先确认是‘完全打不开’还是‘登录卡在某一步’
区分两类根本性问题：一类是浏览器访问NC地址直接报错（如ERR_CONNECTION_REFUSED、404、空白页），属于网络/服务层中断；另一类是能打开登录页但输入账号密码后无响应、跳转失败、提示‘用户名或密码错误’‘用户不存在’‘未授权访问’等，属于应用层认证或权限问题。二者排查路径完全不同，切勿混淆处理顺序。
⚠️ 快速区分法：在另一台已知正常的电脑上，用同一网络、同一浏览器（建议Chrome最新版）尝试访问NC地址（如
https://nc.yourcompany.com）。若仍无法加载首页，则问题在服务器、DNS、防火墙或SSL证书；若首页可打开但登录失败，则聚焦于账号、域控、单点登录配置及NC中间件状态。5步最短排查路径（10分钟内完成）
检查NC服务是否运行：登录NC服务器，确认
WebLogic AdminServer与对应Managed Server进程处于Running状态验证数据库连接：在WebLogic控制台测试数据源（JDBC）连通性，重点关注
nc65或nc70库的连接池是否活跃核对浏览器兼容性：禁用所有插件，清除缓存与Cookie，切换至IE11兼容模式（如启用）或Chrome无痕窗口重试
检查单点登录（SSO）依赖：若集成AD/LDAP/统一身份平台，需同步验证域控制器可用性及NC端
SSO配置文件（如sso.properties）中URL与证书路径是否有效复现并抓取前端日志：按F12打开开发者工具→Network标签页→点击登录→观察
login.do或auth/login请求的Status、Response与Console报错（如net::ERR_CERT_DATE_INVALID）现象：登录页显示‘404 Not Found’或空白
该现象表明NC Web应用未成功部署或Web服务器路由失效。非账号问题，无需重置密码。
- 高频原因1：WebLogic中
nc.ear应用状态为Prepared或Failed，未启动成功；检查AdminServer.log末尾是否有ClassNotFoundException或DeploymentException - 高频原因2：Nginx/Apache反向代理配置丢失
location /转发规则，或SSL证书过期导致HTTP/HTTPS协议协商失败 - 高频原因3：NC安装目录下
webapps子目录被误删或权限变更（Linux下需确保weblogic用户对该路径有读+执行权限）
现象：输入正确账号密码后提示‘用户名或密码错误’
注意：此提示未必代表密码错误，更可能是认证链路中断。NC默认不返回具体失败原因，需逐级验证。
- 确认NC数据库
pub_user表中该用户status字段值为1（启用），且lock_flag为0（未锁定） - 检查NC后台【系统管理】→【用户管理】中该账号是否被停用、所属角色是否被删除、组织机构是否已失效
- 若启用了LDAP同步，需登录LDAP服务器验证该账号DN路径是否仍存在，且NC端
ldap.xml中userSearchBase配置未因OU结构调整而失效
前置环境必须校验的4项条件
NC登录依赖强耦合环境，任一缺失均会导致不可预测失败。实施顾问与IT运维需联合确认：
- 时间同步：NC服务器、数据库服务器、域控制器三者系统时间误差必须≤5秒（Windows使用
w32tm /resync，Linux使用chronyc sources -v） - SSL证书有效性：若使用HTTPS，检查证书是否过期、是否由受信CA签发、是否包含完整证书链（可用
openssl s_client -connect nc.yourcompany.com:443 -showcerts验证） - JDK版本匹配：NC65要求JDK 1.7u80，NC70要求JDK 1.8u192以上；严禁混用OpenJDK与Oracle JDK
- 浏览器安全策略：IE需启用
ActiveX控件和二进制行为；Chrome需在chrome://flags/#unsafely-treat-insecure-origin-as-secure中临时添加NC地址（仅调试用）
长期稳定运行的推荐做法与3个高风险注意点
避免将临时绕过方案固化为生产操作。以下为经多个大型集团验证的稳健实践：
❗ 高风险注意点：
• 禁用SSL证书校验（如修改WebLogic的
• 直接修改
• 在生产环境启用WebLogic调试模式（
• 禁用SSL证书校验（如修改WebLogic的
-Dweblogic.security.SSL.ignoreHostnameVerification=true）——将导致中间人攻击风险，审计必查项• 直接修改
pub_user表密码字段——NC加密算法随版本变化，硬编码MD5或SHA256均可能失效，应通过NC内置【密码重置】功能操作• 在生产环境启用WebLogic调试模式（
debug=on）——暴露内部类路径与堆栈，属严重安全漏洞适用场景与替代路径建议
当企业频繁遭遇NC登录故障，且满足以下任一条件时，应启动业财系统健康度评估：
• NC部署超5年，中间件（WebLogic）、数据库（Oracle）、JDK均需强制升级但受限于老业务模块兼容性
• 登录失败常伴随凭证审核慢、报表导出卡顿、移动端完全不可用等复合性能问题
• 财务与业务部门需实时共享订单、库存、开票、回款状态，但当前NC需人工导出Excel再导入，协同断点明显
此时，可优先评估用友畅捷通好业财：基于云原生架构，预置U8/NC数据迁移工具，支持多组织、多会计期间、复杂审批流与BI可视化看板，特别适配制造业、商贸集团等需强业财闭环的场景。其SaaS模式天然规避服务部署、证书更新、JDK兼容等底层运维问题。