1С-Битрикс: не удаётся войти в админку — диагностика и решение

<?php
// Файл: _restore_access.php
// Авторизует администратора и самоудаляется

// Защита от случайного запуска
$secretKey = 'change_me_to_random_string';
if (($_GET['key'] ?? '') !== $secretKey) {
    die('Access denied. Add ?key=YOUR_SECRET_KEY');
}

require $_SERVER['DOCUMENT_ROOT'] . '/bitrix/modules/main/include/prolog_before.php';

global $USER;

// Попробуем авторизовать администратора
$adminId = 1; // ID администратора (обычно 1)

// Проверяем существование пользователя
$user = \CUser::GetByID($adminId)->Fetch();
if (!$user) {
    // Ищем любого активного администратора
    $admins = \CUser::GetList(
        'ID', 'ASC',
        ['GROUPS_ID' => [1], 'ACTIVE' => 'Y'],
        ['FIELDS' => ['ID', 'LOGIN']]
    );
    if ($admin = $admins->Fetch()) {
        $adminId = $admin['ID'];
        echo "Используем администратора: {$admin['LOGIN']} (ID: {$adminId})<br>";
    } else {
        die('Активные администраторы не найдены');
    }
}

// Авторизация
$USER->Authorize($adminId);

// Удаляем файл после использования
@unlink(__FILE__);

echo "Авторизация успешна. Переход в админку...<br>";
echo "<script>setTimeout(function(){ location.href='/bitrix/admin/'; }, 1000);</script>";
echo "<a href='/bitrix/admin/'>Перейти в админку</a>";

# Проверяем директории сессий
ls -la /tmp/php_sessions/
ls -la /tmp/php_sessions/www/

# Проверяем права
stat /tmp/php_sessions/

# Создаём директории
mkdir -p /tmp/php_sessions/www/
mkdir -p /tmp/php_sessions/ext_www/
mkdir -p /tmp/php_upload/www/

# Устанавливаем владельца
chown -R bitrix:bitrix /tmp/php_sessions/
chown -R bitrix:bitrix /tmp/php_upload/

# Права доступа
chmod 770 /tmp/php_sessions/
chmod 770 /tmp/php_upload/

# Проверяем путь к сессиям
php -i | grep session.save_path

# Создаём и настраиваем
mkdir -p /var/lib/php/sessions
chown www-data:www-data /var/lib/php/sessions
chmod 1733 /var/lib/php/sessions

-- Проверяем пользователя
SELECT ID, LOGIN, ACTIVE, BLOCKED FROM b_user WHERE ID = 1;

-- Активируем если заблокирован
UPDATE b_user SET ACTIVE = 'Y', BLOCKED = 'N' WHERE ID = 1;

-- Сбрасываем пароль (временный: admin123)
-- ВАЖНО: Это MD5 хэш, он слабый! Смените пароль сразу после входа
UPDATE b_user SET PASSWORD = 'f6fdffe48c908deb0f4c3bd36c032e72' WHERE ID = 1;

cat /home/bitrix/www/.htaccess | grep -i deny

<?php
// Файл: check_ip_block.php
require $_SERVER['DOCUMENT_ROOT'] . '/bitrix/modules/main/include/prolog_before.php';

$ip = $_SERVER['REMOTE_ADDR'];
echo "Ваш IP: {$ip}<br>";

// Проверка в таблице блокировок
global $DB;
$blocked = $DB->Query("SELECT * FROM b_sec_iprule WHERE ACTIVE='Y'")->Fetch();
if ($blocked) {
    echo "Есть правила блокировки IP:<br>";
    print_r($blocked);
}

# Через консоль
php -r "
require '/home/bitrix/www/bitrix/modules/main/include/prolog_before.php';
\Bitrix\Main\Config\Option::set('security', 'ipcheck_disable_file', '/tmp/.enable_ipcheck');
echo 'IP-проверка временно отключена';
"

<?php
return [
    'exception_handling' => [
        'value' => [
            'debug' => true,
            'log' => [
                'settings' => [
                    'file' => '/var/log/bitrix/error.log',
                    'log_size' => 10000000,
                ],
            ],
        ],
        'readonly' => false,
    ],
];

# Логи PHP
tail -100 /var/log/php-fpm/www-error.log

# Логи Битрикса
tail -100 /home/bitrix/www/bitrix/logs/error.log

# Логи веб-сервера
tail -100 /var/log/nginx/error.log

#!/bin/bash
# Скрипт диагностики проблем авторизации

echo "=== Диагностика админки Битрикс ==="

echo -e "\n1. Проверка сессий:"
ls -la /tmp/php_sessions/ 2>/dev/null || echo "Директория сессий не найдена!"

echo -e "\n2. Свободное место:"
df -h /tmp /var

echo -e "\n3. Права на директории:"
stat /tmp/php_sessions/ 2>/dev/null | grep -E "(Access|Uid|Gid)"

echo -e "\n4. Последние ошибки PHP:"
tail -5 /var/log/php-fpm/www-error.log 2>/dev/null || echo "Лог не найден"

echo -e "\n5. Проверка .htaccess:"
grep -i "deny\|allow" /home/bitrix/www/.htaccess 2>/dev/null | head -5

echo -e "\n6. Статус PHP-FPM:"
systemctl status php-fpm --no-pager | head -5

echo -e "\nДиагностика завершена"