http://proxmox.su Новое в теме Аутентификация клиента PBS с помощью API токена не работает. форума Proxmox Backup Server на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Mon, 15 Jun 2026 07:44:36 +0300 Аутентификация клиента PBS с помощью API токена не работает. Proxmox Backup Server в форуме Proxmox Backup Server.
https://github.com/DerDanilo/proxmox-stuff/tree/master/Ansible/pbs_client_backups Уже выпущено некоторое время назад. Воспользуйтесь на здоровье!
18.12.2021 09:36:00, DerDanilo.]]> http://proxmox.su/forum/messages/forum64/message355236/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. http://proxmox.su/forum/messages/forum64/message355236/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. Sat, 18 Dec 2021 09:36:00 +0300 Proxmox Backup Server Аутентификация клиента PBS с помощью API токена не работает. Proxmox Backup Server в форуме Proxmox Backup Server.
Я бы с удовольствием! (пусть и с опозданием)
17.12.2021 19:10:00, MilKnC00K13z.]]> http://proxmox.su/forum/messages/forum64/message355235/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. http://proxmox.su/forum/messages/forum64/message355235/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. Fri, 17 Dec 2021 19:10:00 +0300 Proxmox Backup Server Аутентификация клиента PBS с помощью API токена не работает. Proxmox Backup Server в форуме Proxmox Backup Server.
Привет, @Dunuin! Спасибо за ответ. Изменение прав доступа так, как ты описал, — это выход из ситуации. Всё работает как надо. Единственный минус — для смены прав на API-пользователя должна быть резервная копия хоста. Мне нужно понять, как это организовать эффективно, чтобы развернуть на всех серверах. Думаю, добавить пароль куда-нибудь в файл типа ".bashrc" — будет вполне рабочим решением. Всего хорошего!
08.10.2021 11:19:00, franko5.]]> http://proxmox.su/forum/messages/forum64/message355234/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. http://proxmox.su/forum/messages/forum64/message355234/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. Fri, 08 Oct 2021 11:19:00 +0300 Proxmox Backup Server Аутентификация клиента PBS с помощью API токена не работает. Proxmox Backup Server в форуме Proxmox Backup Server.
Вам нужно сменить владельца уже существующих групп резервных копий. Сейчас владельцем является "backup@pbs", а нужно изменить на "backup@pbs!token-name". Сделать это можно через веб-интерфейс PBS, кликнув на иконку в виде человечка в разделе "Datastore -> YourDatastore -> Content". Как описано выше, используйте переменную окружения PBS_PASSWORD. Добавьте её в файл ".bashrc" пользователя, который запускает cron.
07.10.2021 23:16:00, Dunuin.]]> http://proxmox.su/forum/messages/forum64/message355233/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. http://proxmox.su/forum/messages/forum64/message355233/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. Thu, 07 Oct 2021 23:16:00 +0300 Proxmox Backup Server Аутентификация клиента PBS с помощью API токена не работает. Proxmox Backup Server в форуме Proxmox Backup Server.
Альтернативный вариант того же вопроса: как правильно и безопасно скрыть пароль пользователя backup@pbs, который используется для регулярного резервного копирования через cronjob?
07.10.2021 17:21:00, franko5.]]> http://proxmox.su/forum/messages/forum64/message355232/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. http://proxmox.su/forum/messages/forum64/message355232/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. Thu, 07 Oct 2021 17:21:00 +0300 Proxmox Backup Server Аутентификация клиента PBS с помощью API токена не работает. Proxmox Backup Server в форуме Proxmox Backup Server.
Привет, у меня возникли проблемы с корректной работой этого процесса. Уже есть пользователь backup@pbs, который регулярно делает бэкапы виртуальных машин. Также бэкап файлов/директорий с теми же учетными данными работает без проблем с командой:

Bash:  
$ proxmox-backup-client backup test.pxar:/root/test/ --repository 'backup@pbs@192.168.50.3:archive'  
(пароль я экспортировал в переменную PBS_PASSWORD)

Теперь я хочу сделать дополнительный бэкап с использованием токена. Права API-токена принадлежат пользователю backup@pbs и совпадают с правами backup@pbs: DatastoreReader, DatastoreBackup. Значение токена я экспортировал в PBS_PASSWORD. Команда для создания бэкапа выглядит так:

