Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

A.2. 调查 kinit 身份验证失败

常规故障排除

  1. 在 IdM 客户端上，显示 kinit 进程的调试信息： 
    $ KRB5_TRACE=/dev/stdout kinit admin
    Copy to Clipboard Toggle word wrap
  2. 验证：
    • 客户端转发记录在服务器和受影响的客户端中都正确： 
      # host client_fully_qualified_domain_name
      Copy to Clipboard Toggle word wrap
    • 服务器转发记录在服务器和受影响的客户端中都正确： 
      # host server_fully_qualified_domain_name
      Copy to Clipboard Toggle word wrap 
      # host server_IP_address
      Copy to Clipboard Toggle word wrap
      主机 server_IP_address 命令必须返回一个完全限定的主机名，在末尾带有结尾点，例如： 
      server.example.com.
      Copy to Clipboard Toggle word wrap
  3. 查看客户端上的 /etc/hosts 文件，并确保：
    • 文件中的所有服务器条目都正确
    • 在所有服务器条目中，第一个名称是完全限定域名
    另请参阅 “/etc/hosts 文件”一节。
  4. 请确定您满足 第 2.1.5 节 “主机名和 DNS 配置” 中的其他条件。
  5. 在 IdM 服务器上，确保 krb5kdc 和 dirsrv 服务正在运行： 
    # systemctl status krb5kdc
# systemctl status dirsrv.target
    Copy to Clipboard Toggle word wrap
  6. 查看 Kerberos 密钥分发中心(KDC)日志： /var/log/krb5kdc.log。
  7. 如果 KDC 在 /etc/krb5.conf 文件中硬编码（该文件明确设置了 KDC 指令并使用 dns_lookup_kdc = false 设置），请在每个 master 服务器上使用 ipactl status 命令。使用以下命令检查以 KDC 列出的每台服务器上的 IdM 服务状态： 
    # ipactl status
Directory Service: RUNNING
krb5kdc Service: RUNNING
kadmin Service: RUNNING
named Service: RUNNING
httpd Service: RUNNING
ipa-custodia Service: RUNNING
ntpd Service: RUNNING
pki-tomcatd Service: RUNNING
ipa-otpd Service: RUNNING
ipa-dnskeysyncd Service: RUNNING
ipa: INFO: The ipactl command was successful
    Copy to Clipboard Toggle word wrap

对错误进行故障排除 无法查找域的 KDC

如果在 获取初始凭据时显示 Cannot find KDC for realm "EXAMPLE.COM" 的 kinit 身份验证失败，这表示 KDC 未在服务器上运行，或者客户端已配置 DNS。在这种情况下，请尝试以下步骤：
  1. 如果在 /etc/krb5.conf 文件中启用了 DNS 发现( dns_lookup_kdc = true 设置)，请使用 dig 工具检查以下记录是否可以解析： 
    $ dig -t TXT _kerberos.ipa.example.com
$ dig -t SRV _kerberos._udp.ipa.example.com
$ dig -t SRV _kerberos._tcp.ipa.example.com
    Copy to Clipboard Toggle word wrap
    在以下示例中，以上 dig 命令之一失败并显示此输出： 
    ; <<>> DiG 9.11.0-P2-RedHat-9.11.0-6.P2.fc25 <<>> -t SRV _kerberos._tcp.ipa.server.example
;; global options: +cmd
;; connection timed out; no servers could be reached
    Copy to Clipboard Toggle word wrap
    输出显示 named 服务没有在主服务器中运行。
  2. 如果 DNS 查找失败，请继续 第 A.6 节 “DNS 故障排除” 中的步骤。

相关信息

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat