linux sssd服务启动失败,active-directory – SSSD Kerberos AD Centos故障排除
我按照RedHat AD集成中的配置3(
https://access.redhat.com/sites/default/files/attachments/rhel-ad-integration-deployment-guidelines-v1.5.pdf);但我被卡住了.
我在Centos 6.8上.
我有一个有效的AD连接:
service sssd stop
rm -r /var/lib/sss/db/*
rm -r /var/lib/sss/mc/*
service sssd start
getent passwd [email protected]
这返回了一条明智的路线:
robau:*:102201201:102200513:Rob Audenaerde:/:
但是,当我尝试通过SSH连接时,我无法登录.我在sssd.conf中的所有组件级别5上启用了SSSD调试.
我看到的错误(在var / log / sssd / krb5_child.log中)是:
(Fri Jun 17 17:23:18 2016) [[sssd[krb5_child[3561]]]] [validate_tgt] (0x0020): TGT failed verification using key for [[email protected]].
(Fri Jun 17 17:23:18 2016) [[sssd[krb5_child[3561]]]] [get_and_save_tgt] (0x0020): 1240: [-1765328377][Server not found in Kerberos database]
(Fri Jun 17 17:23:18 2016) [[sssd[krb5_child[3561]]]] [map_krb5_error] (0x0020): 1301: [-1765328377][Server not found in Kerberos database]
(Fri Jun 17 17:23:18 2016) [[sssd[krb5_child[3561]]]] [k5c_send_data] (0x0200): Received error code 1432158209
服务器在DNS中,我可以使用nslookup找到它
nslookup server-new.mynetwork.nl
Server: 192.168.110.56
Address: 192.168.110.56#53
Name: server-new.mynetwork.nl
Address: 192.168.210.94
和
kvno [email protected]
kvno: Server not found in Kerberos database while getting credentials for [email protected]
有关故障排除的任何提示/提示?
[编辑]
我用authconfig来设置必要的pam和nss东西:
authconfig --enablesssdauth --enablesssd --enablemkhomedir --update
输出klist -kte:
25 06/20/16 10:56:24 [email protected] (des-cbc-crc)
25 06/20/16 10:56:24 [email protected] (des-cbc-md5)
25 06/20/16 10:56:24 [email protected] (aes128-cts-hmac-sha1-96)
25 06/20/16 10:56:24 [email protected] (aes256-cts-hmac-sha1-96)
25 06/20/16 10:56:24 [email protected] (arcfour-hmac)
25 06/20/16 10:56:24 [email protected] (des-cbc-crc)
25 06/20/16 10:56:24 [email protected] (des-cbc-md5)
25 06/20/16 10:56:25 [email protected] (aes128-cts-hmac-sha1-96)
25 06/20/16 10:56:25 [email protected] (aes256-cts-hmac-sha1-96)
25 06/20/16 10:56:25 [email protected] (arcfour-hmac)
25 06/20/16 10:56:25 [email protected] (des-cbc-crc)
25 06/20/16 10:56:25 [email protected] (des-cbc-md5)
25 06/20/16 10:56:25 [email protected] (aes128-cts-hmac-sha1-96)
25 06/20/16 10:56:25 [email protected] (aes256-cts-hmac-sha1-96)
25 06/20/16 10:56:26 [email protected] (arcfour-hmac)
输出klist
Ticket cache: FILE:/tmp/krb5cc_0
Default principal: [email protected]
Valid starting Expires Service principal
06/20/16 10:56:41 06/20/16 20:56:41 [email protected]
renew until 06/27/16 10:56:41
06/20/16 11:36:07 06/20/16 20:56:41 [email protected]
renew until 06/27/16 10:56:41
[编辑2]
如果我在sssd.conf部分[domain / mynetwork.local]的末尾添加krb5_validate,那么我就可以登录了.但是,我还设置了另一台不需要这个步骤的服务器,所以我不愿意这样做.
[编辑3]
在网络广告加入-k期间,我收到错误/警告:
DNS Update for failed: ERROR_DNS_GSS_ERROR
DNS update failed!
[编辑4]
我看到网络广告信息的输出没有使用我在配置文件中指定的主域控制器(并且是2003R2而不是2008R2).有没有办法“强制”网络广告加入-k使用特定的域控制器?
尝试安装并运行msktutil(可通过EPEL获得).
安装:
yum -y --enablerepo=epel install msktutil
要运行它:
msktutil --auto-update --server my-ad --verbose
然后运行一个kinit:
kinit -k server-new$
此外,您应该每隔6个小时左右执行这两项工作.这样你的门票就不会过期.