Bash:  
$ proxmox-backup-client backup test.pxar:/root/test/ --repository 'backup@pbs!token-name@192.168.50.3:archive'

Starting backup: host/test/2021-10-06T13:08:36Z  
Client name: proxmox-5  
Starting backup protocol: Wed Oct 6 15:08:36 2021  
Error: backup owner check failed (backup@pbs!token-name != backup@pbs)

Последняя ошибка вызывает вопросы: почему сервер ожидает обычного пользователя, а не с токеном? У меня есть два API — один создан в GUI, другой в shell, оба видны в интерфейсе. Даже если я даю API права DatastoreAdmin в Datastore->Permissions, сервер все равно отвечает одинаково. Может ли быть так, что нельзя одновременно использовать и API, и обычного пользователя с одной и той же клиентской машины?

Заранее спасибо!
06.10.2021 15:28:00, franko5.]]> http://proxmox.su/forum/messages/forum64/message355231/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. http://proxmox.su/forum/messages/forum64/message355231/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. Wed, 06 Oct 2021 15:28:00 +0300 Proxmox Backup Server Аутентификация клиента PBS с помощью API токена не работает. Proxmox Backup Server в форуме Proxmox Backup Server.
Я думаю, тут возникло недопонимание по поводу части с «token» в командной строке. Речь идет не о секретном токене, а об ID токена (том самом ID, который вы присвоили токену при его создании). Я бы предложил изменить формулировку в документации (https://pbs.proxmox.com/docs/backup-client.html#environment-variables) с Code: user@pbs!token@host:store на Code: user@pbs!token-id@host:store.
07.06.2021 12:48:00, christian.g.]]> http://proxmox.su/forum/messages/forum64/message355230/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. http://proxmox.su/forum/messages/forum64/message355230/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. Mon, 07 Jun 2021 12:48:00 +0300 Proxmox Backup Server Аутентификация клиента PBS с помощью API токена не работает. Proxmox Backup Server в форуме Proxmox Backup Server.
Конечно!
11.03.2021 18:27:00, DerDanilo.]]> http://proxmox.su/forum/messages/forum64/message355229/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. http://proxmox.su/forum/messages/forum64/message355229/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. Thu, 11 Mar 2021 18:27:00 +0300 Proxmox Backup Server Аутентификация клиента PBS с помощью API токена не работает. Proxmox Backup Server в форуме Proxmox Backup Server.
Я уже склонировал это чудо! Я новичок в ansible, но у начальства здесь от него просто фанаты, так что я делаю несколько плейбуков для типовых задач по управлению нашим зоопарком из proxmox’ов. Вы принимаете pull requests?
11.03.2021 18:15:00, Joi Owen.]]> http://proxmox.su/forum/messages/forum64/message355228/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. http://proxmox.su/forum/messages/forum64/message355228/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. Thu, 11 Mar 2021 18:15:00 +0300 Proxmox Backup Server Аутентификация клиента PBS с помощью API токена не работает. Proxmox Backup Server в форуме Proxmox Backup Server.
Вот, держи. https://github.com/DerDanilo/proxmox-stuff/tree/master/Ansible
10.03.2021 18:09:00, DerDanilo.]]> http://proxmox.su/forum/messages/forum64/message355227/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. http://proxmox.su/forum/messages/forum64/message355227/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. Wed, 10 Mar 2021 18:09:00 +0300 Proxmox Backup Server Аутентификация клиента PBS с помощью API токена не работает. Proxmox Backup Server в форуме Proxmox Backup Server.
Мне было бы интересно посмотреть, что у тебя есть, да.
18.02.2021 18:15:00, Joi Owen.]]> http://proxmox.su/forum/messages/forum64/message355226/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. http://proxmox.su/forum/messages/forum64/message355226/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. Thu, 18 Feb 2021 18:15:00 +0300 Proxmox Backup Server Аутентификация клиента PBS с помощью API токена не работает. Proxmox Backup Server в форуме Proxmox Backup Server.
Кто-нибудь заинтересован в роли Ansible, которая пишет скрипты резервного копирования PBS, настраивает (предварительно предоставленный) файл ключа шифрования для резервного копирования и добавляет задания в cron? Я не планирую обновлять эту роль в основном репозитории, но могу выложить её на Github, чтобы люди могли с ней поиграться.
17.02.2021 13:12:00, DerDanilo.]]> http://proxmox.su/forum/messages/forum64/message355225/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. http://proxmox.su/forum/messages/forum64/message355225/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. Wed, 17 Feb 2021 13:12:00 +0300 Proxmox Backup Server Аутентификация клиента PBS с помощью API токена не работает. Proxmox Backup Server в форуме Proxmox Backup Server.
Существует роль под названием DatastoreBackup, с помощью которой можно создавать и восстанавливать собственные резервные копии. Возможно, это именно то, что вам нужно. Все роли можно найти в документации PBS.
09.12.2020 09:40:00, Dominic.]]> http://proxmox.su/forum/messages/forum64/message355224/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. http://proxmox.su/forum/messages/forum64/message355224/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. Wed, 09 Dec 2020 09:40:00 +0300 Proxmox Backup Server Аутентификация клиента PBS с помощью API токена не работает. Proxmox Backup Server в форуме Proxmox Backup Server.
Спасибо за быстрый ответ. Здесь можно задать имя собственного токена.  
 
