Summary: | затруднён перенос ключей kerberos из унаследованной системы | ||
---|---|---|---|
Product: | Branch p10 | Reporter: | Gleb Kulikov <glebus> |
Component: | krb5 | Assignee: | qa-team <qa-team> |
Status: | CLOSED WORKSFORME | QA Contact: | qa-p10 <qa-p10> |
Severity: | major | ||
Priority: | P5 | CC: | alimektor |
Version: | не указана | ||
Hardware: | x86_64 | ||
OS: | Linux |
Description
Gleb Kulikov
2021-12-12 20:58:01 MSK
сервис krb5kdc с унаследованной конфигурацией (+ каталог OpenLDAP) не запускается: Unable to decrypt latest master key with the provided master key - while fetching master keys list for realm Действительно, /var/lib/kerberos/krb5kdc/kdc.conf, более не поддерживается тип шифрования master_key_type = des-cbc-crc, соответственно, все унаследованные данные идут лесом :( Добрый день! Пожалуйста, дополнительно предоставьте следующую информацию: 1. Операционная система, версия, на которой воспроизвелась ошибка. 2. Выводы следующих команд: $ uname -a $ cat /etc/os-release $ apt-repo 3. Обновлена ли система до текущего состояния репозитория? |