Hallo miteinander seit dem letzten rebooten (kernel update auf k_smp4G-2.4.21-243) unseres imap/pop (imap-2002d-55) Servers haben einige Benutzer immer wieder sporadisch Probleme sich zu authentifizieren. In den Logs /var/log/{messages,warn} hat es massenweise Einträge der Art: Aug 23 10:01:39 popserver pam_afs: AFS Authentication failed for user joesixpack. unknown key version number Die Authentifikation scheint nur bei imap und pop sporadisch fehlzuschlagen, ssh (welches auch über pam_afs authentifiziert) verursacht keine Probleme. Auf der Clientseite äussert sich das Problem, in dem man teilweise mehrmals das Passwort im Mailclient eingeben muss. Hat jemand eine Idee wo das Problem liegen könnte oder wo ich weitersuchen könnte. Vielen Dank Andi Büchler
Andreas Buechler <abuechle@hsz-t.ch> writes:
Hallo miteinander
seit dem letzten rebooten (kernel update auf k_smp4G-2.4.21-243) unseres imap/pop (imap-2002d-55) Servers haben einige Benutzer immer wieder sporadisch Probleme sich zu authentifizieren. In den Logs /var/log/{messages,warn} hat es massenweise Einträge der Art:
Aug 23 10:01:39 popserver pam_afs: AFS Authentication failed for user joesixpack. unknown key version number
Die Authentifikation scheint nur bei imap und pop sporadisch fehlzuschlagen, ssh (welches auch über pam_afs authentifiziert) verursacht keine Probleme.
Welchen Kerberos-Server setzt du denn ein? MIT oder Heimdal? Es scheinen mehrere KVNO zu existieren. -Dieter -- Dieter Klünter | Systemberatung Tel.: +49.40.64861967 Fax : +49.40.64891521 http://www.avci.de
Dieter Kluenter schrieb:
Andreas Buechler <abuechle@hsz-t.ch> writes:
Hallo miteinander
seit dem letzten rebooten (kernel update auf k_smp4G-2.4.21-243) unseres imap/pop (imap-2002d-55) Servers haben einige Benutzer immer wieder sporadisch Probleme sich zu authentifizieren. In den Logs /var/log/{messages,warn} hat es massenweise Einträge der Art:
Aug 23 10:01:39 popserver pam_afs: AFS Authentication failed for user joesixpack. unknown key version number
Die Authentifikation scheint nur bei imap und pop sporadisch fehlzuschlagen, ssh (welches auch über pam_afs authentifiziert) verursacht keine Probleme.
Welchen Kerberos-Server setzt du denn ein? MIT oder Heimdal? Es scheinen mehrere KVNO zu existieren.
Soviel ich weiss haben wir bis jetzt keinen separaten Kerberos Server, sondern verwenden jenen von AFS. Gruss Andi
Andreas Buechler <abuechle@hsz-t.ch> writes:
Dieter Kluenter schrieb:
Andreas Buechler <abuechle@hsz-t.ch> writes:
Hallo miteinander
seit dem letzten rebooten (kernel update auf k_smp4G-2.4.21-243) unseres imap/pop (imap-2002d-55) Servers haben einige Benutzer immer wieder sporadisch Probleme sich zu authentifizieren. In den Logs /var/log/{messages,warn} hat es massenweise Einträge der Art:
Aug 23 10:01:39 popserver pam_afs: AFS Authentication failed for user joesixpack. unknown key version number
Die Authentifikation scheint nur bei imap und pop sporadisch fehlzuschlagen, ssh (welches auch über pam_afs authentifiziert) verursacht keine Probleme. Welchen Kerberos-Server setzt du denn ein? MIT oder Heimdal? Es scheinen mehrere KVNO zu existieren.
Soviel ich weiss haben wir bis jetzt keinen separaten Kerberos Server, sondern verwenden jenen von AFS.
Nutzt ihr das proprietäre AFS von IMB, oder OpenAFS? Swoeit ich weiß basiert AFS auf MIT und OpenAFS kann sowohl mit MIT als auch Heimdal kompiliert werden. Den Fehler mann man nur analysieren, wenn man weiß, mit welcher libkafs pam_afs kompiliert wurde. -Dieter -- Dieter Klünter | Systemberatung Tel.: +49.40.64861967 Fax : +49.40.64891521 http://www.avci.de
Dieter Kluenter schrieb:
Andreas Buechler <abuechle@hsz-t.ch> writes:
Dieter Kluenter schrieb:
Andreas Buechler <abuechle@hsz-t.ch> writes:
Hallo miteinander
seit dem letzten rebooten (kernel update auf k_smp4G-2.4.21-243) unseres imap/pop (imap-2002d-55) Servers haben einige Benutzer immer wieder sporadisch Probleme sich zu authentifizieren. In den Logs /var/log/{messages,warn} hat es massenweise Einträge der Art:
Aug 23 10:01:39 popserver pam_afs: AFS Authentication failed for user joesixpack. unknown key version number
Die Authentifikation scheint nur bei imap und pop sporadisch fehlzuschlagen, ssh (welches auch über pam_afs authentifiziert) verursacht keine Probleme.
Welchen Kerberos-Server setzt du denn ein? MIT oder Heimdal? Es scheinen mehrere KVNO zu existieren.
Soviel ich weiss haben wir bis jetzt keinen separaten Kerberos Server, sondern verwenden jenen von AFS.
Nutzt ihr das proprietäre AFS von IMB, oder OpenAFS? Swoeit ich weiß basiert AFS auf MIT und OpenAFS kann sowohl mit MIT als auch Heimdal kompiliert werden. Den Fehler mann man nur analysieren, wenn man weiß, mit welcher libkafs pam_afs kompiliert wurde.
Wir verwenden OpenAFS 1.2.9 und deren Kerberos Implementation. Gruss Andi
participants (2)
-
Andreas Buechler -
Dieter Kluenter