создание пользователей server 5.0.2

[kon-dv]

Код: [Выделить]

[root@school-server ~]# krb5kdc
krb5kdc: cannot initialize realm SCHOOL60.LAN - see log file for details


[Skull]

Так, будем смотреть логи:
1. Добавьте в файл /etc/krb5.conf строки:

Код: [Выделить]

[logging]
kdc = FILE:/var/log/krb5kdc.log2. Перезапустите службу:

Код: [Выделить]

service krb5kdc restart3. Смотрите файл /var/log/krb5kdc.log

[kon-dv]

Код: [Выделить]

[root@school-server ~]# tail -f /var/log/krb5kdc.log -n 100
krb5kdc: Unable to access Kerberos database - while initializing database for realm SCHOOL60.LAN
krb5kdc: Unable to access Kerberos database - while initializing database for realm SCHOOL60.LAN
krb5kdc: Unable to access Kerberos database - while initializing database for realm SCHOOL60.LAN
krb5kdc: Unable to access Kerberos database - while initializing database for realm SCHOOL60.LAN


[ruslandh]

Вот тут ещё какая-то теория по керберосу.
http://wiki.etersoft.ru/Krb5KDC?v=3dk

[kon-dv]

Код: [Выделить]

[root@school-server krb5kdc]# kdb5_util create -s
Loading random data
Initializing database '/var/lib/kerberos/krb5kdc/principal' for realm 'SCHOOL60.LAN',
master key name 'K/M@SCHOOL60.LAN'
You will be prompted for the database Master Password.
It is important that you NOT FORGET this password.
Enter KDC database master key:
Re-enter KDC database master key to verify:
create: Invalid credentials while creating database '/var/lib/kerberos/krb5kdc/principal'
Ну и

Код: [Выделить]

[root@school-server krb5kdc]# service krb5kdc start
Starting krb5kdc service: krb5kdc: cannot initialize realm SCHOOL60.LAN - see log file for details
                                                                                                                              [FAILED]
Почему не видит базу?

[Skull]

Приложите файл лога полностью, пожалуйста.

[kon-dv]

Вот...

[kon-dv]

Код: [Выделить]

[root@school-server ~]# kdb5_ldap_util create -s
kdb5_ldap_util: LDAP bind dn value missing  while initializing database


[Skull]

Тогда следом /etc/krb5.conf
Проходили начальную настройку (firsttime) из веб-интерфейса?
Далее нужно через ldapsearch посмотреть, созданы ли нужные для Kerberos ветки. Мне кажется, что проще будет переустановить.

[sedanov]

Тогда следом /etc/krb5.conf
Проходили начальную настройку (firsttime) из веб-интерфейса?
Далее нужно через ldapsearch посмотреть, созданы ли нужные для Kerberos ветки. Мне кажется, что проще будет переустановить.

При первом запуске мы настраиваем через веб интерфейс : название организации, домен, пароль рута.

Когда заходим повторно появляется опять страничка для ввода этих параметров.... и что  нужно все повторить  я так понимаю правильно ?

[kon-dv]

Проблема не единична и переустановкой она не решается. Замечена одна закономерность (тестировал на вирт. машине), если такая проблема возникает (а она возникает на свежеустановленной ОС), то при переустановке добавлял оперативной памяти - проблема не возникала.

[kon-dv]

Может проблема в том, что не подходит пароль к ldap?

[ruslandh]

Тогда следом /etc/krb5.conf
Проходили начальную настройку (firsttime) из веб-интерфейса?
Далее нужно через ldapsearch посмотреть, созданы ли нужные для Kerberos ветки. Мне кажется, что проще будет переустановить.

При первом запуске мы настраиваем через веб интерфейс : название организации, домен, пароль рута.

Когда заходим повторно появляется опять страничка для ввода этих параметров.... и что  нужно все повторить  я так понимаю правильно ?

Проблема в имени домена. Она по какой-то причине не нравится керберос (или какой-то ещё службе, используемой для создания домена). Именно в этом случае выдаётся запрос на повторный ввод параметров. При удачном имени никаких запросов не выводится (заметил ещё когда снимал фильм про сервер).  К сожалению если про все другие службы нашёл требование на имя, то про керберос такого не нашёл.

[sedanov]

Тогда следом /etc/krb5.conf
Проходили начальную настройку (firsttime) из веб-интерфейса?
Далее нужно через ldapsearch посмотреть, созданы ли нужные для Kerberos ветки. Мне кажется, что проще будет переустановить.

При первом запуске мы настраиваем через веб интерфейс : название организации, домен, пароль рута.

Когда заходим повторно появляется опять страничка для ввода этих параметров.... и что  нужно все повторить  я так понимаю правильно ?

Проблема в имени домена. Она по какой-то причине не нравится керберос (или какой-то ещё службе, используемой для создания домена). Именно в этом случае выдаётся запрос на повторный ввод параметров. При удачном имени никаких запросов не выводится (заметил ещё когда снимал фильм про сервер).  К сожалению если про все другие службы нашёл требование на имя, то про керберос такого не нашёл.

можете кто нибудь привести примеры удачных домеов...   одинарный вводил, двойной вводил, тройной вводил... ни чего неполучается

[kon-dv]

Может имеет смысл в настройках керберос изменить имя на ip?