kerberos - freeipa 安装后出现 kinit 问题

Question

我在 centos7 上安装了 freeipa - 安装没有抛出任何错误，也没有在 ipa 安装日志文件中发现任何异常。但是，当我在安装后运行 kinit 命令时，我得到以下响应：

启动管理员

kinit: Generic error (see e-text) while getting initial credentials

关于如何解决此问题的任何想法？

编辑：在 /var/log/krb5kdc.log 文件中，我看到以下条目：

preauth pkinit failed to initialize: PKINIT initialization failed: Cannot read cert
ificate file '/var/kerberos/krb5kdc/kdc.crt': No such file or directory

Answer 1

我在 centos 上运行了安装，并且 kinit 工作正常（我必须确保在安装脚本期间指定了正确的域名）。