Linux   发布时间:2022-04-01  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了linux – Kinit无法连接到域服务器:获取初始凭据时,域不是KDC本地的大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。

概述

我正在建立一个测试平台环境, Linux(Ubuntu 10.04)客户端将对Windows Server 2008 R2域服务器进行身份验证. 我遵循官方Ubuntu指南在这里设置Kerberos客户端:https://help.ubuntu.com/community/Samba/Kerberos,但是在运行kinit命令连接到域服务器时遇到了问题. 我正在运行的命令是:kinit Admin
我正在建立一个测试平台环境,Linux(Ubuntu 10.04)客户端将对Windows Server 2008 R2域服务器进行身份验证.

我遵循官方Ubuntu指南在这里设置Kerberos客户端:https://help.ubuntu.com/community/Samba/Kerberos,但是在运行kinit命令连接到域服务器时遇到了问题.

我正在运行的命令是:kinit Administrator@DS.DOMAIN.COM.此命令返回以下错误

获取初始凭据时,领域不是KDC的本地.不幸的是,我无法通过谷歌搜索找到其他任何经历过这个确切错误的人,所以我不知道这意味着什么.

客户端能够ping服务器的主机名,因此DNS服务器指向域服务器.

下面是我的krb5.conf文件

[libdefaults]
default = DS.DOMAIN.COM
dns_lookup_realm = true
dns_lookup_kdc true

[realms]
    DS.DOMAIN.COM = {
        kdc = ds.domain.com:88
        admin_server = ds.domain.com
        default_domain = domain.com
    }

[domain_realm]
    .domain.com = DS.DOMAIN.COM
    domain.com = DS.DOMAIN.COM

我该如何纠正这些错误?我非常感谢能得到的所有帮助!

解决方法

您的域名是DS.DOMAIN.COM还是只是DOMAIN.COM?

在你的领域,你需要让它们匹配,所以假设DS.DOMAIN.COM是你的域,你需要改变:

[domain_realm]
    .domain.com = DS.DOMAIN.COM
    domain.com = DS.DOMAIN.COM

[domain_realm]
    .ds.domain.com = DS.DOMAIN.COM
    ds.domain.com = DS.DOMAIN.COM

但是,如果您的域名是DOMAIN.COM,则需要将krb5.conf更改为:

[libdefaults]
default = DOMAIN.COM
dns_lookup_realm = true
dns_lookup_kdc = true

[realms]
    DOMAIN.COM = {
        kdc = ds.domain.com:88
        #You can have more than one kds,just keep adding more kdc =
        #entries
        #kdc = dsN.domain.com:88
        #Uncomment if you have a krb admin server
        #admin_server = ds.domain.com:749
        default_domain = domain.com
    }

[domain_realm]
    .domain.com = DOMAIN.COM
    domain.com = DOMAIN.COM

然后你会像这样开始:kinit Administrator@DOMAIN.COM

大佬总结

以上是大佬教程为你收集整理的linux – Kinit无法连接到域服务器:获取初始凭据时,域不是KDC本地的全部内容,希望文章能够帮你解决linux – Kinit无法连接到域服务器:获取初始凭据时,域不是KDC本地的所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。
标签: