在kerberos数据库中找不到Kerberos客户端

Question

我在W12服务器上运行了以下命令：-

setspn-A HTTP/krbspn

ktpass/princ HTTP/@/crypto ALL/ptype krb5\u nt\u principal/mapuser krbspn c:\ticket\krbspn。按键-kvno 0/pass Pa$$w0rd

kinit-krbspn给出了正确的结果，但kinit-HTTP/返回：-

KrbException：在ep.java:605Kerberos数据库（6）中找不到客户端。KrbAsRep。（KrbAsRsun.security.krb）ep.java:605。KrbAsReqBuilder.send（KrbAsReqBuilder.java:319）在sun.security.krb5。KrbAsReqBuilder.action（KrbAsReqBuilder.java:364）在sun.security.krb5.internal.tools.Kinit。（Kinit.java:221）在sun.security.krb5.internal.tools.Kinit.main（Kinit.java:113）原因：KrbException：标识符与sun.security.krb5.internal.ASRepsun.security.krb5.internal.ASRep.init（ASRep.java:65）sun.security.krb5.internal.KDCRep.init（KDCRep.java:143）的期望值（906）不匹配。（ASRsun.security.krb）在ep.java:765。KrbAsRep。（KrbAsRsun.security.krb）...4更多

我已经准备好检查正向和反向域名系统，他们工作良好。

有趣的事实：-

我在这台机器上使用了这些具有相同SPN名称的确切命令，几个月来一切都很好。但是两天前只是为了演示我做了：-

setspn-D HTTP/krbspn

然后再次执行上述命令，现在它被破坏了：-(

非常感谢您的帮助。。

谢谢Nikhil

Answer 1

1. setspn-HTTP/krbspn在krbspn前后有空白。那里不能有任何差距

有关如何运行ktpass命令的示例，请参阅此链接：KerberosKeytabs-解释。示例ktpass命令位于文章的底部。如果您遵循此操作，SPN和Keytab将被正确构建，如果您正确遵循其他所有操作Kerberos身份验证将成功。