在Moodle上配置Kerberos SSO：KRB5KDC_ERR_PREAUTH_REQUIRED

Question

我试图在Moodle中设置kerberos SSO，但是我得到了一个错误代码:KRB5KDC_ERR_PREAUTH_REQUIRED(25):

1）我已经在Apache上配置了kerberos：安装了kerberos，通过/etc/krb5.cnf进行了配置，并通过kinit命令进行了测试，获得了正确的kerberos票据

2）我已经在Apache中创建了一个虚拟主机，其中包含用于测试的kerberos身份验证文件夹：创建一个keytab文件，通过kerberos测试的身份验证在测试虚拟站点中工作。我获得LDAP REMOTE_USER信息并通过身份验证，同时生成kerberos通信量（用wireshark获取kerberos通信量）。工作

3）配置虚拟主机使用kerberos对moodle进行身份验证：如moodle文档所示。

Moodle Kerberos SSO文档

4）配置了Moodle的LDAP auth插件：使用LDAP用户登录可以正常工作

Enable = yes
Subnetwork = 192.168.0.0/16
Authentication type = kerberos
Username format = (none)

<VirtualHost *:80>
        # General
        ServerAdmin [e-mail]
        DocumentRoot /home/moodle/moodle
        ServerName mymoodle.es  
        LogLevel debug
        ErrorLog logs/testing-error.log
        CustomLog logs/testing.log combined

        <Location /krb_testing>
          ## Redes para las que se ofrece SSO
          AuthType Kerberos
          AuthName "Kerberos Login"

          KrbMethodNegotiate On
          KrbMethodK5Passwd Off
          KrbServiceName HTTP/[e-mail]
          KrbAuthRealms MYREALM.DOMAIN.ES  
          Krb5KeyTab      /etc/krb5.keytab

          ## Sin require valid-user no se produce la negociacion
          require valid-user
        </Location>

        <Directory /home/moodle/moodle/auth/ldap/>
        <Files ntlmsso_magic.php>
            AuthName "Moodle"
            AuthType Kerberos
            KrbAuthRealms MYREALM.DOMAIN.ES
            KrbServiceName HTTP/[e-mail]
            Krb5KeyTab      /etc/krb5.keytab
            KrbMethodNegotiate on
            KrbMethodK5Passwd on
            KrbAuthoritative on
            require valid-user
        </Files>
        </Directory>           
</VirtualHost>

Answer 1

今天我在配置SSO（Kerberos）时也遇到了类似的情况。当我设置-KrbServiceName HTTP时，我解决了这个问题

您应该将KrbServiceName HTTP/[e-mail]替换为KrbServiceName HTTP,然后SSO就可以正常工作了。