INC-3302 · P2
خادم الأجور: اتصالات Kerberos مرفوضة وواجهة API الموارد البشرية «الشهادة ليست صالحة بعد»
طنجة · قاعة خوادم المنطقة الحرة · srv-paie-01 · مجموعة بناني للتوزيع · الإثنين 10:05
تحسب مجموعة بناني للتوزيع (تاجر جملة للمواد الغذائية، طنجة) أجور 1 200 أجير على
srv-paie-01، وهو خادم Debian 12 منضم إلى دليل الشركة (BENNANI.LAN، SSSD +
Kerberos). كل ليلة، يجلب الغيابات من API الموارد البشرية الداخلية
(https://api-rh.bennani.lan)، التي تُصدر شهادتها الجهة الداخلية المُصدِرة للشهادات وتُجدَّد
تلقائيًا.
منذ 10:02 (حسب ساعة حاسوبك)، تعطّل أمران في الوقت نفسه:
- لم يعد مسيّرو الأجور قادرين على فتح جلسة SSH بحساب الدليل؛
- تفشل المزامنة مع API الموارد البشرية بسبب خطأ في الشهادة.
يقول فريق الشبكة إن شيئًا لم يتغير. الحساب المحلي root يعمل. اعثر على السبب المشترك.