Dotaz: 2 problémy s forwardingem kerbera

[filbar]

Na routeru jsem si nainstaloval kerberos+ldap.U dvou klientů se ale vyskytnul problém s kerberos forwardingem při příhlášení.

Jeden klient v ssh logu hlásí:

Unspecified GSS failure.  Minor code may provide more information\nKey version number for principal in key table is incorrect\n

V keytabu toho PC mám

Keytab name: FILE:/etc/krb5.keytab
KVNO Principal
---- --------------------------------------------------------------------------
   7 host/virt.joomladev.dyndns.org@JOOMLADEV.DYNDNS.ORG
   7 host/virt.joomladev.dyndns.org@JOOMLADEV.DYNDNS.ORG
   7 host/virt.joomladev.dyndns.org@JOOMLADEV.DYNDNS.ORG
   7 host/virt.joomladev.dyndns.org@JOOMLADEV.DYNDNS.ORG

a u druhého:

Unspecified GSS failure.  Minor code may provide more information\nKey table entry not found\n

V jeho keytabu je:

Keytab name: WRFILE:/etc/krb5.keytab
KVNO Principal
---- --------------------------------------------------------------------------
   3 host/build2.virt.joomladev.dyndns.org@JOOMLADEV.DYNDNS.ORG
   3 host/build2.virt.joomladev.dyndns.org@JOOMLADEV.DYNDNS.ORG
   3 host/build2.virt.joomladev.dyndns.org@JOOMLADEV.DYNDNS.ORG
   3 host/build2.virt.joomladev.dyndns.org@JOOMLADEV.DYNDNS.ORG

V keytabu routeru mám:

Keytab name: FILE:/etc/krb5.keytab
KVNO Principal
---- --------------------------------------------------------------------------
   3 host/joomladev.dyndns.org@JOOMLADEV.DYNDNS.ORG
   3 host/joomladev.dyndns.org@JOOMLADEV.DYNDNS.ORG
   3 host/joomladev.dyndns.org@JOOMLADEV.DYNDNS.ORG
   3 host/joomladev.dyndns.org@JOOMLADEV.DYNDNS.ORG
   3 imap/joomladev.dyndns.org@JOOMLADEV.DYNDNS.ORG
   3 imap/joomladev.dyndns.org@JOOMLADEV.DYNDNS.ORG
   3 imap/joomladev.dyndns.org@JOOMLADEV.DYNDNS.ORG
   3 imap/joomladev.dyndns.org@JOOMLADEV.DYNDNS.ORG
   3 smtp/joomladev.dyndns.org@JOOMLADEV.DYNDNS.ORG
   3 smtp/joomladev.dyndns.org@JOOMLADEV.DYNDNS.ORG
   3 smtp/joomladev.dyndns.org@JOOMLADEV.DYNDNS.ORG
   3 smtp/joomladev.dyndns.org@JOOMLADEV.DYNDNS.ORG

---

---

Odpovědi

[filbar]

Tak nakonec byla opět chyba někde mezi židlí a klávesnicí. U prvního případu stačilo znova vytvořit keytab a ve druhém jsem měl špatně nastavené hostname PC(chyběla mi část virt).