docker login 登录harbor报错：Error response from daemon: Get “http://harbor.test.cn/v2/”: unauthorized: authentication required
1、问题背景
- 测试中创建harbor企业镜像仓库，登录时被拒绝
unauthorized: authentication required
docker login -uadmin -pasdf harbor.test.cn
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
Error response from daemon: Get "http://harbor.test.cn/v2/": unauthorized: authentication required
2、排查思路
- 本地hosts文件错误？？？
- /etc/docker/daemon.json文件错误？？？
- harbor.yml文件修改问题？？？
- 修改完daemon.json没有重启docker服务？？？
- docker容器启动失败？？？
- docker与docker-compose或者是harbor与docker-compose版本不兼容？？？
3、解决方法
上面的问题已经全部排查，发现均正常
3.1 第一次尝试
- 我尝试从网页登录，在网页直接输入harbor里配置的密码登录
发现居然网页都登不进去，这就是密码问题，然后我尝试以下操作
1、删除所有的容器，从新调用./install.sh文件进行安装–>密码登录还是报错
2、删除所有的容器，删除harbor.tar.gz压缩包，从新上传解压安装–>密码登录还是报错
排除了安装包和docker服务版本的问题后，我怀疑本地有缓存，即使我删除了所有的容器也没有用
3.2 检查harbor的脚本
揣着怀疑的心态，我检查了install.sh脚本运行自动生成的docker-compose.yml文件，发先里面创建了大量的volume数据卷
- 存放log的
- 存放数据库的
- 存放缓存redis的
- 其他的volumes
- /data目录下所有的volumes
我测试删除所有的容器，发现这些目录依然存在，即使我删除harbor压缩包从新安装，依然会调用这些目录
而存放登录密码信息的就存放在数据库里
3.3 解决问题
找到了问题所在，解决就变得简单起来
3.3.1 方法1
最快的方法，删除/data目录和所有容器，排除占用的端口，删除docker-compose.yml，丛新运行install.sh脚本进行创建
3.3.2 方法2
如果生产环境中，harbor中已经存放了大量的镜像，不能删除容器，可尝试此方法
- 查看创建的容器
- 登录harbor-db这个容器，并登入psql数据库内，默认密码是root123
- 切换到registry这个数据库中，查看里面的表信息
- 找到harbor_user这个表->里面存放了登录的信息
- 查看密码的加密方式
- 修改登录密码为初始密码Harbor12345
update harbor_user set password='c999cbeae74a90282c8fa7c48894fb00', salt='nmgxu7a5ozddr0z6ov4k4f7dgnpbvqky' where username='admin';
- 从新登录成功
