我刚刚遇到这种情况，我的 VCSA 上的 /storage/log 分区已满，并收到错误“/storage/log is low on disk space or indoes”：
我在网上找到的只是 VMware 的这两个 kb：
问题是我不想增加磁盘大小并且路径 /usr/lib/vmware-sso/vmware-sts/webapps/sts/WEB-INF/classes/ 不存在，我注意到这应该在 6.0 更新 3 中修复，我有 6.5。
任何想法我该怎么办？
我有一个红帽企业 Linux 6.3 vm (VMware vsphere)。
我从两个接口创建了一个绑定，它可以工作，但只有在活动时才eth0有效。当我使用ifdown eth0或echo -eth0 > /sys/class/net/bond0/bonding/slaves失去与绑定的网络连接时。
我可以在 cat 上看到/proc/net/bond0这两个接口处于绑定状态，并且当eth1处于活动状态时它不起作用。
如果我eth0再次添加它仍然不起作用，因为 eth1 是活动的。仅当我删除并读取它eth1的键时它才起作用（使eth0激活）
绑定当然处于容错模式。
奇怪的是，如果我eth1从键中删除并将其定义为一个简单的接口，它就可以正常工作！
我尝试重新启动（很多次），但在网上找不到任何帮助。我什至尝试删除接口（从 VMware 端）并添加一个新接口，但这并没有帮助。有人知道吗？
有些命令可能不准确，因为我是用我的记忆从手机上写的，但我想你知道我的意思，只是不要暗示错字或语法错误是问题所在。
提前致谢
我试图弄清楚 kerberos 身份验证是如何工作的，我发现的信息总是缺少一些东西，好像它的一部分被认为是理所当然的。我一般都知道这个过程，但缺少一些细节。
获得 TGT：
首先，用户应该从 KDC 获得 TGT（Ticket Granting Tickets） - 用户发送的请求仅包含其用户名 (UPN) 而没有密码。提供了一些额外信息以防止重新发送请求，例如 IP 地址和时间戳。如果需要预认证，则使用用户密码对时间进行哈希处理。
KDC 向用户发送以下信息： A. TGT - 带有时间戳、用户名、IP 地址和会话密钥 - TGT 使用只有 KDC 知道的秘密加密，因此任何人都无法更改。
B. 用户和KDC在以后的通信中使用的会话密钥。这些东西是使用用户密码（KDC 和用户之间的基本共享秘密）加密的。如果使用了预身份验证，服务器将在发回信息之前检查时间戳是否有效。
用户接收信息并使用其密码对其进行解密 - 然后将其存储在其内存（kerberos 托盘）中。
获取 TGS：
当用户被要求从服务中验证自己时，他向 KDC 发送 TGS（票证授予服务）请求，该请求包含 TGT、UPN 和 SPN（服务主体名称 - 例如网页的 URI） .
然后 KDC 解密 TGT 并验证它的真实性，它与 UPN 对应，来自相同的 IP 地址并且仍然有效（票证具有有效时间段）。
KDC 向使用服务密码加密的用户发送 TGS。
用户将 TGS 提供给服务 - 它使用自己的密码对其进行解密。
身份验证已完成，因为服务依赖于它的密码仅在它和 KDC 之间共享这一事实，因此它相信 KDC 较早地对用户进行了身份验证。
几个问题：
我错过了什么还是仅此而已？
用户和 KDC 何时使用过会话密钥？在什么时候？为什么有必要？为什么用户密码不够？
用户和服务之间还应该有一个会话密钥（据我所知） - 何时以及为什么使用它（与最后一个问题相同）？
Kerberos 在各方之间有 5 分钟的间隔限制 - 我理解为什么保持时间同步很重要，因为它被用作我们加密和解密的东西，那么为什么任何间隔都可以？为什么是 5 分钟？
如果您有任何更正，我会很高兴。
提前致谢， 托默