0

我首先要做的：

>kinit
Default principal: bob@R1.COM

Valid starting       Expires              Service principal
18.06.2020 18:27:11  19.06.2020 18:26:26  postgres/c1.com.ru@R1.COM
18.06.2020 18:27:11  19.06.2020 18:26:26  postgres/c1s.com.com@
18.06.2020 18:26:30  19.06.2020 18:26:26  krbtgt/R1.COM@R1.COM

好的。“postgres/c1.com.ru@R1.COM”的主体存在。

第二：

import gssapi

p_name = 'postgres/c1.com.ru@R1.COM'
name = gssapi.Name(p_name) #the principal for this service
creds = gssapi.Credentials(name=name, usage='initiate')

我得到这个错误：

Traceback (most recent call last):
  File "gt1.py", line 8, in <module>
    creds = gssapi.Credentials(name=name, usage='initiate')
  File "/usr/lib/python2.7/dist-packages/gssapi/creds.py", line 64, in __new__
    store=store)
  File "/usr/lib/python2.7/dist-packages/gssapi/creds.py", line 137, in acquire
    mechs, usage)
  File "gssapi/raw/creds.pyx", line 158, in gssapi.raw.creds.acquire_cred (gssapi/raw/creds.c:2051)
gssapi.raw.misc.GSSError: Major (851968): Unspecified GSS failure.  Minor code may provide more information, Minor (2529639053): Can't find client principal postgres/cu1s.rostelecom1.ru@ROSTELECOM1.RU in cache collection

为什么会发生这种情况？有任何想法吗？拜托，我需要帮助...

4

1 回答 1

0

您混合了两种不同的东西：客户端和目标主体。您的凭据缓存（以 列出klist）显示该 ccache 中的客户端主体在bob@R1.COM您postgres/c1.com.ru@R1.COM用作客户端主体时。

您需要： -postgres/c1.com.ru首先使用密钥初始化 ccache（最有可能使用一些 keytab） - 在 Python 应用程序中初始化凭据时使用 keytab。

对于后者，您需要传递一个信用商店引用。类似于 FreeIPA 中的这个帮助代码：https ://pagure.io/freeipa/blob/master/f/ipalib/install/kinit.py#_43

于 2020-06-20T08:35:34.330 回答