URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID14
Нить номер: 648
[ Назад ]

Исходное сообщение
"Kerberos 5 в ASPLinux"

Отправлено pooh81 , 18-Ноя-05 13:56 
Мож кто подскажет? 10й ASP стоит, пытаюсь сабж настроить. Вот krb5.conf:
[logging]
(....не суть важно...)
[libdefaults]
ticket_lifetime = 24000
default_realm = CENTRE
clockskew = 300
dns_lookup_realm = true
dns_lookup_kdc = true

[realms]
CENTRE = {
kdc = server.centre:88
admin_server = server.centre:749
default_domain = centre
}

[domain_realm]
.centre = CENTRE
centre = CENTRE

[kdc]
(...не суть важно...)

[appdefaults]
pam = {
debug = false
ticket_lifetime = 36000
renew_lifetime = 36000
forwardable = true
krb4_convert = false
}

Авторизовываться нужно на win2000.

Вроде все верно, но на мой kinit -p admin@centre упрямо выбрасывает:
kinit(v5): KDC reply did not match expectations while getting initial credentials

Подскажите, куда копать, плиз!!!


Содержание

Сообщения в этом обсуждении
"Kerberos 5 в ASPLinux"
Отправлено antoshkin , 19-Ноя-05 02:06 
Попробуй в krb5.conf переписать все доменные имена большими буквами.
Я полгода не мог победить kinit - выдавал incorrect password и хоть ты тресни. А сделал имя домена заглавными буквами (в конфиге) где только можно - заработало.

"Kerberos 5 в ASPLinux"
Отправлено Tequila , 16-Май-08 05:37 
antoshkin
Большое тебе человеческое спасибо, спас!

"Kerberos 5 в ASPLinux"
Отправлено Саша , 09-Июн-08 12:16 
suse 10.2 , бьюсб\ь 2 день, невыходить все заглавными все по манам,дуумаю по нормальным манам,, но уже сомневаюсь
вообщем таже ошибка(((

"Kerberos 5 в ASPLinux"
Отправлено BullDOS , 22-Апр-10 16:34 
>[оверквотинг удален]
>forwardable = true
>krb4_convert = false
>}
>
>Авторизовываться нужно на win2000.
>
>Вроде все верно, но на мой kinit -p admin@centre упрямо выбрасывает:
>kinit(v5): KDC reply did not match expectations while getting initial credentials
>
>Подскажите, куда копать, плиз!!!

kinit -p admin@CENTRE