OpenSSH + Kerberos проблема SSO: Неправильный принципал в запросе

Если у Вас есть он работающий на Linux (или подобная Linux среда), попытайтесь выполнить анализатор пакетов на нем при выполнении запроса и посмотрите то, что это просит и приостанавливает. Что-то как tcpdump или wireshark. Выполненный, что, запросите некоторые страницы, посмотрите, каковы результаты. Если это - проблема DNS, это должно обнаружиться там. Если бы сети прекрасны, то Вы должны были бы затем начать проверять на локальные проблемы с установкой.

0
задан 13 April 2017 в 15:14
1 ответ

После очень тщательного сравнения этой ссылки (с которой я начал) и этой ссылки выяснилось, что основные политики хоста были неправильными. .

Я добавил принципала следующим образом:

addpol hosts
addprinc -randkey -policy hosts host/kvm0007.monzell.com

Когда это действительно должно быть:

addpol host
addpinc -randkey -policy host host/kvm0007.monzell.com

Я пошел и удалил всех принципалов хоста, а затем политику, затем переделал политику и повторно добавил принципалов (при переделке ключевые вкладки). Теперь мой SSO работал, по крайней мере, с того kvm007 на kerberos. Теперь о других клиентах. : P

0
ответ дан 5 December 2019 в 16:54

Теги

Похожие вопросы