<?xml version="1.0" encoding="UTF-8" ?>

<bugzilla version="5.2"
          urlbase="https://bugzilla.altlinux.org/"
          
          maintainer="jenya@basealt.ru"
>

    <bug>
          <bug_id>43668</bug_id>
          
          <creation_ts>2022-08-31 10:58:27 +0300</creation_ts>
          <short_desc>Не очищается /etc/krb5.keytab после выхода из домена.</short_desc>
          <delta_ts>2023-01-17 14:44:38 +0300</delta_ts>
          <reporter_accessible>1</reporter_accessible>
          <cclist_accessible>1</cclist_accessible>
          <classification_id>4</classification_id>
          <classification>Development</classification>
          <product>Sisyphus</product>
          <component>alterator-auth</component>
          <version>unstable</version>
          <rep_platform>x86_64</rep_platform>
          <op_sys>Linux</op_sys>
          <bug_status>NEW</bug_status>
          <resolution></resolution>
          
          
          <bug_file_loc></bug_file_loc>
          <status_whiteboard></status_whiteboard>
          <keywords></keywords>
          <priority>P5</priority>
          <bug_severity>blocker</bug_severity>
          <target_milestone>---</target_milestone>
          
          
          <everconfirmed>1</everconfirmed>
          <reporter name="Егурнов Андрей">andrey_egurnov</reporter>
          <assigned_to name="Anton V. Boyarshinov">boyarsh</assigned_to>
          <cc>al.tar44046</cc>
    
    <cc>boyarsh</cc>
    
    <cc>iv</cc>
    
    <cc>liannnix</cc>
    
    <cc>mike</cc>
    
    <cc>sin</cc>
    
    <cc>svn17</cc>
          
          <qa_contact>qa-sisyphus</qa_contact>

      

      

      

          <comment_sort_order>oldest_to_newest</comment_sort_order>  
          <long_desc isprivate="0" >
    <commentid>214264</commentid>
    <comment_count>0</comment_count>
    <who name="Егурнов Андрей">andrey_egurnov</who>
    <bug_when>2022-08-31 10:58:27 +0300</bug_when>
    <thetext>Добрый день.
Описываю ситуацию.
ПК был введен в домен.
После этого был выведен из домена и переименован.
Далее снова введен в домен.
Но после больше не пускает в учетные записи доменные.
В journalctl были ошибки
krb5_child[234262]: Preauthentication failed
krb5_child[234275]: Server not found in Kerberos database

В файле /etc/krb5.keytab была запись со старым именем ПК + с новым именем ПК.

После этого ПК был снова выведен из домена все записи с новым именем ПК пропали из этого файла, а запись со старым именем файла так и осталась.

Решить проблему помогло только удаление файла и последующий ввод в домен.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>214265</commentid>
    <comment_count>1</comment_count>
    <who name="Егурнов Андрей">andrey_egurnov</who>
    <bug_when>2022-08-31 11:00:07 +0300</bug_when>
    <thetext>Добавлю ОС Альт 8СП
Linux 5.10.83-std-def-alt0.c9f.2 x86_64 GNU/Linux</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>214424</commentid>
    <comment_count>2</comment_count>
    <who name="Mikhail Efremov">sem</who>
    <bug_when>2022-09-02 18:11:50 +0300</bug_when>
    <thetext>Альт 8СП - это не Рабочая Станция, по нему нужно обращаться в техподдержку
(https://altsp.su/polzovatelyam/tekhnicheskaya-podderzhka/.
Баг пока не закрываю, не знаю насколько он сейчас актуален.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>220236</commentid>
    <comment_count>3</comment_count>
    <who name="alexunderboots">al.tar44046</who>
    <bug_when>2023-01-17 14:44:38 +0300</bug_when>
    <thetext>Сталкиваемся с подобной проблемой в таких условиях:
Linux alt-715-01.localdomain 4.19.113-un-def-alt0.M80P.1 #1 SMP PREEMPT Wed Mar 25 15:29:06 UTC 2020 x86_64 GNU/Linux

NAME=&quot;ALT MED72&quot;
VERSION=&quot;8.3 ()&quot;
ID=altlinux
VERSION_ID=8.3
PRETTY_NAME=&quot;ALT MED72 ()&quot;
ANSI_COLOR=&quot;1;33&quot;
CPE_NAME=&quot;cpe:/o:alt linux:med72:8.3&quot;
HOME_URL=&quot;http://basealt.ru/&quot;
BUG_REPORT_URL=&quot;https://bugs.altlinux.org/&quot;

rpm http://repo.adm72.local/altlinux p8/branch/x86_64 classic
rpm http://repo.adm72.local/altlinux p8/branch/x86_64-i586 classic
rpm http://repo.adm72.local/altlinux p8/branch/noarch classic
rpm http://repo.adm72.local/local x86_64 local
rpm http://repo.adm72.local/local x86_64-i586 local
rpm http://repo.adm72.local/local noarch local

версия пакета alterotor-auth
0.40-alt0.M80P.2:p8+227361.30.18.1@1568116489</thetext>
  </long_desc>
      
      

    </bug>

</bugzilla>