Как получить доступ в админ панель Wildfly?

Question

[wellusion]

Столкнулся с такой проблемой. До недавнего времени админка wildfly запускалась без проблем, но сейчас, при обращении по localhost:9990, вываливается такая панель:

Не совсем понятно, с чего вдруг меня не пускает в админку + что за интерфейс? Пробовал добавить, но выходит вот так:

При этом я авторизован. Сервер работает. В логах ничего криминального.
При обращении по 127.0.0.1:9990/management получаю:
{
«outcome» : «failed»,
«failure-description» : «WFLYCTL0313: Unauthorized to execute operation ‘read-resource’ for resource ‘[]’ — \»WFLYCTL0332: Permission denied\»»,
«rolled-back» : true
}

Answer 1

[wellusion]

Проблема была в правах доступа. WildFly, в отличии от JBoss поддерживает 2 схемы обеспечения прав юзеров в админ панели:
- Simple - аналогичен JBoss. Любой админ имеет неограниченные права.
- RBAC (Role Based Access Control) - позволяет, соответственно, разграничить доступ в админку.

По умолчанию, при установке сервера параметр доступа устанавливается в Simple и находится здесь:
{wildfly}\standalone\configuration\standalone.xml
{wildfly}\domain\configuration\domain.xml

<management>
  ...
    <access-control provider="simple">
        <role-mapping>
            <role name="SuperUser">
                <include>
                    <user name="$local"/>
                </include>
            </role>
        </role-mapping>
    </access-control>
</management>

Проблема в параметре provider - у меня было значение "rbac". Его нужно поменять на simple.

Comments

[Destros]

Это вариант решения конечно работает, но не единственно верный.
Можно было добавить пользователя через add-user.sh, а затем замапить его в rbac как SuperUser:

<management>
  ...
    <access-control provider="simple">
        <role-mapping>
            <role name="SuperUser">
                <include>
                    <user name="$local"/>
                    <user name="mynewuser"/>
                </include>
            </role>
        </role-mapping>
    </access-control>
</management>

Answer 2

[Konstantin Malyarov]

Создай еще одного юзера. В чем проблема?

Comments

[wellusion]

Создавал, такой же результат.