Artifactory CE for C\C++迁移至7.49.3后Conan命令异常求助

一、LDAP用户conan user识别正常但conan install认证失败 #

• Artifactory 7.x对LDAP认证机制做了调整：6.x中LDAP用户直接依赖LDAP服务器绑定认证，7.x则通过Access Service统一处理认证流程，可能LDAP用户未同步生成内部认证凭据，导致conan install的API级认证失败（conan user仅做用户存在性校验，不涉及完整API权限验证）。
• LDAP组权限未完整迁移：6.x到7.x的权限模型存在差异，原LDAP用户所属组的仓库读取权限可能未在7.x中正确同步，即便用户能被识别，也无权限访问仓库内容。
• 密码处理逻辑变化：7.x对LDAP密码的哈希或验证流程与6.x不同，若LDAP服务器的密码策略（如加密方式）未匹配Artifactory新配置，会导致认证失败。可查看access.log中的认证错误日志，定位具体失败原因（如绑定失败、凭据无效）。

二、内部用户可访问迁移后制品，但迁移前制品提示不存在 #

• Conan仓库布局兼容性问题：Artifactory 6.x的Conan仓库默认使用v1布局，而7.x默认启用v2布局。迁移后的旧制品路径未适配新布局，导致Conan客户端无法通过元数据查询定位到制品。需在仓库配置中开启v1布局兼容模式，或重新触发仓库索引。
• 旧制品未完成索引重建：迁移过程中，Artifactory可能未自动重新索引6.x时期的Conan制品元数据，导致客户端查询时无法获取到制品的存在信息。需在Conan仓库的管理界面手动执行重新索引操作，同步元数据。
• 权限元数据未同步：虽然用户能在Artifactory界面查看并下载旧制品，但Conan客户端需要仓库的元数据读取权限（如annotate权限），迁移后这类细粒度权限可能未被正确继承，导致客户端无法获取制品元数据，进而提示不存在。

内容的提问来源于stack exchange，提问作者Ivan J