突然之有一天照常啓動kerberos的kadmind和kdc進程後,發現認證一切正常,但是數據庫管理kadmin死活連不上了。報錯如下
我的kerberos啓動了兩個域,分別是HZ.DATA.COM 和 NETEASE.COM。 注意到日誌上的信息
Cannot decrypt ticket for kadmin/[email protected] using keytab key for kadmin/[email protected]
爲什麼用NETEASE.COM的域去解析HZ.DATA.COM的ticket?
原因:
我的配置文件將 NETEASE.COM設爲了默認域, 啓動的時候是這樣的
kadmind -r HZ.DATA.COM -r NETEASE.COM
巨坑,默認域要放在前面? kadmind -r NETEASE.COM -r HZ.DATA.COM 這樣就好了