使用ansible Kerberos时获取错误

Question

我创建了两个服务器，windows和Linux。Linux是为异步转轮机，windows为主机。通过机器，登录到主机windows机器并安装工具。在安装了所有工具的Linux机器中，windows主机是域连接的，但不适合Linux。我们没有用于Linux的域连接。现在我正试图与Kerberos进行身份验证。我搞错了。

我使用的Kerberos链接：(用户身份验证过程) https://docs.ansible.com/ansible-tower/3.3.1/html/administration/kerberos_auth.html

​

​

​

​

参见上面的屏幕截图，我添加了Kerberos配置文件，并运行kinit命令。

如何配置Kerberos中的ansible，Kerberos是否需要VM域连接？没有要验证的活动目录帐户，只有VM用户名和VM密码。如何在Kerberos配置文件中配置VM用户名和VM密码，并登录到主机。

请帮帮我。

Answer 1

对我来说你的KDC是错的。你需要打开你的窗户主机。打开命令行并输入以下命令：

nslookup -type=srv _kerberos._tcp.WSUS.COM

预期结果：

priority       = 0
          weight         = 100
          port           = 88
          svr hostname   = REALKDC

通过REALKDC更改krb5.conf中的KDC。现在你的kinit命令将正常工作。

不要忘记使用您的广告中存在的用户名：

kinit myuser