nach Update: ausgesperrt, kein Admin Login mehr möglich

bforpc

Hallo,
nach dem letzten Update ist ein Admin Login nicht mehr möglich.

/opt/mailcow-dockerized/helper-scripts/mailcow-reset-admin.sh
erstellt offenbar ein neues Passwort in der DB (der DB Eintrag hat sich geändert) - aber ein Login ist dennoch nicht möglich. Nach ein paar Versuchen werde ich gebannt, so dass ich dann auch diese Möglichkeit verliere.

Wir haben 2 mailcow Instanzen am laufen, auf beiden das gleiche. Kein Login mehr möglich.
Weder mit dem originalen noch mit dem neu generierten Passwort.

Das alte Passwort in der DB fing an mit

{SSHA256}k88LVbcAj2AJtSH/QA+89q0vh7mEmgD9TUaiR3sp ....

das neue
{BLF-CRYPT}$2y$10$XlkiZ0PT0nN8yiv1H ....

Bitte um Hilfe

Bfo

DocFraggle

Ganz ehrlich, Du hast doch beim Update extra bestätigt dass Du die Release Notes gelesen hast… aber wohl nicht gemacht… auch 10 Sekunden suchen hier im Forum hätte Dich schon weiter gebracht…

https://mailcow.email/posts/2025/release-2025-03/#breaking-changes

Logins for Administrator, Domain Administrator, and Users have been separated:

Administrator Login: /admin
Domain Administrator Login: /domainadmin
Users: /

bforpc

Danke für die Info.
Leider hilft auch das nicht.
Wie muss das Passwort verschlüsselt sein SHA oder BLF-CRYPT
Die mailcow.conf sagt:
MAILCOW_PASS_SCHEME=BLF-CRYPT
das reset script aber:
password=$(docker exec -it $(docker ps -qf name=dovecot-mailcow) doveadm pw -s SSHA256 -p ${random} | tr -d '\r')

Habe gerade beides versucht (mit “/admin”), dennoch kein Login möglich.
btw: die 2. Instanz, welche unverändert ist, lässt ein login mit “/admin” und dem 100%korrektem Passwort auch nicht zu.

Beim Login mit “/admin” schreibt Mailcow:

“Benutzername hat ein falsches Format”

Bfo

DocFraggle

bforpc also ich hab das Script gerade auf meiner Test-Instanz laufen lassen, kann mich ganz normal als “admin” mit dem neu generierten PW über https://meine.mail.cow/admin einloggen danach. Auch trotz SSHA256

bforpc

OMG … aus de release notes ging das für mich nicht klar hervor, dass die URL mit /admin enden soll.
Für mich sah das aus nach, …der Benutzer soll nicht “admin” sondern “/admin” heissen, so ala “LDAP/ADS” Login.

Danke für deine Info.

Für solche User wie mich, wäre es sicherlich sinnvoll, solche extrem relevanten release Informationen im “update” an zu zeigen. Das spart “traffic” im Forum und dumme Fragen (wie meine) :-)

THX

Bfo

esackbauer

Ganz ehrlich, nicht die Release Notes genau zu studieren, insbesondere wenn man sogar im Update Prozess das Lesen bestätigen muss (das ist ja ein Indiz wie wichtig das ist), das ist etwas was man bei einem komplexen Thema wie einem Mailserver einfach voraussetzen muss. Oder wenigstens mal schnell im Forum nachsehen.
Stattdessen wird aus Bequemlichkeit die gleiche Frage hier das hundertste mal gestellt…