Início / server / Perguntas / 800473
Accepted
473183469
Asked: 2016-09-02 05:44:52 +0800 CST

Erro SASL: nenhuma credencial foi fornecida ou as credenciais estavam indisponíveis ou inacessíveis

  • 772

Em um ambiente Debian GNU/Linux, não consigo fazer o SASL funcionar com o Kerberos:

sudo /usr/sbin/sasl-sample-server -m GSSAPI -s ldap
Forçando o uso do mecanismo GSSAPI
Enviando lista de 1 mecanismo(s)
S: R1NTQVBJ
Aguardando o mecanismo do cliente...
C: [...muita linha aparada...]
obteve 'GSSAPI'
sasl-sample-server: SASL Other: GSSAPI Error: Nenhuma credencial foi fornecida ou as credenciais estavam indisponíveis ou inacessíveis. (desconhecido mech-code 0 para mech desconhecido)
sasl-sample-server: Iniciando negociação SASL: falha genérica (falha genérica)

A documentação diz que é o serviço que não pode acessar o keytab.

Mas:

  • sasl-sample-server é executado pelo root, então não deve haver nenhum problema de permissão;
  • verificando o comando com straceposso confirmar se o arquivo /etc/krb5.keytabfoi acessado.

Estou ficando sem ideias: o que devo verificar agora?

A mensagem de erro é dupla: verifiquei principalmente a or the credentials were unavailable or inaccessiblepeça; o que significa a No credentials were suppliedpeça?

kerberos heimdal

1 respostas

  1. Best Answer

    Eu verificaria novamente se você tem todas as bibliotecas necessárias:

    dpkg -l | grep gssapi
ii libgssapi-krb5-2:amd64 1.12.1+dfsg-19+deb8u2 amd64 Bibliotecas de tempo de execução do MIT Kerberos - krb5 Mecanismo GSS-API
ii libgssapi3-heimdal:amd64 1.6~rc2+dfsg-9 amd64 Heimdal Kerberos - biblioteca de suporte GSSAPI
ii libsasl2-modules-gssapi-mit:amd64 2.1.26.dfsg1-13+deb8u1 amd64 Cyrus SASL - módulos de autenticação conectáveis ​​(GSSAPI)

    preste especial atenção a:libsasl2-modules-gssapi-mit

    • 2

relate perguntas