://proxmox.su/forum/messages/forum63/message327935/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. Thu, 12 Nov 2020 09:31:00 +0300 Proxmox Виртуальная Среда Разрешение запрещено — недействительный билет PVE (401). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
А это не из-за случайной очистки кэша или истечения времени сессии?
11.11.2020 19:37:00, Joris L..]]> http://proxmox.su/forum/messages/forum63/message327934/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. http://proxmox.su/forum/messages/forum63/message327934/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. Wed, 11 Nov 2020 19:37:00 +0300 Proxmox Виртуальная Среда Разрешение запрещено — недействительный билет PVE (401). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, ребята! В PM 6 я получил "permission denied - invalid PVE ticket (401)" при использовании WEB GUI на одном из узлов кластера. Меня выбрасывало из WEB GUI сразу же, как только я начинал просматривать проблемный узел через HTTP, даже если я изначально подключался к другому узлу. Другие узлы работают нормально. Я решил проблему, перезапустив сервисы: root@p37:~# systemctl restart pvedaemon pveproxy Возможно, это баг. Кажется, что я не один с этой проблемой, но, полагаю, суть этого сообщения на форуме — поделиться решением, которое сработало для меня.

Вот информация о версии:

Code:
proxmox-ve: 6.2-2 (running kernel: 5.4.65-1-pve)
pve-manager: 6.2-12 (running version: 6.2-12/b287dd27)
pve-kernel-5.4: 6.2-7
pve-kernel-helper: 6.2-7
pve-kernel-5.4.65-1-pve: 5.4.65-1
pve-kernel-5.4.34-1-pve: 5.4.34-2
ceph-fuse: 12.2.11+dfsg1-2.1+b1
corosync: 3.0.4-pve1
criu: 3.11-3
glusterfs-client: 5.5-3
ifupdown: 0.8.35+pve1
ksm-control-daemon: 1.3-1
libjs-extjs: 6.0.1-10
libknet1: 1.16-pve1
libproxmox-acme-perl: 1.0.5
libpve-access-control: 6.1-3
libpve-apiclient-perl: 3.0-3
libpve-common-perl: 6.2-2
libpve-guest-common-perl: 3.1-3
libpve-http-server-perl: 3.0-6
libpve-storage-perl: 6.2-8
libqb0: 1.0.5-1
libspice-server1: 0.14.2-4~pve6+1
lvm2: 2.03.02-pve4
lxc-pve: 4.0.3-1
lxcfs: 4.0.3-pve3
novnc-pve: 1.1.0-1
proxmox-backup-client: 0.9.0-2
proxmox-mini-journalreader: 1.1-1
proxmox-widget-toolkit: 2.3-1
pve-cluster: 6.2-1
pve-container: 3.2-2
pve-docs: 6.2-6
pve-edk2-firmware: 2.20200531-1
pve-firewall: 4.1-3
pve-firmware: 3.1-3
pve-ha-manager: 3.1-1
pve-i18n: 2.2-1
pve-qemu-kvm: 5.1.0-3
pve-xtermjs: 4.7.0-2
qemu-server: 6.2-15
smartmontools: 7.1-pve2
spiceterm: 3.1-1
vncterm: 1.6-2
zfsutils-linux: 0.8.4-pve2
11.11.2020 18:51:00, mailinglists.]]> http://proxmox.su/forum/messages/forum63/message327933/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. http://proxmox.su/forum/messages/forum63/message327933/78237-razreshenie-zapreshcheno-_-nedeystvitelnyy-bilet-pve-_401_. Wed, 11 Nov 2020 18:51:00 +0300 Proxmox Виртуальная Среда