Como eu desabilito a pré-autenticação de Kereberos?

Question

Estou vendo esta mensagem de erro:

NEEDED_PREAUTH: [email protected] for for kadmin/[email protected], Additional pre-authentication required

Como desabilito a pré-autenticação do Kerberos? O servidor e o cliente não têm acesso ao UDP na porta 123, ou seja, NTP, e não posso alterá-lo - e isso é importante para sincronizar os horários conforme exigido pelo Kerberos.

Continuando com um referência inspirada na resposta abaixo, a resposta é usar modify_principal *user* -requires_preauth em kadmin.

    

Answer 1

Com base na parte kadmin/admin da sua saída, presumo que você esteja tentando executar kadmin .

É impossível executar kadmin sem digitar uma senha. Mesmo que seja possível desativar o atributo requires_preauth com o comando modprinc dentro de kadmin , kadmin em si não honra esse atributo e sempre requer autenticação.

Se você precisar executar alguns comandos kadmin sem inserir uma senha (por exemplo, em um script ou algo assim), use kadmin.local . Isso só pode ser feito como root no seu KDC master, no entanto.