개인 PC에서 ‘항상 켜져 있는’ 서버로 Discourse를 이전했습니다. 두 기기는 동일한 네트워크에 있습니다. Docker를 새로 생성하여 Discourse를 설치한 후, 다음 링크에 나와 있는 대로 백업을 복원했습니다: Restore a backup from the command line
모든 것이 정상적으로 작동하지만, OTP를 사용하여 2FA(2단계 인증)를 활성화한 사용자의 로그인만 문제가 있습니다. Android에서 AndOTP를 사용 중인데, OTP가 더 이상 유효하지 않습니다. 또한, 앱에서 생성된 토큰이 Discourse에서 인정되지 않아 새로운 2FA 토큰을 생성하는 것도 불가능합니다. 즉, QR 코드를 스캔하기만 했는데도 생성된 토큰이 더 이상 올바른 값이 아닙니다.
무언가를 잘못한 것일까요?
문제를 좁혀 보겠습니다: 방금 Yubikey로 계정을 보호했는데, 그건 정상적으로 작동했습니다.
OTP만 문제입니다.
새로운 OTP 기록을 생성하기 전에 기존 OTP 기록을 삭제해 보셨나요? 이 게시물을 참고해 보세요. Disable 2FA via console - howto / sysadmin - Discourse Meta
아니요, 그렇게 하지 않았습니다. 감사합니다. 저는 새로운 관리자 사용자를 생성하고 해당 사용자로 로그인한 후 웹 인터페이스를 통해 영향받은 사용자들의 2FA를 비활성화하는 방식으로 스스로 문제를 해결했습니다.
이제 말씀하신 링크를 따라갔습니다(감사합니다) 그리고 제 YubiKey 2FA가 비활성화되는 것까지는 성공했습니다.
하지만 OTP를 사용한 2FA를 다시 사용하는 것은요? 아니요. QR 코드를 스캔한 후 생성된 토큰이 유효하지 않아서 인증 앱 추가가 불가능합니다. 원래 인스턴스에서는 이런 문제가 없었습니다.
아, 최근에 이런 문제를 본 적이 없는데, 현재 사용 중인 Discourse 버전은 무엇인가요?
서버와 클라이언트 사이에 시간 차이가 있는 건가요?
두 버전(백업의 원본과 백업을 복원한 시스템) 모두 2.8.0.beta1입니다.
내일 확인해 보겠습니다 - 오늘 시스템에 접근할 수 없습니다. 이것이 문제일 수도 있지만, ntp가 활성화되어 있고 서버의 내부 시계를 교정해야 하므로 상당히 확신하고 있습니다.
말씀하신 대로였습니다. 그 방법으로 문제가 해결되었습니다. ntp는 설치되어 있었지만, 시간 차이가 너무 커서 ntp가 더 이상 이를 보정하지 못하고 있었습니다. 이제 수동으로 동기화를 강제했고, OTP가 다시 정상 작동합니다.