无法在Kerberos中添加任何主体

Question

我最近搞砸了一个Kerberos安装，并一直试图遵循演练这里。

然而，现在我陷入了一个尴尬的僵局，不能添加任何主体。我使用kadmin.local接收消息：

add_principal: Principal add failed: Insufficient access while creating "admin@

“反洗钱法”包括：

*/admin *
admin *

更具体地说，我看到：

root@server:/home/server# kadmin.local
Authenticating as principal root/admin@SERVER.LAN with password.
kadmin.local:  addprinc admin
WARNING: no policy specified for admin@SERVER.LAN; defaulting to no policy
Enter password for principal "admin@SERVER.LAN":
Re-enter password for principal "admin@SERVER.LAN":
add_principal: Principal add failed: Insufficient access while creating "admin@SERVER.LAN".
kadmin.local:

Answer 1

尽管这个问题很老:尝试添加一个带有领域的主体，即使您已经配置了默认的领域。我也有类似的问题，用一个领域来解决它们。而管理员用户不是很明智，使用更多的root/admin或类似的: root/ admin @你的王国