Kubernetes部署Harbor后端口转发登录失败问题求助

1. 明确正确访问对象 #

别去访问harbor-core，那是后端服务，用户要登录的是Harbor门户（harbor-portal），所有前端交互都走这个服务。

2. 修正端口转发命令 #

确保转发的是harbor-portal的端口，假设Harbor部署在harbor命名空间：

# HTTP协议端口转发
kubectl port-forward service/harbor-portal 8080:80 -n harbor
# 启用TLS时转发HTTPS端口
kubectl port-forward service/harbor-portal 8443:443 -n harbor

访问时对应输入http://localhost:8080或https://localhost:8443，注意不要混用协议。

3. 检查Harbor核心组件状态 #

先确认所有关键Pod正常运行：

kubectl get pods -n harbor

重点看harbor-core、harbor-portal、harbor-db、harbor-redis这几个组件，必须处于Running状态，无频繁重启记录。
再查看harbor-core的日志，排查认证相关错误：

kubectl logs $(kubectl get pods -n harbor -l app=harbor-core -o jsonpath='{.items[0].metadata.name}') -n harbor

注意日志里是否有数据库连接失败、密码哈希生成异常这类信息，能快速定位问题根因。

4. 验证admin密码是否生效 #

有时候values.yml中的密码配置未正确落地，直接进入数据库核对：

kubectl exec -it $(kubectl get pods -n harbor -l app=harbor-db -o jsonpath='{.items[0].metadata.name}') -n harbor -- psql -U postgres -d registry

进入数据库后执行查询：

SELECT username, password FROM harbor_user WHERE username='admin';

返回的密码是bcrypt哈希值，你可以用本地工具生成配置密码的哈希进行对比。如果不一致，说明密码未生效：

• 避免在密码中使用$、!这类易被shell转义的特殊字符，必须使用时用单引号包裹。
• 重新部署时确保正确指定配置文件：helm install harbor harbor/harbor -n harbor -f values.yml

5. 浏览器端排查 #

• 清除浏览器中localhost相关的缓存和保存的错误凭据，隐身模式无效时手动删除密码存储记录。
• HTTPS访问时，自签名证书会被浏览器拦截，需手动信任证书后再尝试登录。

内容的提问来源于stack exchange，提问作者Syed Ammar