当试图用pam_krb身份validationlogin到一个新的框设置时，我得到以下内容：
error guessing name of local host principal TGTR failed verification using keytab: Hostname cannot be canonicalized 这听起来像某种types的DNSvalidation错误。假设我在正确的轨道上，有没有人知道更具体地是什么它是无法解决（客户端，服务器或身份validation服务器主机名，PTR查找）？
创buildDNS显示此错误的服务器的logging和PTRlogging可解决此问题。
或者，添加
[appdefaults] validate = false
到/etc/krb5.conf（信用： http : //www.linuxforums.org/forum/red-hat-fedora-linux/183923-rhel5-6-issues-ldap-krb5-authentication.html#post877263 ）