[root@pcm-ipa-01 tmp]# klist klist:未找到凭据缓存(票证缓存文件:/tmp/krb5cc_0)

Question

我已经在centos上安装了freeipa，在重新启动服务之后，该服务似乎已经失去了"kadmin“的身份验证。

[root@pcm-ipa-01 ~]# kadmin init
Authenticating as principal root/admin@MY.DOMAIN T with password.
kadmin: Client not found in Kerberos database while initializing kadmin interface

但是，我可以直接与用户"admin“进行身份验证。

[root@pcm-ipa-01 ~]# kadmin -p admin
Authenticating as principal admin with password.
Password for admin@MY.DOMAIN: 
kadmin:  list_principals
get_principals: Operation requires ``list'' privilege while retrieving list.
kadmin:  

最新情况：

[root@ipaserver tmp]# ipa user-show admin
ipa: ERROR: did not receive Kerberos credentials


[root@pcm-ipa-01 tmp]# klist
klist: No credentials cache found (ticket cache FILE:/tmp/krb5cc_0)

Answer 1

你到底需要什么？

您应该使用IPA而不是kadmin。http://docs.fedoraproject.org/en-US/Fedora/18/html/FreeIPA_指南/Kerberos_Errors.html