主页 / server / 问题 / 745942
Accepted
Morten Nilsen
Asked: 2015-12-31 03:21:31 +0800 CST

在 CentOS 上使用 realmd 时如何将主体添加到密钥表

  • 772

我使用 realmd/sssd将服务器加入 MS Active Directory 。我用 mod_auth_kerb 安装了 apache，并在Windows 服务器上创建了一个 keytab 。但是，我需要向keytab 添加更多的 SPN。

我曾尝试使用 kadmin，但出现错误：

root@server /etc/httpd# kadmin -p admin@domain -q "ktadd -k /etc/httpd/krb5.keytab HTTP/service1.domain"
Authenticating as principal admin@domain with password.
Password for admin@domain:
Password for admin@domain:
kadmin: Database error! Required KADM5 principal missing while initializing kadmin interface

我一直在网上搜索，但像往常一样，我很难找到任何与 kerberos 相关的有用信息。

尽管我缺少主体，但身份验证似乎正在工作；

[Wed Dec 30 12:06:49.076912 2015] [auth_kerb:error] [pid 5246] [client 10.30.10.5:10988]
    gss_acquire_cred() failed: Unspecified GSS failure.
    Minor code may provide more information (, No key table entry found matching HTTP/service1.domain@)
active-directory

2 个回答

  1. Best Answer

    似乎不可能，最终为每个站点创建了一个单独的密钥表。

    • 2

  2. 创建各种 keytabs 后，ktpass.exe您可以将它们与ktutil(1)

    • 1

相关问题