突然之有一天照常啟動kerberos的kadmind和kdc進程后,發(fā)現(xiàn)認證一切正常,但是數(shù)據(jù)庫管理kadmin死活連不上了。報錯如下
讓客戶滿意是我們工作的目標,不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術通過有效、簡單的方式提供給客戶,將通過不懈努力成為客戶在信息化領域值得信任、有價值的長期合作伙伴,公司提供的服務項目有:域名注冊、網(wǎng)頁空間、營銷軟件、網(wǎng)站建設、漢川網(wǎng)站維護、網(wǎng)站推廣。我的kerberos啟動了兩個域,分別是HZ.DATA.COM 和 NETEASE.COM。 注意到日志上的信息
Cannot decrypt ticket for kadmin/master@HZ.DATA.COM using keytab key for kadmin/changepw@NETEASE.COM
為什么用NETEASE.COM的域去解析HZ.DATA.COM的ticket?
原因:
我的配置文件將 NETEASE.COM設為了默認域, 啟動的時候是這樣的
kadmind -r HZ.DATA.COM -r NETEASE.COM
巨坑,默認域要放在前面? kadmind -r NETEASE.COM -r HZ.DATA.COM 這樣就好了
另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。