Unravel UI数据无法加载：数据库认证异常求助

核心排查方向 #

1. 运行权限差异 #

• 手动执行./manager用的是当前登录用户权限，但服务启动时通常使用系统专属用户（如root、nobody或自定义服务账号），这类用户可能没有解密密钥文件的读取权限。
• 操作步骤：
  • 查看服务启动用户：比如systemd服务可查看.service文件中的User字段；init脚本可看启动命令前的su指定用户
  • 检查密钥文件权限：执行ls -l /path/to/encryption.key，确认服务启动用户对该文件有读权限，必要时用chown或chmod调整

2. 环境变量不一致 #

• ./manager运行时继承了当前shell的环境变量，但服务启动时环境变量会被重置，可能缺失解密必需的环境变量（如密钥路径KEY_FILE、加密算法ENCRYPT_ALG）。
• 操作步骤：
  • 执行env命令导出当前shell的环境变量，筛选出和加密解密相关的条目
  • 检查服务配置：如果是systemd服务，在.service文件中添加Environment="KEY_FILE=/path/to/key"；如果是启动脚本，直接在脚本开头添加对应的环境变量赋值

3. 密文文件路径不匹配 #

• 服务加载的密码密文文件路径和./manager解密时使用的路径不一致，导致服务读取了错误的密文内容。
• 操作步骤：
  • 确认./manager解密时指定的密文路径：比如执行./manager decrypt --file /opt/sensor/db_pass.enc中的路径
  • 查看服务配置文件里的数据库密码配置项，确保路径和上述完全一致

4. 依赖库版本差异 #

• ./manager和服务程序依赖的加密解密库版本不同，导致对密文的解析逻辑不兼容。
• 操作步骤：
  • 查看./manager的依赖版本：执行./manager --version或ldd ./manager查看关联的加密库（如OpenSSL）版本
  • 对比服务程序的依赖版本：查看服务的编译日志或用ldd /path/to/sensor/service检查，确保两者使用的加密库版本一致

内容的提问来源于stack exchange，提问作者Prakash Baiganti