[Admin-ml] Kerberize ...

Olivier DUCROT odlists at easymac.fr
Ven 20 Nov 21:16:10 CET 2009


Il faut en dire plus sur ta configuration.
Quelle est la liste des services déjà kerbérisés
Peux-tu obtenir des tickets pour tous les services

kadmin.local
>listprincs

klist -ke

kinit diradmin (partant du principe que diradmin est l'administrateur ODM

Quels sont les résultats de ces commandes ?

le 20/11/09 16:11, Fabien COMBERNOUS à fcombernous at kezia.com a écrit :

> Olivier DUCROT wrote:
>> Passe OD en mode debug pour avoir des logs.
>> C'est bien le diradmin qu'il faut utiliser.
>> 
>> Peux-tu en dire plus sur le service qui n'est pas kerbérizé ?
>> Il y a une commande toute simple pour kerberiser un service avec sso_util
>>   
> 
> En fouillant j'ai trouvé ce log dans //Library/Logs/slapconfig.log quand
> je cherche à kerberizer :
> 2009-11-20 11:48:01 +0100 - slapconfig -kerberize
> 2009-11-20 11:48:01 +0100 - command: /usr/sbin/sso_util info -r
> /LDAPv3/127.0.0.1 -p
> 2009-11-20 11:48:01 +0100 - Warning: Kerberos is already configured on
> this server, use -f to override current settings.
> 





Plus d'informations sur la liste de diffusion Admin-ml