U‑Center2.0 EIA 接入用户创建后消失，提示 “用户没有申请该服务”，WEB 操作员操作日志看不到删除记录

现象：手工新建本地接入用户，可以正常登录使用；过一段时间用户在接入用户列表彻底消失；认证报错：用户没有申请该服务；【系统‑日志管理‑操作日志】查不到人为删除记录。

一、两种会自动删除用户的后台任务（WEB 操作员日志看不到，操作者标记为$SYSTEM系统任务）

1、LDAP/AD 外部域同步任务（最高概率）

如果配置 LDAP 服务器同步策略，并且勾选了 【自动删除同步源中不存在的用户】：

• 手工在 U‑Center 本地新增账号，LDAP 域服务器本身没有这个账号；定时同步任务执行，后台直接把这条本地账号删掉。
• 该删除动作属于系统后台任务，不会出现在普通操作员操作日志列表。

检查路径：【自动化 > 网络准入 > 接入策略管理 > LDAP 业务管理 > 同步策略配置】 重点查看：是否启用同步、是否勾选自动删除同步源不存在的用户。

2、账号自动销户定时任务

【自动化 > 网络准入 > 准入管理 > 参数管理 > 接入认证 > 账号自动销户任务】 触发条件二选一就会清理账号：

1. 设置了账号有效期，账号到期，后台任务自动删除；
2. 开启闲置账号清理：账号长时间没有上线，任务自动销户删除。

同样：自动销户是系统后台任务，普通操作员日志不记录；需要去组件运行日志查看。

区分现象：

• 到期销户：新建用户设置了到期时间，到点消失；
• 闲置销户：新建账号可以用，长时间不上线被清理。

二、日志该去哪里看（重点！操作员操作日志查不到后台任务）

1. WEB【系统‑日志管理‑操作日志】

只记录管理员手工在页面做的增删改。 LDAP 同步、自动销户属于后台 Job 任务，不在这个页面输出。

2. 【系统‑日志管理‑运行日志列表】（核心排查位置）

• 勾选节点日志，目录筛选：eia/uam，时间选取【用户创建 → 用户消失】完整时间段。
• 搜索关键字：deleteUser、ldap sync、自动销户、remove user。

这里才能看到$SYSTEM系统后台任务执行删除账号的记录。

3. 后台 SSH 登录统一数字底盘 进入 EIA/UAM 组件日志目录，导出 uamjob 定时任务完整日志，确认是哪条定时任务触发删除账号H3C。

三、快速定位验证手段

1. 临时规避测试：关闭 LDAP 同步任务、关闭账号自动销户任务；新建测试账号，持续观察是否消失。
   • 不再消失：确认就是后台定时任务导致；
   • 依旧消失：版本 BUG，收集运行日志，提交 400 分析。
2. 核对用户属性：新建用户查看账号【有效期】字段，确认是否设置过期时间。

补充区分两种报错含义：

• 接入用户列表完全找不到账号：账号记录被数据库删除；
• 用户列表存在，但提示 “用户没有申请该服务”：账号还在，没有分配接入业务服务，不是账号被删。

四、处理建议

1. 如果同时存在 LDAP 域账号 + 手工本地账号：LDAP 同步策略取消勾选 “自动删除同步源不存在的用户”，避免本地账号被清掉。
2. 评估业务是否需要账号自动销户；不需要直接关闭该定时任务；如果需要开启，注意账号有效期 / 闲置时长参数。
3. 复现故障时导出 EIA/UAM 运行日志，用于定位是哪一个任务触发删除。
4. 定期备份 EIA 接入用户数据库，防止账号丢失。

简短总结

1. WEB 操作日志只记录管理员手动操作，LDAP 同步、账号自动销户是后台系统任务，不会在这里留下操作员删除记录，要到【运行日志列表】查看 EIA 组件日志。
2. 优先检查 LDAP 同步策略的自动删除开关，其次检查账号自动销户定时任务与账号有效期。
3. 测试验证：关闭两类定时任务，新建测试账号观察是否复现。

你遇到的情况，用户很可能是因为账号有效期到期后被系统自动清理了。这在U-Center 2.0的准入（EIA）模块中是正常的生命周期管理机制，目的是自动回收失效的访客或临时账号。

 为什么用户会“消失”？

• 账号有效期到期：创建接入用户时如果设置了有效期，到期后该账号便无法再使用，系统后续会自动将其删除。

• 访客账号自动清理：如果该用户是通过访客自助或短信注册的，EIA服务器会定期自动删除这些失效的访客账号。

• 日志保留时长到期：虽然用户本身可能被手动删除，但操作日志本身也有保存期限。如果日志保留时长设置较短（如默认的180天），过期的删除记录也可能被自动清理，导致你在操作日志里看不到痕迹。

 如何查看“自动注销”的用户？

U-Center 2.0的操作日志主要记录管理员的主动操作。系统自动清理的任务，通常不会以“删除用户”的形式记录在操作日志中，需要从其他角度排查：

1. 检查用户日志保留时长：登录iMC，进入 用户 > 接入策略管理 > 业务参数配置 > 系统配置 > 系统参数配置，查看“日志保留时长”的设置值。如果值较小，过期的日志已被删除。

2. 检查接入明细保存时长：在同一页面，查看“接入明细保存时长”的设置，这里记录了用户的认证上线记录，同样有保存期限。

3. 检查访客账号策略：如果用户是访客账号，请检查 访客管理 相关策略中配置的“账号有效时间”和“自动删除失效访客账号”的周期。

4. 查看系统日志：在 系统 > 日志管理 > 系统日志列表 中，尝试搜索“uamjob”或“delete”等关键词。uamjob是iMC中负责访客账号生命周期管理的进程，可能会留下相关清理记录。

 如何避免和排查？

• 预防措施：为临时用户设置明确且合理的有效期，并定期审查即将过期的账号列表，提前通知用户或办理延期。

• 信息收集：如果问题再次出现，建议记录下问题发生的大致时间点，并检查上述提到的日志保留时长和接入明细保存时长配置，以便后续分析。

• 寻求支持：如果确实需要追踪系统级的自动删除记录，而当前日志已无法提供足够信息，可以联系H3C技术支持，提供问题发生的时间点，请求协助从后台数据库或更深层的日志中查找线索。