Наверное, я что-то сделал не так, потому что при повторном тесте всё заработало. Возможно, была ошибка в синтаксисе.  
Идея в том, чтобы использовать одного пользователя pbs и один API-токен на каждую виртуальную машину (внутренние ВМ, так что не проблема, что каждая ВМ может читать бэкапы других ВМ).  
Для каждой папки Host установлен владелец — это строка с именем пользователя (включая имя токена).  
Возможно ли настроить права токена так, чтобы он мог читать только свои собственные файлы резервных копий, а не чужие?  
При просмотре списка бэкапов отображаются все бэкапы для хранилища, а не только те, которые создал или которыми владеет пользователь.
07.12.2020 11:34:00, DerDanilo.]]> http://proxmox.su/forum/messages/forum64/message355223/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. http://proxmox.su/forum/messages/forum64/message355223/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. Mon, 07 Dec 2020 11:34:00 +0300 Proxmox Backup Server Аутентификация клиента PBS с помощью API токена не работает. Proxmox Backup Server в форуме Proxmox Backup Server.
Ты имеешь в виду, что в этой строке кода: export PBS_USER_STRING='HOSTbackup@pbs!HOSTbackup' дважды встречается HOSTbackup? Потому что это не должно быть нужно. Когда ты вводишь команду: proxmox-backup-manager user list, в ответ получаешь userid forumuser@pbs, а когда показываешь его ключи командой: proxmox-backup-manager user list-token forumuser@pbs, то получаешь tokenid forumuser@pbs!forumtoken. Значит, userid — это часть tokenid, но не то же самое, что tokenid?
07.12.2020 09:29:00, Dominic.]]> http://proxmox.su/forum/messages/forum64/message355222/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. http://proxmox.su/forum/messages/forum64/message355222/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. Mon, 07 Dec 2020 09:29:00 +0300 Proxmox Backup Server Аутентификация клиента PBS с помощью API токена не работает. Proxmox Backup Server в форуме Proxmox Backup Server.
Из документации:  
user@pbs!token@host:store  
user@pbs!token myhostname:8007 mydatastore  

Bash:  
proxmox-backup-client backup server1.pxar:/ --repository 'vmbackup@pbs!MYTOKEN@PBSHOST:backup'  

При попытке подключения с использованием API токена клиент выдаёт ошибку:  
Bash: Error: error building client for repository vmbackup@pbs!MYTOKEN@PBSHOST:8007:backup - API token secret must be provided!  

При подключении с использованием имени пользователя и пароля без токена всё работает нормально. Пробовал как в ZSH, так и в BASH. Оба варианта не срабатывают.  

API токен должен быть правильным, так как он только что создан и пользователю даны все необходимые права.  

Это ошибка синтаксиса или что я делаю не так? Спасибо!
23.11.2020 01:28:00, DerDanilo.]]> http://proxmox.su/forum/messages/forum64/message355221/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. http://proxmox.su/forum/messages/forum64/message355221/81216-autentifikatsiya-klienta-pbs-s-pomoshchyu-api-tokena-ne-rabotaet. Mon, 23 Nov 2020 01:28:00 +0300 Proxmox Backup Server