ΠŸΡ€ΠΎΠ±Π»Π΅ΠΌΠ°Link to ΠŸΡ€ΠΎΠ±Π»Π΅ΠΌΠ°

АутСнтификация Π½Π΅ удаСтся, Ссли учСтная запись Π½Π΅ Π·Π°ΠΊΠ΅ΡˆΠΈΡ€ΠΎΠ²Π°Π½Π°, Π° Ссли удаСтся β€” Π½Π΅Ρ‚ Π±ΠΈΠ»Π΅Ρ‚Π° Kerberos.

ДиагностикаLink to Диагностика

  • ΠŸΡ€ΠΎΠ²Π΅Ρ€ΠΈΡ‚ΡŒ, Ρ‡Ρ‚ΠΎ Π² Ρ„Π°ΠΉΠ»Π΅ /var/log/sssd/sssd.log ΠΏΡ€ΠΈΡΡƒΡ‚ΡΡ‚Π²ΡƒΡŽΡ‚ сообщСния Π²ΠΈΠ΄Π°:
    Failed to initialize credentials using keytab [MEMORY:/etc/krb5.keytab]: Preauthentication failed. Unable to create GSSAPI-encrypted LDAP connection
  • Π’Ρ‹ΠΏΠΎΠ»Π½ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠ°Π½Π΄Ρƒ: 
    sudo sssctl domain-status <имя_домСна>
    ΠΈ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΈΡ‚ΡŒ Π²Ρ‹Π²ΠΎΠ΄:
    Online status: Offline

ВозмоТная ΠΏΡ€ΠΈΡ‡ΠΈΠ½Π°: Коллизия ΠΈΠΌΠ΅Π½ ΡƒΠ·Π»ΠΎΠ². ΠŸΠ΅Ρ€Π΅ΠΉΡ‚ΠΈ ΠΊ Ρ€Π΅ΡˆΠ΅Π½ΠΈΡŽ.


  • ΠŸΡ€ΠΎΠ²Π΅Ρ€ΠΈΡ‚ΡŒ Π² ΠΆΡƒΡ€Π½Π°Π»Π°Ρ… слуТбы sssd Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ сообщСния Π²ΠΈΠ΄Π°:
    Failed to initialize credentials using keytab [MEMORY:/etc/krb5.keytab]: Preauthentication failed. Unable to create GSSAPI-encrypted LDAP connection
  • Π’Ρ‹ΠΏΠΎΠ»Π½ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠ°Π½Π΄Ρƒ: 
    sudo sssctl domain-status <имя_домСна>
    ΠΈ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΈΡ‚ΡŒ Π²Ρ‹Π²ΠΎΠ΄:
    Online status: Offline

ВозмоТная ΠΏΡ€ΠΈΡ‡ΠΈΠ½Π°: Π‘ΠΎΠ²ΠΏΠ°Π΄Π°ΡŽΡ‚ ΠΈΠΌΠ΅Π½Π° ΡƒΠ·Π»ΠΎΠ². ΠŸΠ΅Ρ€Π΅ΠΉΡ‚ΠΈ ΠΊ Ρ€Π΅ΡˆΠ΅Π½ΠΈΡŽ.


Π’ΠΎΠ·ΠΌΠΎΠΆΠ½Ρ‹Π΅ ΠΏΡ€ΠΈΡ‡ΠΈΠ½Ρ‹Link to Π’ΠΎΠ·ΠΌΠΎΠΆΠ½Ρ‹Π΅ ΠΏΡ€ΠΈΡ‡ΠΈΠ½Ρ‹