WAC380-90持续报登录错误：127.0.0.1来源的admin账户验证失败

https://zhiliao.h3c.com/theme/details/101516

WAC380-90 127.0.0.1 admin 登录失败日志完整分析 & 根治方案
一、核心前提：127.0.0.1 代表设备自身内部进程发起登录，不是外网黑客攻击
回环地址仅设备内部访问，持续报 admin 验证失败，是设备后台组件循环尝试本地 Web / 管理接口认证，凭据不匹配导致日志刷屏，分 4 大类根因，按概率从高到低排序。
二、最高概率原因：SmartMC 智能管理功能（内置管理探针循环登录）
故障机理
WAC380-90 开启smartmc enable后，后台进程会每隔固定周期，用本地 admin 账号 + 旧缓存密码访问本机 127.0.0.1 Web 管理接口；若你后期修改过 admin 密码，但 SmartMC 缓存的旧密码未同步，每次探测都会触发「密码错误」日志刷屏。
排查 & 根治命令
查看是否开启 SmartMC
bash
运行
display current-configuration | include smartmc

临时关闭功能停止日志（立刻生效）
bash
运行
system-view
undo smartmc enable
save

若需要保留 SmartMC 管理功能：
关闭后重新开启，让组件同步最新 admin 密码
bash
运行
smartmc enable

三、第二高概率：云简 Cloudnet 上云组件缓存旧 admin 密码
故障机理
WAC380 绑定云简平台时，设备本地云代理进程会缓存当时的 admin 密码用于本地自检；后续修改 Web/admin 密码后，云组件缓存未更新，后台持续用旧密码访问 127.0.0.1 认证。
修复操作
查看云简配置
bash
运行
display cloudnet config

两种方案二选一
方案 A（保留上云）：登录云简网页解绑设备，WAC 端执行undo cloudnet enable，重新配置上云，同步新密码；
方案 B（不上云）：直接关闭云简代理，彻底停止内部自检登录
bash
运行
system-view
undo cloudnet enable
save

四、第三类原因：本地 admin 账号配置异常（密码 / 服务权限不匹配）
1. admin 缺少 Web/HTTP 服务权限
后台进程访问 Web 接口，但本地用户未授权 http/https 服务，认证直接失败
bash
运行
# 查看admin账号完整权限
display local-user admin

修复：
bash
运行
system-view
local-user admin class manage
service-type http https telnet ssh

2. 密码修改后未完整同步，或存在大小写 / 特殊字符缓存冲突
Web 密码区分大小写，后台进程缓存旧密码串，建议 Console 口重置纯净密码：
bash
运行
local-user admin
password simple Admin@123456

避免中文输入法特殊符号、前后空格，防止内部解析异常。
3. 账号被暴力登录防护临时锁定
多次内部错误尝试触发锁定，查看锁定状态：
bash
运行
display local-user admin lock

解锁命令：
bash
运行
local-user admin
unlock

五、第四类原因：Web 管理服务内部异常（http/https 进程死循环重试）
HTTP/HTTPS 后台服务崩溃重启后，自检逻辑反复用旧凭据访问本地 127.0.0.1 接口。
重启 Web 服务重置缓存
bash
运行
system-view
# 关闭再重启HTTP、HTTPS服务
undo ip http enable
undo ip https enable
ip http enable
ip https enable
save

六、标准化排查操作顺序（最快解决）
先关闭 SmartMC，观察日志是否停止刷屏（90% 场景可直接解决）
bash
运行
system-view
undo smartmc enable

执行display logbuffer reverse实时看日志，确认 127.0.0.1 失败日志不再新增；
若仍报错，关闭云简 Cloudnet 代理；
校验 admin 账号服务类型，重置纯净管理密码；
重启 http/https 管理服务。
七、验证日志停止方法
bash
运行
# 实时滚动查看最新日志
display logbuffer reverse

执行修复操作后，持续观察 3-5 分钟，无新增127.0.0.1 admin authentication failed日志即修复完成。
补充说明
该日志无外网安全风险，所有登录尝试都来自设备内部回环，不存在外部扫描、入侵行为，仅会占用日志存储空间，优先关闭 SmartMC 即可根治。