回答EDIT4:你应该能够指定一个带有网络广告的服务器加入-k -S,但默认情况下它会在你的DNS中搜索SRV记录.哪个好.除非你不想那样.如果您希望特定站点使用不同的DC,请查看Active Directory站点&服务.
linux sssd服务启动失败,active-directory – SSSD Kerberos AD Centos故障排除相关推荐
- 多学一点(十三)——解决Linux kdump服务启动失败
kdump 是 Linux Kernel 崩溃时的转储机制,简单理解就是在系统启动过程中如果 Kernel 因为某些原因崩溃了,kdump 就会负责记录日志以便排查原因.在 CentOS 6 等 Li ...
- linux dhcp服务启动失败
求大神指点 dhcp配置 subnet 10.10.10.0 netmask 255.255.255.0 { range 10.10.10.100 10.10.10.200; next-server ...
- linux某服务启动失败,提示Authorization not available. Check if polkit...问题解决
服务器重启后,开启docker服务,发现无法开启,提示如下 [root@10-13-160-184 ~]# systemctl start docker Authorization not avail ...
- Linux系统下SSH服务启动失败故障处理
Linux系统下SSH服务启动失败故障处理 一.系统版本 二.报错状态 三.处理方法 四.查看服务状态 一.系统版本 [root@localhost ~]# cat /etc/os-release N ...
- linux错误代码255,kubelet 服务启动失败, 错误代码 255
kubelet 服务启动失败, 错误代码 255 用 kubeadm 的方法安装 kubelet 后, 运行 systemctl status kubelet 发现 kubelet 服务启动失败, 错 ...
- linux系统mysql服务启动失败
查看mysql.sock文件,如忘记了文件位置,则查看/etc/my.cnf文件. 查看mysql.sock文件是否存在 若不存在 1.service mysqld stop (停止服务) 2.rm ...
- mysql star item 失败_解决CentOS7下MySQL服务启动失败的问题.md
--- title: 解决CentOs7下MySQL服务启动失败的问题 date: 2021-01-06 15:21:31 tags: MySQL --- 老夫前几天才在虚拟机的CentOS安装好My ...
- 状态代码255 必须重启服务器,kubelet服务启动失败,错误代码255
用kubeadm的方法安装kubelet后,运行systemctl status kubelet 发现kubelet服务启动失败,错误代码255. kubelet.service: main proc ...
- 宝塔linux版apache安装了启动不,解决Linux宝塔apache启动失败:报错AH00526: Syntax error on line...
Linux宝塔apache启动失败:报错 AH00526: Syntax error on line 解决方案错误信息:AH00526: Syntax error on line 54 of /www ...
最新文章
- Angularjs $scope 里面的$apply 方法 和 $watch 方法
- 2021-01-07 matlab数值分析 插值法 拉格朗日插值法 牛顿插值法
- tjoi2018D2T2(luogu4590) 游园会 (状压dp)
- python字符串中strip() 函数和 split() 函数的详解
- flex布局学习笔记
- 利用Scala特征(trait)的堆叠操作特性进行切面编程
- android什么是回调,Android中的回调是什么?
- 前端Ajax/JS/HTML+后端SpringMVC(二)
- 大数据时代能否保证足够的安全
- 烧钱两年,做事对得起工资,也要对得起公司这份决心
- HiJson(Json格式化工具)
- linux下可执行文件的默认扩展名为,Linux下可执行文件的默认扩展名是什么
- oracle 导出身份证号_Oracle如何实现按身份证号得到省市、性别、年龄
- win7下keil4开发s3c2440裸机的开发环境搭建
- 云计算技术学习书籍推荐
- vim 配置文件.vimrc[放在home目录下哦]
- 定风波·三月七日沙湖道中遇雨
- IDM+百度云链下载网盘资源
- 嵌入式数据库开发编程MySQL(全)
- win10服务器显示图标,win10图标变白怎么办 Win10桌面图标显示不正常解决办法
热门文章
- android 微信好友,朋友圈分享
- 易经三原则:变易、简易、不易[转]
- 程序员的进阶之路,学习方法!
- lio linux工具,ISCSI (简体中文)/LIO (简体中文)
- 【Unity Shader 消融效果_案例分享】
- 基于loongnix20系统,libvlc代码直接集成测试
- Arduino 8x8点阵怦然心动
- python注销代码_python怎么注销代码_如何从一个简单的web应用程序注销。在CherryPy,Python中...
- Windows 2003 工作手册
- 推荐一篇微服务硬核文章 6 张图带你搞懂微服务