[root@aikaiyuan.com ~]# kinit administrator@aikaiyuan.com
1、Error1:kinit(v5): Cannot find KDC for requested realm while getting initial credentials
原因:客户端主DNS未指向域控制器
解决:
编辑文件/etc/resolv.conf,将nameserver的值修改成域控制器的IP地址。
2、Error2:kinit(v5): Clock skew too great while getting initial credentials
原因:客户端与认证服务器的时间差距太大,将客户端与认证服务器的时间同步即可
解决:
安装ntp软件,执行ntpdate –b time.selboo.com.cn(域控制器的IP),时间被同步
[root@OALinux1 ~]# ntpdate -b time.selboo.com.cn
17 Sep 12:32:05 ntpdate[10302]: step time server time.selboo.com.cn offset 2537.194742 sec
3、Error3:kinit(v5): KDC reply did not match expectations while getting initial credentials
解决:使用大写的域名;
[root@aikaiyuan.com ~]# kinit administrator@AIKAIYUAN.COM
Password for evan.lee@CN.RALINKTECH.AD:
4、Error4:kinit(v5): Preauthentication failed while getting initial credentials
解决:密码不正确,更正重新输入;
[root@OALinux1 ~]# kinit evan.lee@CN.RALINKTECH.AD
Password for evan.lee@CN.RALINKTECH.AD:
如果正常没有任何提示
转载请注明:爱开源 » Linux加入域kinit命令验证错误解答