【求助kerberos配置】Cannot contact any KDC for realm 'EXAMPLE.COM'

大海里的小鱼 2011-11-22 03:32:13
最近涉及网络服务安全,需要配置kerberos遇到一个问题Cannot contact any KDC for realm 'EXAMPLE.COM' while getting initial credentials!!!搜了很多,一直没有解决,如有牛人帮助解决,积分送上!在red hat 5中配置kerberos
krb.conf
[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log

[libdefaults]
default_realm = EXAMPLE.COM
dns_lookup_realm = false
dns_lookup_kdc = false
ticket_lifetime = 24h
forwardable = yes

[realms]
EXAMPLE.COM = {
kdc = kerberos.example.com:88
admin_server = kerberos.example.com:749
default_domain = example.com
}

[domain_realm]
.example.com = EXAMPLE.COM
example.com = EXAMPLE.COM

[kdc]
profile = /usr/local/var/krb5kdc/kdc.conf

[appdefaults]
pam = {
debug = false
ticket_lifetime = 36000
renew_lifetime = 36000
forwardable = true
krb4_convert = false
}

kdc.conf
[kdcdefaults]
acl_file = /usr/local/var/krb5kdc/kadm5.acl
dict_file = /usr/share/dict/words
admin_keytab = /usr/local/var/krb5kdc/kadm5.keytab
v4_mode = nopreauth

[realms]
EXAMPLE.COM = {
master_key_type = des3-hmac-sha1
supported_enctypes = des3-hmac-sha1:normal arcfour-hmac:normal des-
hmac-sha1:normal des-cbc-md5:normal des-cbc-crc:normal des-cbc-crc:v4
des-cbc-crc:afs3
}

hosts
127.0.0.1 localhost.localdomain localhost
192.168.0.201 kerberos.example.com kerberos

防火墙关闭
and DNS设置如下
localhost.localdomain
192.168.0.1

把admin添加成数据库管理员
in kadmin.local
I got this:
kadmin.loal:listprincs
kadmin.local: listprincs
K/M@EXAMPLE.COM
admin/admin@EXAMPLE.COM
kadmin/admin@EXAMPLE.COM
kadmin/changepw@EXAMPLE.COM
kadmin/localhost.localdomain@EXAMPLE.COM
krbtgt/EXAMPLE.COM@EXAMPLE.COM

admin显示添加成功但是kinit的显示无法连接kdc
[root@localhost krb5kdc]# /usr/local/bin/kinit admin/admin
kinit: Cannot contact any KDC for realm 'EXAMPLE.COM' while getting
initial credentials

...全文
6793 3 打赏 收藏 转发到动态 举报
AI 作业
写回复
用AI写文章
3 条回复
切换为时间正序
请发表友善的回复…
发表回复
shinehss 2011-11-25
  • 打赏
  • 举报
回复 1
ip设置问题,搞成一样的,避免冲突,使用ifconfig查看,更改housts
大海里的小鱼 2011-11-25
  • 打赏
  • 举报
回复
后来发现是ip设置冲突了,修改ip后,并保证ifconfig与hosts中ip一样就可以了。
大海里的小鱼 2011-11-25
  • 打赏
  • 举报
回复
最后发现是IP设置有问题,与局域网内的有冲突,修改ip之后就可以了,另外ifconfig查看与hosts设置的地址要一样。

4,453

社区成员

发帖
与我相关
我的任务
社区描述
云计算 云安全相关讨论
社区管理员
  • 云安全社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