[Comm] Неполучается поднять kerberos

[Comm] Неполучается поднять kerberos

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 2076 bytes --]

Здравствуйте.

   Пользуясь krb5-install.html и книгой "Сетевые средства Linux" 
(Родерик В. Смит) поднимаю KDC на kerberos. Пока не получается. :-(

   После редактирования /etc/krb5.conf и 
/var/lib/kerberos/krb5kdc/kdc.conf (файлы прилагаю) немогу 
создать основных принципалов (и возможно, есть проблемы с 
основным ключом). Симптомы такие:

1. При добавлении принципала он не добавляется (первое что заметил):

[solo@solo krb5kdc]$ sudo kadmin.local
Authenticating as principal root/admin@MZ.OFFICE.RAMAX.RU with 
password.
kadmin.local:  addprinc admin/admin
WARNING: no policy specified for admin/admin@MZ.OFFICE.RAMAX.RU; 
defaulting to no policy
Enter password for principal "admin/admin@MZ.OFFICE.RAMAX.RU":
Re-enter password for principal "admin/admin@MZ.OFFICE.RAMAX.RU":
add_principal: Unsupported salt type while creating 
"admin/admin@MZ.OFFICE.RAMAX.RU".
kadmin.local:  listprincs
K/M@MZ.OFFICE.RAMAX.RU
kadmin/history@MZ.OFFICE.RAMAX.RU
krbtgt/MZ.OFFICE.RAMAX.RU@MZ.OFFICE.RAMAX.RU
kadmin.local:  q

2. kdb5_util тоже ругается (после очередного kdb5_util destroy):

[solo@solo krb5kdc]$ sudo kdb5_util create -r MZ.OFFICE.RAMAX.RU -s
Loading random data
Initializing database '/var/lib/kerberos/krb5kdc/principal' for 
realm 'MZ.OFFICE
.RAMAX.RU',
master key name 'K/M@MZ.OFFICE.RAMAX.RU'
You will be prompted for the database Master Password.
It is important that you NOT FORGET this password.
Enter KDC database master key:
Re-enter KDC database master key to verify:
kdb5_util: Unsupported salt type while storing 
kadmin/admin@MZ.OFFICE.RAMAX.RU in Kerberos database.

   И в том и в другом случаи меня смущает диагностика 
"Unsupported *".

   При этом в логе (/var/log/kadmind.log) повторяются следующие 
строки:

Jan 13 14:04:07 solo.mz.office.ramax.ru kdb5_util[23670](info): 
No dictionary file specified, continuing without one.
Jan 13 15:10:08 solo.mz.office.ramax.ru 
kadmin.local[29982](info): No dictionary file specified, 
continuing without one.

   Т. е. чего-то я неучёл в настройках :-(

   Спасибо за внимание.

-- 

С уважением. Алексей.

[-- Attachment #2: krb5.conf --]
[-- Type: text/plain, Size: 669 bytes --]

[logging]
 default = FILE:/var/log/krb5libs.log
 kdc = FILE:/var/log/krb5kdc.log
 admin_server = FILE:/var/log/kadmind.log

[libdefaults]
 ticket_lifetime = 24000
 default_realm = MZ.OFFICE.RAMAX.RU
 dns_lookup_realm = false
 dns_lookup_kdc = false

[realms]
 MZ.OFFICE.RAMAX.RU = {
  kdc = solo.mz.office.ramax.ru:88
  admin_server = solo.mz.office.ramax.ru:749
  default_domain = mz.office.ramax.ru
 }

[domain_realm]
 .mz.office.ramax.ru = MZ.OFFICE.RAMAX.RU
 mz.office.ramax.ru = MZ.OFFICE.RAMAX.RU

[kdc]
 profile = /var/lib/kerberos/krb5kdc/kdc.conf

[pam]
 debug = false
 ticket_lifetime = 36000
 renew_lifetime = 36000
 forwardable = true
 krb4_convert = false

