Dotaz: kerberos a zmena hostname

[Pavel]

Zdravim, mam stroj ve sve vnitrni siti, ktery se jmenuje test1 a ma IP 192.168.0.1, rozbehal jsem tam apache a kerberosi modul do nej. Autentizace webu chodi perfektne. Pak jsem ho prejmenoval na test2 a dal mu IP 192.168.0.2. V tom okamziku autentizace prestala chodit. Keytab jsem vygeneroval znova pro test2 a i upravil krb5.conf. Nicmene jsem zjistil, ze at zmenim hostname a ip jakkoli, tak kinit uzivatel me overi bez problemu at ma jakykoli keytab a i nezmenene krb5.conf. Pokud necham konfiguraci pro test2 a zmenim jen ip a hostname na test1, tak opet kinit bez problemu. Modul neoveri, takze vymenim keytab a jede. Pokud to same udelam obracene tak proste nebezi. Vypis logu z apache:

failed to verify krb5 credentials: Key table entry not found

Coz by znacilo, ze chybi keytab, ale ten nechybi. Nevite nekdo co s tim? Nejakej napad? Nakopnuti? Jak je moc vazanej kerberos na hostname? Dik za kazdou radu.
Pouzity OS Solaris 9

Odpovědi

[Zdeněk Burda]

Asi bys měl přidat do kerbera nový principal name, kde bude nové jméno serveru.