Kerberos常见报错汇总
作者：尹正杰
版权声明：原创作品，谢绝转载！否则将追究法律责任。
一.kdb5_util: Password mismatch while reading master key from keyboard
1>.错误复现
2>.错误原因分析
在初始化Kerberos数据库时需要输入密码，2次密码输入不一致就会导致该错误。
3>.解决方案
重新执行"kdb5_util -r YINZHENGJIE.COM create -s"指令，输入2次相同的密码即可。
二.kdb5_util: Required parameters in kdc.conf missing while initializing kerberos admin interface
1>.错误复现
2>.错误原因分析
一般情况下出现在配置文件(kdc.conf)中的"supported_enctypes"的某个加密类型不可用。
3>.解决方案
下面我针对"supported_enctypes"做了修改，大家可以做个对比。使用修改后的参数问题得到解决，之所以贴出来修改后的是为了提供一个参考。
修改前： supported_enctypes = aes128-cts:normal des3-hmac-sha1:normal arcfour-hmac:normal des-hmac-sha1:normal des-cbc-md5:normal des-cbc-crc:normal 修改后： supported_enctypes = aes256-cts:normal aes128-cts:normal des3-hmac-sha1:normal arcfour-hmac:normal
三.kadmin.local: Required parameters in kdc.conf missing while initializing kadmin.local interface
1>.错误复现
2>.错误原因分析
一般情况下出现在配置文件(kdc.conf)中的"supported_enctypes"的某个加密类型不可用。
3>.解决方案
参考案例二。
四.kadmin.local: Cannot open DB2 database '/yinzhengjie/softwares/kerberos/data/principal': No such file or directory while initializing kadmin.local interface
1>.错误复现
2>.错误原因分析
报错很明显提示咱们找不到DB数据库相关信息。一般情况下是我们在安装Kerberos时没有做数据库初始化操作。
3>.解决方案
注意观察KDC配置文件("kdc.conf")的"database_name"属性。当我们对Kerberos数据库做了初始化操作时，对生成对应的文件哟~ 初始化Kerberos数据库的命令如下: kdb5_util -r YINZHENGJIE.COM create -s
五.(Error): WARNING! Cannot find dictionary file /yinzhengjie/softwares/kerberos/data/dict/words, continuing without one.
1>.错误复现
2>.错误原因分析
根据日志的报错信息可判断，是因为没有对应的文件(由kdc.conf配置文件的"dict_file"标签指定路径)导致的报错信息，但这并不影响您启动程序。
3>.解决方案
解决方法很简单，创建响应的文件即可，操作案例如下所示： [root@kdc.yinzhengjie.com ~]# mkdir -pv /yinzhengjie/softwares/kerberos/data/dict mkdir: created directory ‘/yinzhengjie/softwares/kerberos/data/dict’ [root@kdc.yinzhengjie.com ~]# [root@kdc.yinzhengjie.com ~]# vim /yinzhengjie/softwares/kerberos/data/dict/words [root@kdc.yinzhengjie.com ~]# [root@kdc.yinzhengjie.com ~]# cat /yinzhengjie/softwares/kerberos/data/dict/words 123456 [root@kdc.yinzhengjie.com ~]#
六.Couldn't open log file ${KERBEROS_HOME}/logs/kadmind.log: No such file or directory
1>.错误复现
2>.错误原因分析
一般是krb5.conf配置文件中的[logging]的"admin_server"标签对应的路径并不存在，建议写绝对路径，若写自定义的Linux变量可能不会被识别哟！
3>.解决方案
指定绝对路径即可，下面是我修改krb5.conf配置文件的过程。 修改前: [logging] default = FILE:${KERBEROS_HOME}/logs/krb5libs.log kdc = FILE:${KERBEROS_HOME}/logs/krb5kdc.log admin_server = FILE:${KERBEROS_HOME}/logs/kadmind.log 修改后: [logging] default = FILE:/yinzhengjie/softwares/kerberos/logs/krb5libs.log kdc = FILE:/yinzhengjie/softwares/kerberos/logs/krb5kdc.log admin_server = FILE:/yinzhengjie/softwares/kerberos/logs/kadmind.log
七.kdb5_util: Cannot open DB2 database '/yinzhengjie/softwares/kerberos/data/yinzhengjie-principal': File exists while creating database '/yinzhengjie/softwares/kerberos/data/yinzhengjie-principal'
1>.错误复现
2>.错误原因分析
数据库已经存在啦，因此会出现上图所示的错误。
温馨提示:
Kerberos的数据库初始化一次即可，无需初始化第二次，若你的管理员密码忘记了那就得重新初始化了，但这意味之前的数据必须全部删除。生产环境中要慎重啊！
3>.解决方案
方案一:
删除已存在的数据库文件，重新执行初始化操作，这意味着之前的所有数据全部丢失！生产环境要慎重哟，尽量避免不要这样干！
方案二:
放弃重新初始化操作，因为已经存在数据库文件了，直接使用现有数据库即可，除非你不得不重新初始化操作(比如忘记了KDC管理员的密码)！
温馨提示:
初始化的数据库密码一定要记住哈，这样可以给你减少不必要的麻烦！
八.kadmind: Cannot allocate memory while initializing network, aborting
1>.错误复现
2>.错误原因分析
3>.解决方案
九.官方故障排除案例
博主推荐阅读: https://web.mit.edu/kerberos/krb5-latest/doc/admin/troubleshoot.html