Kerberos 5应用程序服务器

Question

我已经安装了 krb5-应用程序-服务器和 krb5-工作站;在 KDC 服务器中的 /etc/krb5.conf 中配置 krb5.conf 我在 KDC 中创建了一个用户根/管理员 但是当我在应用程序服务器上时，键入 ： kadmin -p 根/管理员 他们说： “在初始化 kadmin 接口时，kadmin 客户端缺少 krb5.conf 中缺少的参数” krb5.conf 中缺少什么???在 krb5.conf 中应用：

[logging]
 default = FILE:/var/log/krb5libs.log
 kdc = FILE:/var/log/krb5kdc.log
 admin_server = FILE:/var/log/kadmind.log

[libdefaults]
 default_realm = test.com   
 dns_lookup_realm = false
 dns_lookup_kdc = false
 ticket_lifetime = 24h
 renew_lifetime = 7d
 forwardable = true

[realms]
 EXAMPLE.COM = {
  kdc = 10.85.0.20:88
  admin_server = 10.85.0.20:749
 }

[domain_realm]
server.test.com = test.com
client.test.com = test.com

Tks： D

Answer 1

**

[realms]
 EXAMPLE.COM = {
  kdc = 10.85.0.20:88
  admin_server = 10.85.0.20:749
 }

**

我相信你应该用 TEST.COM 代替 EXAMPLE.COM

Answer 2

< code >初始化kadmin接口时krb5.conf中缺少kadmin客户端所需的参数非常容易引起误解。我遇到了同样的错误，发现这个错误与< code>krb5.conf无关。也许错误出在你的命令行上。在我的例子中，我向< code>-r参数发送了一个错误的领域名。当我纠正它时，错误就消失了。

Answer 3

首先，在域名中大小写很重要，所以要测试。com和TEST。COM不是同一个领域。其次，在krb5.conf中没有为默认领域定义管理服务器

default_realm = test.com   

default_realm应该至少与realm部分中的一个领域匹配，并且应该与设置服务器时使用的领域名称相同。