Bug 41559

Summary: затруднён перенос ключей kerberos из унаследованной системы
Product: Branch p10 Reporter: Gleb Kulikov <glebus>
Component: krb5Assignee: qa-team <qa-team>
Status: CLOSED WORKSFORME QA Contact: qa-p10 <qa-p10>
Severity: major    
Priority: P5 CC: alimektor
Version: не указана   
Hardware: x86_64   
OS: Linux   

Description Gleb Kulikov 2021-12-12 20:58:01 MSK

    
Comment 1 Gleb Kulikov 2021-12-12 21:04:40 MSK
сервис krb5kdc с унаследованной конфигурацией (+ каталог OpenLDAP) не запускается:

 Unable to decrypt latest master key with the provided master key
 - while fetching master keys list for realm 

Действительно, /var/lib/kerberos/krb5kdc/kdc.conf, более не поддерживается
тип шифрования master_key_type = des-cbc-crc,
соответственно, все унаследованные данные идут лесом :(
Comment 2 Evgeny Shesteperov 2023-04-12 15:30:05 MSK
Добрый день!

Пожалуйста, дополнительно предоставьте следующую информацию:

1. Операционная система, версия, на которой воспроизвелась ошибка.
2. Выводы следующих команд:

        $ uname -a
        $ cat /etc/os-release
        $ apt-repo

3. Обновлена ли система до текущего состояния репозитория?