Несколько ежедневных журналов: pam_aaa: сбой аутентификации от nginx

[sw-jeong]

Здравствуйте, Мы наблюдаем повторяющиеся журналы сбоев аутентификации на нашем устройстве
Cisco Nexus N9K-C93180YC-FX3
и пытаемся понять, что они означают. Примеры записей в журнале: показать журнал учета Вт 22 июля 13:53:02 2025:type=update:id=::PAM:user= Ошибка аутентификации от nginx show logging 2025 22 июля 05:36:29 ker hostname 221 %AUTHPRIV-3-SYSTEM_MSG: pam_aaa: Сбой аутентификации от nginx - процесс Мы хотели бы понять следующее: Что означает «from nginx» в этом журнале? Почему этот журнал появляется так часто?
Мы видим несколько таких журналов каждый день Будем очень признательны за любую информацию или ссылки на документацию Cisco, связанную с этим поведением.

[Mark Elsen]

@sw-jeong
Nginx
— это легкий веб-сервер; это означает, что
попытка аутентификации через NX-API не удалась
, и запрос поступил через процесс сервера Nginx. Проверьте, не подвергается ли устройство атаке, убедитесь, что настроены надлежащие меры защиты с помощью брандмауэра, чтобы разрешить доступ только из разрешенных источников
(например) M. -- Пусть все происходит с тобой
Красота и ужас
Просто продолжай идти
Ни одно чувство не является окончательным
Райнер Мария Рильке
(1899)

[sw-jeong]

Благодарим вас за поддержку. Как вы упомянули, мы подтвердили, что сообщение «from nginx» связано с
NX-API
.
После изучения соответствующей документации Cisco мы теперь понимаем первопричину и считаем, что можем принять соответствующие меры для решения этой проблемы. Еще раз спасибо!