国产麒麟操作系统安装kerberos失败
问题描述:
基本配置完成后,启动krb5kdc.service和kadmin.service服务正常,查看/var/log/kadmin.log日志无报错
但查看/var/log/krb5kdc.log报一下错误
执行kadmin.local时出现:
kadmin.local:No KCM server found while opening default credentials cache
问题定位:
由于刚开始定位时,主要集中于第一个报错日志,preauth pkinit failed to initialize:。忽略了最主要的日志No KCM
server。导致走了一些坑。
由于银河麒麟v10sp02更接近centos8,在安装kerberos时需要启动sssd-kcm服务,由于环境中这个服务处于停止状态,导致上面的报错。
解决方式:
启动sssd-kcm服务。systemctl start sssd-kcm
备注:
在使用的过程中,第一张图的报错依然存在,但只会在启动的时候报一次错,在后续的使用中没有影响,上述解决方法只达到了预期的使用,如果哪位大佬有第一张图的解决方式,欢迎评论呀!