Como eu poderia eliminar o Kerberos para passwd?

Question

Quando eu emito um comando para alterar minha senha assim:

sudo passwd huahsin

O sistema me avisa:

Current Kerberos password:

Eu não sei o que eu fiz com a configuração do sistema, como eu poderia eliminar essa coisa do Kerberos quando eu mudava minha senha?

    

Answer 1

Esse problema parece ser um problema com a instalação de um produto de integração do Active Directory (AD) para autenticação chamado LikeWise. Este produto não está mais disponível, tanto quanto eu saiba.

Você pode ler mais sobre ela neste artigo intitulado: > Como associar o servidor Linux ao Active Directory na rede do SBS 2008 . Ele também está listado aqui na página da Wikipédia em produtos que suportam SMB , bem como aqui no Página de Wikipedia do Active Directory .

Aqui estão dois métodos para identificar a configuração deste produto.

1. Mensagens de erro de Lassass

20111006152006:ERROR:Lsass Error [ERROR_BAD_NET_NAME] Network name not found.. Failure to lookup a domain name ending in “.local” may be the result of configuring the local system’s hostname resolution (or equivalent) to use Multi-cast DN

2. Modificado nsswitch.conf

E essas modificações no seu arquivo /etc/nsswitch.conf .

passwd: compat winbind lsass
group: compat winbind lsass
shadow: compat

Trabalhando por aí?

Você deve poder deixá-lo com segurança instalado e alterar seu arquivo de configuração do Name Service Switch ( nsswitch.conf ) para que ele use apenas seus arquivos locais para autenticação.

passwd: files
group:  files
shadow: files

Eu também desenterrei esse erro do Launchpad que cobre a desinstalação do LikeWise-open. Há algumas coisas que não são necessárias para reverter o sistema quando você o desinstala. Eles são abordados nesse bug e como desfazer a instalação manualmente.

• Da mesma forma, desinstale, Bloquear login no sistema

Answer 2

Um comando simples (solução alternativa?) que funcionou para mim:

sudo -s
pam-auth-update
passwd <yourusername>

Durante pam-auth-update , use o espaço barra para desabilitar a autenticação do Kerberos.