Автор Тема: Не прохожу проверку Kerberos  (Прочитано 10180 раз)

Оффлайн sergey112

  • Начинающий
  • *
  • Сообщений: 3
Не прохожу проверку Kerberos
« : 17.05.2020 23:56:44 »
Настроил samba dc по методике
https://www.altlinux.org/ActiveDirectory/DC
Хороший мануал за исключением того как описана настройка файла
 /etc/krb5.conf.
Не понятно немного где писать маленькими, где строчными, а где все равно. Приложил все свои знания настроил
Но
kinit administrator@TEST.ALTВыдает
kinit: Cannot contact any KDC for realm 'test.alt' while getting initial credentialsЧто не так? Не смог разобраться, что ему надо.

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 19 908
    • Домашняя страница
    • Email
Re: Не прохожу проверку Kerberos
« Ответ #1 : 19.05.2020 12:11:18 »
Настроил samba dc по методике
https://www.altlinux.org/ActiveDirectory/DC
Хороший мануал за исключением того как описана настройка файла
 /etc/krb5.conf.
Не понятно немного где писать маленькими, где строчными, а где все равно. Приложил все свои знания настроил
Но
kinit administrator@TEST.ALTВыдает
kinit: Cannot contact any KDC for realm 'test.alt' while getting initial credentialsЧто не так? Не смог разобраться, что ему надо.
#includedir /etc/krb5.conf.d/

[logging]
# default = FILE:/var/log/krb5libs.log
# kdc = FILE:/var/log/krb5kdc.log
# admin_server = FILE:/var/log/kadmind.log

[libdefaults]
 dns_lookup_kdc = true
 dns_lookup_realm = false
 ticket_lifetime = 24h
 renew_lifetime = 7d
 forwardable = true
 rdns = false
 default_realm = TEST.ALT
 #default_keytab_name = /etc/keytab
 #default_ccache_name = KEYRING:persistent:%{uid}

[realms]
TEST.ALT = {
kdc = c253.test.alt
}
В kdc = укажите полное доменное имя сервера.
Андрей Черепанов (cas@)