服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Kerberos身份validation不适用于单个域
Intereting Posts
用nftablesreplacenet_cls 检查nginx活动连接没有HttpStubStatusModule 如何连接本地networking上的VMware Workstation以访问数据库服务器？ Oracle 10 g – 无法释放表空间中的空间 为什么任务pipe理器不显示来自Hyper-V的任何活动？ IPTables列表只能删除规则 Python版本不匹配，预计'2.6.5+'，find'2.6.6' 如何使用DNS服务器来创build我的网站的简单HA（高可用性）？ 为什么这个bash脚本不工作？ Kickstart SSH的使用 关于高可用性数据库的好书？ 安全指向www根/裸体域在Azure上？ 我无法将文件夹的所有者从我的bat文件中重新设置回用户 Howo将Dell MD3600i的多pathIO设置为主动/主动设置？ 在云上分别安装软件包依赖关系

Kerberos身份validation不适用于单个域

Kerberos身份validation与Apache mod_auth_kerb有一个奇怪的问题。 我们使用一个非常简单的krb5.conf，其中只configuration一个（主）AD服务器。 森林中有很多领域，似乎SSO在其中大部分领域都在工作，除了一个领域。

我不知道该域的特殊之处，我在Apache日志中看到的错误消息是“在Kerberos数据库中找不到服务器”： 

[Wed Aug 31 14:56:02 2011] [debug] src/mod_auth_kerb.c(1025): [client xx.xxx.xxx.xxx] Using HTTP/[email protected] as server principal for password verification [Wed Aug 31 14:56:02 2011] [debug] src/mod_auth_kerb.c(714): [client xx.xxx.xxx.xxx] Trying to get TGT for user [email protected] [Wed Aug 31 14:56:02 2011] [debug] src/mod_auth_kerb.c(625): [client xx.xxx.xxx.xxx] Trying to verify authenticity of KDC using principal HTTP/[email protected] [Wed Aug 31 14:56:02 2011] [debug] src/mod_auth_kerb.c(640): [client xx.xxx.xxx.xxx] krb5_get_credentials() failed when verifying KDC [Wed Aug 31 14:56:02 2011] [error] [client xx.xxx.xxx.xxx] failed to verify krb5 credentials: Server not found in Kerberos database [Wed Aug 31 14:56:02 2011] [debug] src/mod_auth_kerb.c(1110): [client xx.xxx.xxx.xxx] kerb_authenticate_user_krb5pwd ret=401 user=(NULL) authtype=(NULL)

当我尝试在运行Apache的计算机上启动该用户时，它可以正常工作。 我也检查了DNS查找工作，包括反向查找。

谁能告诉我最近怎么样？

可能是域名不是在你的AD forrest，但只与NTML信托相关？ 您将需要Win2k3 Forrestfunction级别来启用forrest信任。 （外部信任只是NTLM）。