kerberos 巨坑

突然之有一天照常啓動kerberos的kadmind和kdc進程後,發現認證一切正常,但是數據庫管理kadmin死活連不上了。報錯如下

wKiom1mWsJfiSoYQAAEZnLtfFxQ479.png-wh_50

我的kerberos啓動了兩個域,分別是HZ.DATA.COM 和 NETEASE.COM。  注意到日誌上的信息 

Cannot decrypt ticket for kadmin/[email protected] using keytab key for kadmin/[email protected]

爲什麼用NETEASE.COM的域去解析HZ.DATA.COM的ticket?


原因:

我的配置文件將 NETEASE.COM設爲了默認域, 啓動的時候是這樣的  

kadmind -r HZ.DATA.COM -r NETEASE.COM  


巨坑,默認域要放在前面? kadmind  -r NETEASE.COM  -r HZ.DATA.COM 這樣就好了


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章