H3C SecCenter CSAP-SA-CN60 日志审计，账户输入不了

​​核心排查步骤​​

​​1. 浏览器环境修复（最常用）​​

• ​​浏览器要求​​：
  • ​​必选​​：Chrome 75+ / Firefox 68+ / Edge Chromium
  • ​​禁用​​：IE、360兼容模式、老旧浏览器
• ​​强制操作​​：
  1. 清除缓存与COOKIE：`Ctrl+Shift+Del` → 选择"所有时间" → 勾选缓存/COOKIE 2. 禁用插件：停用广告拦截/VPN插件（如AdBlock、uBlock） 3. 启用TLS协议：浏览器输入 `chrome://flags/` → 开启 **#tls1.3** 4. 无痕模式测试：`Ctrl+Shift+N`（排除扩展干扰）

​​2. 证书信任问题处理​​

• ​​现象​​：页面提示"不安全连接"或证书错误
• ​​解决方案​​：
  # Windows系统 1. 访问 `https://<设备IP>` → 点击地址栏"不安全"图标 2. 导出证书 → 保存为 `.cer` 文件 3. 运行 `certlm.msc` → 导入到"受信任的根证书颁发机构" # Linux系统 1. 复制证书到 `/usr/local/share/ca-certificates/` 2. 执行：`sudo update-ca-certificates`

​​3. 系统服务状态检查​​

• ​​通过SSH登录设备​​（默认IP:192.168.0.100）：
  ssh admin@192.168.0.100 # 默认密码 admin/admin
• ​​关键服务检测命令​​：
  # 检查WEB服务 systemctl status tomcat9 # 应为 active (running) # 检查数据库 systemctl status postgresql # 应为 active (exited) # 强制重启服务（慎用） service secplatform restart

​​4. 控制台直接访问（紧急方案）​​

1. 物理连接设备控制台（需显示器+键盘）
2. 查看管理IP：
   ifconfig eth0 # 确认管理口IP netstat -tunlp # 检查8080端口监听
3. 本地登录测试：
   curl -k https://localhost:8080/login # 应返回HTML代码

🛠️ ​​深度修复方案​​

​​情况1：密码输错导致账户锁定​​

​​情况2：系统存储满导致服务异常​​

​​情况3：NTP时间不同步引发认证失效​​

​​情况4：配置文件损坏​​

⚠️ ​​预防性建议​​

1. ​​合规浏览器配置​​

   - 永久禁用：IE兼容性视图设置 - 强制启用：Chrome `chrome://flags/#ignore-certificate-errors`

2. ​​应急访问通道设置​​

   # 开启SSH端口转发（救急用） ssh -L 8080:localhost:8080 user@审计设备IP # 浏览器访问 http://localhost:8080

3. ​​系统健康监测​​

   # 添加每日自检任务 echo "0 3 * * * /opt/secplatform/bin/health_check.sh" >> /etc/crontab

   📎 健康检查脚本样例

📞 ​​官方支持建议​​

若上述步骤无效：

1. 收集日志（Web界面报错截图+系统日志）
   cd /opt/secplatform/tools ./log_collector.sh -t weberror # 生成 /tmp/sec_logs.tar.gz
2. 联系H3C 400支持时提供：
   - 设备序列号：SN#CSAPSAXXXXXX - 软件版本：`cat /opt/secplatform/version.txt` - 错误代码：浏览器F12查看Console输出

​​紧急恢复技巧​​：长按设备前面板Reset按钮8秒可重置Web服务（不影响存储数据）。