Re: Kerberos + SSH

On 29.09.21 15:54, Dieter Klünter wrote:

Am Tue, 28 Sep 2021 19:24:49 +0200 schrieb Ulf Volmer :

...

BTW: Das hier laufende Tumbleweed (das allerdings sehr, sehr weit weg vom nächsten KDC ist), liest ohne Probleme die /etc/krb5.conf:

ulf@tumbleweed:~> kinit kinit: Cannot find KDC for realm "LAN.U-V.DE" while getting initial credentials ulf@tumbleweed:~> grep LAN.U-V.DE /etc/krb5.conf default_realm = LAN.U-V.DE ulf@tumbleweed:~>

So sieht es bei mir auch aus. Wie schon erwähnt, habe ich 6 Kerberos Clients installiert, alle haben die gleiche /etc/krb5.conf. OS 2 Tumbleweed, die seit 2018 gepflegt werden, 2 RaspberryPi, 1 CentOS-7, allerdings MiT-Krb5 pur, also kein IPA. kinit: KDC für Realm "Example.COM" kann nicht gefunden werden...

EXAMPLE.COM als REALM finde ich schlecht gewählt, aber anyway. Wenn Du in der /etc/krb5.conf den default_realm auf einen anderen Wert setzt, ändert sich die Ausgabe von kinit? Viele Grüße Ulf