背景：我正在使用 Debian 7 系统，该系统已与 LDAP+Kerberos 系统集成，使用libnss-ldap,libpam-krb5和nscd. 我已修改sudoers为允许 LDAP 组有权sudo并获得超级用户权限。因此，我可以作为 LDAP 组登录来管理机器。这一切都很好，并且ssh登录适用于 LDAP 用户。
我只是.k5login在我的用户帐户的主目录中试验一个文件，Cosmic Ossifrage. 在文件中，我列出了：
[email protected]
这是一个有效的 Kerberos 身份。SSH 登录，因为该用户继续正确使用.k5login文件。
但是，有了这个.k5login文件在我的主目录中，我不再能够使用它sudo -i来获得超级用户权限。这似乎没有任何意义，因为 .k5login 在我的主目录中，而不是在我的主目录中root，所以在我看来，root用户和sudo命令都不应受到比sudoers文件中存在的内容更进一步的限制。
但是，有了.k5login上面的文件，它们既sudo -i不能sudo su工作也不能像以前那样工作。一旦.k5login文件被删除，这个功能就恢复了，我又能恢复sudo了。
在日志文件/var/log/auth.log中，此时报告的许多错误消息中有一条来自 sudo，说明：
[pam:sudo] krb5_kuserok failed for user cosmic_ossifrage
我是否错过了定义 a.k5login应该做什么的基本内容？这是预期的行为，如果是，为什么？
