kerberos - kadmin: 初始化 kadmin 接口时与服务器通信失败

Question

我有一个节点 kerberos 设置。我可以使用 kadmin.local 查询 kdc，但是当我尝试使用 kadmin(kadmin -p admin/admin@xxx.xxx.xxx) 查询时，它失败并出现错误：

kadmin: Communication failure with server while initializing kadmin interface

Kerberos 服务运行良好。

tcp        0      0 0.0.0.0:88              0.0.0.0:*               LISTEN      
tcp6       0      0 :::88                   :::*                    LISTEN      - 
udp        0      0 0.0.0.0:88              0.0.0.0:*                           - 
udp6       0      0 :::88                   :::*                                - 
udp        0      0 0.0.0.0:750             0.0.0.0:*                           -
udp6       0      0 :::750                  :::*                                -

我已经使用命令启动了 kerberos 服务：/etc/init.d/krb5-admin-server start

krb5.conf

[realms]
    xxx.xxx.xxx = {
            kdc = devkdc.xxx.xxx
            admin_server = devkdc.xxx.xxx
    }

Answer 1

749默认情况下，Kerberos 管理员在端口上工作。确保它已打开并且可以从客户端主机访问。

另请参阅此处了解其他可能的解决方案： https ://serverfault.com/questions/803662/kerberos-error-while-initializing-kadmin-interface-from-admin-server/803994