Am Wed, 29 Sep 2021 19:33:52 +0200
schrieb Ulf Volmer
On 29.09.21 19:24, Dieter Klünter wrote:
Am Wed, 29 Sep 2021 16:15:11 +0200 schrieb Ulf Volmer
: Wenn Du in der /etc/krb5.conf den default_realm auf einen anderen Wert setzt, ändert sich die Ausgabe von kinit?
Habe ich jetzt getestet, es kommt aber nur der gleiche Müll raus. Also weiter suchen.
Mystisch. Hast Du ggf. den sssd laufen und dort in der Config Kerberos spezifische Einstellungen?
(Deine beiden strace fand ich eigentlich unverdächtig, dort wird die krb5.conf ja definitiv gefunden und geöffnet)
So, ich habe das Problem auf andere Art und Weise gelöst :-) In der Grabbelkiste liegt noch ein altes Thinkpad T420, dem habe ich eine ältere Samsung SSD 500 GB gegönnt, ein Manjaro Iso aufgespielt und siehe da, keine Probleme mit Kerberos, das gesamte Netz läuft wieder. ldapwhoami -Y gssapi -H ldap://some.host SASL/GSSAPI authentication started SASL username: dieter@AVCI.DE SASL SSF: 256 SASL data security layer installed. klist -f 30.09.2021 20:57:40 ldap/raspi6.avci.AVCI.DE erneuern bis 01.10.2021 08:57:40, Schalter: FRAT Danke für die Hilfestellung Gruß -Dieter -- Dieter Klünter | Systemberatung http://sys4.de GPG Key ID: E9ED159B 53°37'09,95"N 10°08'02,42"E