Eu recentemente estraguei uma instalação do Kerberos e tenho tentado seguir o passo a passo aqui .
No entanto, agora cheguei a um impasse estranho e não posso adicionar nenhum princípio. Usando kadmin.local eu recebo a mensagem:
add_principal: Principal add failed: Insufficient access while creating "admin@
A ACL contém:
*/admin *
admin *
Mais especificamente, vejo:
root@server:/home/server# kadmin.local
Authenticating as principal root/admin@SERVER.LAN with password.
kadmin.local: addprinc admin
WARNING: no policy specified for admin@SERVER.LAN; defaulting to no policy
Enter password for principal "admin@SERVER.LAN":
Re-enter password for principal "admin@SERVER.LAN":
add_principal: Principal add failed: Insufficient access while creating "admin@SERVER.LAN".
kadmin.local:
Apesar da questão ser antiga: Tente adicionar uma entidade com a região, mesmo se você tiver uma região padrão configurada. Eu tive problemas semelhantes, e usando um reino resolvi-os para mim. E usuário admin não é muito sábio, use em vez de root / admin ou similar: root / admin @ [SEU REINO]