Estou preso ao Kerberos - sssd - AD. Eu tentei muitas coisas, com muito googling, no LinuxMint, Ubuntu 16.04 e Debian 9. Eu sempre tenho o mesmo resultado:
kinit username funciona bem
msktutil -u --computer-name $(hostname) --server...
Todos os exemplos que vi até agora de um nome válido de território do Kerberos têm o formato "example.com". Nenhuma das páginas que li contém as regras de nomenclatura.
Quais são as regras de nomenclatura?
Um reino Kerberos deve ser nomead...
Estou tentando fazer o ssh em outra máquina, mas meu kinit não está funcionando:
$ ssh [email protected]
Permission denied (publickey,gssapi-keyex,gssapi-with-mic).
O Kerberos é usado para autenticação e foi-me dito q...
Estou tentando fazer login na minha VM do Linux com SSH usando a autenticação do kerberos.
Minha VM do Linux entrou com sucesso no meu AD usando o método realmd / sssd.
Alterei minhas configurações do sshd_config para:
PasswordAuthentic...
eu tentei configurar o servidor e cliente nfsv4 no centos7.3, ambos servidor (ark-centos7-ker), cliente (ark-centos-smb4) são unidos ao domínio do AD pelo comando realm, os usuários do domínio do AD podem efetuar login servidor centos
run kinit...
Hoje eu uso o mesmo keytab para todos os servidores Linux (centenas). Estou pensando em usar um keytab diferente para cada máquina porque suponho que, se eu usar o mesmo keytab, o Active Directory acha que tenho apenas uma máquina, mas, além dis...
Estou executando um script bash em um servidor Scientific Linux. O script tem um loop para copiar arquivos e executar alguns programas. O processo para executar o script provavelmente leva um dia ou dois. Mas eu sempre não consigo concluir a exe...
Eu recentemente estraguei uma instalação do Kerberos e tenho tentado seguir o passo a passo aqui .
No entanto, agora cheguei a um impasse estranho e não posso adicionar nenhum princípio.
Usando kadmin.local eu recebo a mensagem:
add_princ...
Estou vendo esta mensagem de erro:
NEEDED_PREAUTH: [email protected] for for kadmin/[email protected], Additional pre-authentication required
Como desabilito a pré-autenticação do Kerberos?
O servidor e o cliente não têm acesso ao UDP na porta...
Como usuário não-root, gostaria de montar um compartilhamento samba no meu Fedora Linux com kerberos (não-senha). Eu tenho um cliente kerberos em execução (sssd com o servidor kcm para tickets kerberos). Quando eu faço um klist, eu posso ver que...