服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 通过DM从系统注销后，Freeipa krb凭证不会被破坏
Intereting Posts
无法将file upload到mediawiki – 奇怪的一个 任何pipe理数据中心，事件，SLA的软件？ 使用特定文件名删除服务器上的所有文件 Apache + PHP：100ms启动脚本？ 我在哪里可以find一个logging列表的权限时，添加用户到主要分布的股票组？ 如何将旧的HTTPS URLredirect到Apache上的新位置HTTPS？ apache2将www附加到https url Raid 10在服务器上实现。 当其中一个磁盘发生故障时需要了解其性能 为链接本地（fe80 :: / 64）地址使用IPv6隐私扩展的原理是什么？ mysql_config位于Ubuntu的位置在哪里？ rsyslog用liblognormparsing日志 MySQL 5.1 – innodb – query_cache_size – 由于内存不足，已经从查询caching中删除了9,418,108个查询 Ant任务在weblogic服务器上预编译JSP TLS与GNU Mailutils 0.6 IMAP4d Windows Server 2008 R2 Enterprise不能识别总共20 GB的RAM

通过DM从系统注销后，Freeipa krb凭证不会被破坏

当通过lightdmlogin到系统（在IPA域中）时，Kerberos凭证自动创build。 注销后，它们不会被销毁。

重现步骤：

  1. 以用户身份通过​​GUIlogin系统。
  2. 登出。
  3. 以root身份login， su – 用户
  4. klist显示用户的凭据，您可以以该用户的身份login域中的其他计算机

对于解决方法，我使用这个： 

echo "trap 'kdestroy; exit 0' 0" > /etc/profile.d/kdestroy.sh

这是SSSD作为FreeIPA域客户端的已知（次要）问题。 您可以在以下url查看更多信息：

  • 相关的sssd-users线程
  • SSSD票证的问题