Po instalacji systemu założyłem konta administratorów instytucji i niestety nie dostaje powiadomień na maila. Próbowałem serwera smtp firmowego jak i darmowego założonego na wp.pl. Konta sprawdzone - na thunderbirdzie działają.
Ad. 1
W logach kontenera mail jeśli dobrze pamiętam
Ad. 2
Jeżeli piszesz o koncie root w EZD RP, to informacje na ten temat są w instrukcji instalacji "7.11 Pobranie hasła do systemu EZD RP"
Jeżeli piszesz o innym koncie, to z poziomu bazy danych można to zrobić.
Nie do końca rozumiem “Dość dziwne wydaje się że brak dostępu do internetu (serwera pocztowego) może uniemożliwić zalogowanie się administratorom do systemu.” co masz na myśli. Maszyna, tam gdzie masz rke2 musi mieć wyjście do serwera poczty, żeby go przekazać do wysłania.
Czy konto mailowe, z którego wysyłane mają być powiadomienia zawiera w haśle znaki specjalne? Często to nie działało i musiały być litery i cyfry. Aczkolwiek nie wiem czy w nowych wersjach to zmieniono.
Mówię o sytuacji w której root nie ma możliwości bezpośredniej zmiany hasła dla administratorów choćby na hasła tymczasowe które zmienią przy pierwszym logowaniu. Nie znam jeszcze EZDRP dopiero zainstalowałem ten system ale jeżeli ten mechanizm - czyli zmiany za pomocą poczty, haseł dla użytkowników jest jedynym to jest to pomysł kiepski. W momencie kiedy instytucja jest przypięta do internetu ma dostęp do poczty wszystko działa a dodatkowo zmniejsza liczbę zadań administratorowi i to jest rzecz fajna. Ale co zrobić kiedy z różnych powodów dostęp do poczty jest utracony? Od tygodnia szukam możliwości zalogowania się na konta administratorów i próbuję pójść dalej, testuję różne serwery. Pisząc “dość dziwne” miałem na myśli że nie spotkałem się jeszcze w administrowanych systemach instalowanych lokalnie takiego ograniczenia.
Możesz napisać jak zrobić to z poziomu bazy danych?
W logach kontenera mail pustka, dosłownie ani jednej linii jeżeli masz na myśli te które można podejrzeć z ranchera (workloads->pods->mail trzy kropki (…) view logs, w zakładce recents Events też pustka
Nie nie zawierają znaków specjalnych, czytałem o tym na forum, czytałem też o wypełnieniu pola Enter the sender name (email). Kombinowałem z różnymi ustawieniami i nic.
Dla potomności gdyby ktoś nie mógł skorzystac z procedury odzyskiwania hasła bo mu poczta nie działa to z logow mozna wyszarpać link do resetu np tak:
kubectl -n ezd logs deployment/mail | grep -oE ‘https://kuip-web.umb.local/reset-hasla/[A-Za-z0-9]+’