redhat - FreeIPA：无法运行 ipa 命令

Question

我已经安装了 FreeIPA 服务器并创建了一个用户。一段时间后用户帐户被锁定，所以我尝试使用它来解锁它，ipa user-unlock但是在执行 ipa 命令时我遇到了问题。以下是我面临的问题：

ipa: ERROR: cannot connect to u'https://fqdn/ipa/xml': Authorization Required

以下是httpd的日志： *

gss_accept_sec_context() 失败：未指定的 GSS 失败。次要代码可能会提供更多信息（请求中的主体错误），引用者： https://fqdn/ipa/xml

*

如果我尝试为该用户获取票证，则会收到以下错误：

kinit: Clients credentials have been revoked while getting initial credentials

Answer 1

使用系统验证 ( kinit)admin或其他用户：解锁用户权限，然后ipa user-unlock以该用户身份运行。