„Předběžná autentizace selhala při získávání počátečních přihlašovacích údajů“ – Chyba Kerberos

Problém

Nelze se přihlásit do Kerberos pomocí souboru keytab. Při pokusu o přihlášení pomocí souboru keytab se zobrazí následující chyba:

Příkaz:

kinit -k -V -t [name].keytab HTTP/[PrincipalName]

Chyba:

kinit: preauthentication failed while getting initial credentials

Řešení

Chyba „Předběžná autentizace selhala při získávání počátečních přihlašovacích údajů“ nastane, když je heslo nesprávné.

Aktualizujte soubor keytab na problematickém klientovi Kerberos pomocí klíče poskytnutého ze serveru Kerberos. Postupujte podle následujících kroků:

1. Pomocí ktpass na příkazovém řádku Windows vytvořte soubor klíče pomocí příkazu:

ktpass -princ [PrincipalName] -mapuser [UserAccount] -pass [password] -out [filename].ktf

2. Zkopírujte soubor klíče [filename].ktf do klienta Kerberos.

3. Přesuňte /etc/krb5.keytab do záložního souboru, například:

# mv /etc/krb5.keytab /etc/krb5.keytab.old

4. Použijte kutil k vytvoření nového souboru tabulky klíčů ze souboru klíčů. Například:

# /[path]/krb5/bin/ktutil

5. Vydáním „klist -e -k“ zobrazíte obsah výchozího souboru tabulky klíčů s typy šifrování.

# klist -e -k

6. Zkuste příkaz kinit znovu a tentokrát by měl být úspěšný.

# kinit -k [PrincipalName]