[-- Attachment #3: kdc.conf --]
[-- Type: text/plain, Size: 330 bytes --]

[kdcdefaults]
 acl_file = /var/lib/kerberos/krb5kdc/kadm5.acl
 dict_file = /usr/share/dict/words
 admin_keytab = /var/lib/kerberos/krb5kdc/kadm5.keytab

[realms]
 MZ.OFFICE.RAMAX.RU = {
  master_key_type = des-cbc-crc
  supported_enctypes = rc4-hmac des-cbc-crc:normal des3-cbc-raw:normal des3-cbc-sha1:normal des-cbc-crc:afs3
 }

[-- Attachment #4: kadm5.acl --]
[-- Type: text/plain, Size: 29 bytes --]

*/admin@MZ.OFFICE.RAMAX.RU	*

Re: [Comm] Неполучается поднять kerberos

[Aleksey Avdeev]

Aleksey Avdeev пишет:
> Здравствуйте.
> 
>   Пользуясь krb5-install.html и книгой "Сетевые средства Linux" (Родерик 
> В. Смит) поднимаю KDC на kerberos. Пока не получается. :-(
> 

   В догонку: у меня krb5-server-1.3.1-alt2 (Сизиф), но вопрос 
кажется подходит по теме данной рассылке.

-- 

С уважением. Алексей.

Re: [Comm] Неполучается поднять kerberos

[Aleksey Avdeev]

Aleksey Avdeev пишет:
> Здравствуйте.
> 
>   Пользуясь krb5-install.html и книгой "Сетевые средства Linux" (Родерик 
> В. Смит) поднимаю KDC на kerberos. Пока не получается. :-(

   Что-то начало получаться. Отвечаю сам себе.

> 
>   После редактирования /etc/krb5.conf и 
> /var/lib/kerberos/krb5kdc/kdc.conf (файлы прилагаю) немогу создать 
> основных принципалов (и возможно, есть проблемы с основным ключом). 
> Симптомы такие:
> 
> 1. При добавлении принципала он не добавляется (первое что заметил):
> 
> [solo@solo krb5kdc]$ sudo kadmin.local
> Authenticating as principal root/admin@MZ.OFFICE.RAMAX.RU with password.
> kadmin.local:  addprinc admin/admin
> WARNING: no policy specified for admin/admin@MZ.OFFICE.RAMAX.RU; 
> defaulting to no policy
> Enter password for principal "admin/admin@MZ.OFFICE.RAMAX.RU":
> Re-enter password for principal "admin/admin@MZ.OFFICE.RAMAX.RU":
> add_principal: Unsupported salt type while creating 
> "admin/admin@MZ.OFFICE.RAMAX.RU".

...

> 
>   Т. е. чего-то я неучёл в настройках :-(

   Проблема в файле kdc.conf:

> 
> ------------------------------------------------------------------------
> 
> [kdcdefaults]
>  acl_file = /var/lib/kerberos/krb5kdc/kadm5.acl
>  dict_file = /usr/share/dict/words
>  admin_keytab = /var/lib/kerberos/krb5kdc/kadm5.keytab
> 
> [realms]
>  MZ.OFFICE.RAMAX.RU = {
>   master_key_type = des-cbc-crc
>   supported_enctypes = rc4-hmac des-cbc-crc:normal des3-cbc-raw:normal des3-cbc-sha1:normal des-cbc-crc:afs3
                          ^^^^^^^^^

   Должно быть "rc4-hmac:normal"

>  }
> 
> 
> ------------------------------------------------------------------------

   После правки

kadmin.local:  addprinc admin/admin

   отработало

PS: Всётаки я начал дисскусию не в той рассылке. :-( Приношу 
извинения - баг сизиф-специфичный: ошибка в конфиге по умолчанию.

PSS: Повесил Bug 3494.

-- 

С уважением. Алексей.