NFSv4 Kerberos Problem

28/02/2009 - 16:24 von Friedemann Stoyan | Report spam
Hallo!

Ich habe ein merkwürdiges NFSv4 Kerberos Problem, bei dem ich etwas ratlos
bin. Vielleicht hat jemand eine Idee.

Kurze Beschreibung des Szenarios:

* Debian Lenny
* Heimdal Kerberos
* NFSv4 ohne Kerberos geht, mit Kerberos (sec=krb5) jedoch nicht

orion:~# mount -t nfs4 -o sec=krb5,rw reliant.lab.swapon.de:/ /tmp/nfs
mount.nfs4: access denied by server while mounting reliant.lab.swapon.de:/

Der rpc.gssd meint:

Feb 28 16:09:16 orion rpc.gssd[20315]: WARNING: Key table entry not found while getting initial ticket for principal
'nfs/orion.lab.swapon.de@LAB.SWAPON.DE' using keytab 'FILE:/etc/krb5.keytab'
Feb 28 16:09:16 orion rpc.gssd[20315]: ERROR: No credentials found for connection to server reliant.lab.swapon.de

Das kann ich aber nicht glauben, denn:

orion:~# ktutil -k /etc/krb5.keytab list --keys
/etc/krb5.keytab:

Vno Type Principal Key
2 des-cbc-crc nfs/orion.lab.swapon.de@LAB.SWAPON.DE 13fb8026bf5e02da

Permissions: -rw- 1 root root 74 Feb 28 15:03 /etc/krb5.keytab

kinit,klist etc. làuft ohne Probleme. Credential Cache ist kcm. Google ist keine so
rechte Hilfe.


mfg Friedemann
 

Lesen sie die antworten

#1 Friedemann Stoyan
28/02/2009 - 16:47 | Warnen spam
Ergànzung:

/usr/sbin/rpc.gssd -v -v -v
Feb 28 16:40:18 orion rpc.gssd[20990]: Full hostname for 'reliant.lab.swapon.de' is 'reliant.lab.swapon.de'
Feb 28 16:40:18 orion rpc.gssd[20990]: Full hostname for 'orion.lab.swapon.de' is 'orion.lab.swapon.de'
Feb 28 16:40:18 orion rpc.gssd[20990]: Key table entry not found while getting keytab entry for
'root/'
Feb 28 16:40:18 orion rpc.gssd[20990]: Success getting keytab entry for 'nfs/'
Feb 28 16:40:18 orion rpc.gssd[20990]: WARNING: Key table entry not found while getting initial ticket for
principal 'nfs/' using keytab 'FILE:/etc/krb5.keytab'
Feb 28 16:40:18 orion rpc.gssd[20990]: ERROR: No credentials found for connection to server reliant.lab.swapon.de

Sorry für die langen Zeilen.


mfg Friedemann

Ähnliche fragen