kerberos身份认证配置问题

Question

请问在kerberos配置过程中
在验证新添加的管理员用户时，输入kinit admin/admin后出现
kinit: Resource temporarily unavailable while getting initial credentials
这种报错该怎么解决？
linux系统下配置，参考的是https://blog.csdn.net/agjirowjtg/article/details/86741160
所有操作均与上述提供一致，直到在验证新添加的管理员用户时出现以上情况

Answer 1

以下参考免费微信小程序：皆我百晓生 作答，并由阿齐Archie整理回复，若还有疑问可评论或留言。

在使用Kerberos进行身份验证时，如果出现kinit: Resource temporarily unavailable while getting initial credentials的错误，这通常意味着Kerberos无法成功获取初始凭证。以下是一些可能的解决方案，你可以根据具体情况尝试：

1. 检查Kerberos配置文件：

   • 确保/etc/krb5.conf文件正确配置，包括KDC服务器地址、域和时区等信息。
   • 检查admin/admin是否是正确的用户名和密码。

2. 检查KDC服务状态：

   • 确保Kerberos Key Distribution Center (KDC) 服务正在运行。你可以使用如下命令检查服务状态：

     sudo systemctl status krb5kdc
     

   • 如果服务未运行，尝试启动KDC服务：

     sudo systemctl start krb5kdc
     

3. 检查Kerberos数据库：

   • 确认管理员用户admin是否已正确添加到Kerberos数据库中。你可以使用kadmin.local或kadmin命令行工具来检查：

     kadmin.local -q "listprincs"
     

   • 如果用户不存在，使用addprinc命令添加用户：

     kadmin.local -q "addprinc admin/admin"
     

4. 检查网络连接：

   • 确保客户端与KDC服务器之间的网络连接没有问题。使用ping或telnet测试KDC服务器的端口（通常是88）。

5. 检查时间同步：

   • Kerberos对时间同步非常敏感。确保客户端、KDC服务器和所有相关服务的时间都是同步的。

6. 查看日志文件：

   • 检查KDC的日志文件，通常位于/var/log/krb5kdc.log，以获取更详细的错误信息。

7. 检查Kerberos票据有效期：

   • 如果票据已经过期，尝试使用kdestroy命令清除旧的票据，然后重新使用kinit获取新的票据。

8. 检查防火墙设置：

   • 确保防火墙规则允许Kerberos端口（通常是88和464）的通信。

9. 重新启动Kerberos服务：

   • 有时候，重启Kerberos服务可以解决一些暂时性问题：

     sudo systemctl restart krb5kdc
     

10. 使用详细的调试信息：

    • 可以通过在kinit命令后添加-d或--debug选项来获取更详细的调试信息：

      kinit -d admin/admin
      

根据这些步骤，你应该能够诊断并解决kinit命令出现的错误。如果问题仍然存在，可能需要更深入地检查Kerberos的配置或系统日志文件来找到问题的根本原因。