Andreas Buechler
Dieter Kluenter schrieb:
Andreas Buechler
writes: Hallo miteinander
seit dem letzten rebooten (kernel update auf k_smp4G-2.4.21-243) unseres imap/pop (imap-2002d-55) Servers haben einige Benutzer immer wieder sporadisch Probleme sich zu authentifizieren. In den Logs /var/log/{messages,warn} hat es massenweise Einträge der Art:
Aug 23 10:01:39 popserver pam_afs: AFS Authentication failed for user joesixpack. unknown key version number
Die Authentifikation scheint nur bei imap und pop sporadisch fehlzuschlagen, ssh (welches auch über pam_afs authentifiziert) verursacht keine Probleme. Welchen Kerberos-Server setzt du denn ein? MIT oder Heimdal? Es scheinen mehrere KVNO zu existieren.
Soviel ich weiss haben wir bis jetzt keinen separaten Kerberos Server, sondern verwenden jenen von AFS.
Nutzt ihr das proprietäre AFS von IMB, oder OpenAFS? Swoeit ich weiß basiert AFS auf MIT und OpenAFS kann sowohl mit MIT als auch Heimdal kompiliert werden. Den Fehler mann man nur analysieren, wenn man weiß, mit welcher libkafs pam_afs kompiliert wurde. -Dieter -- Dieter Klünter | Systemberatung Tel.: +49.40.64861967 Fax : +49.40.64891521 http://www.avci.de