[root@aikaiyuan.com ~]# kinit administrator@aikaiyuan.com
1、Error1：kinit(v5): Cannot find KDC for requested realm while getting initial credentials
原因：客户端主DNS未指向域控制器
解决：
编辑文件/etc/resolv.conf，将nameserver的值修改成域控制器的IP地址。
2、Error2：kinit(v5): Clock skew too great while getting initial credentials
原因：客户端与认证服务器的时间差距太大，将客户端与认证服务器的时间同步即可
解决：
安装ntp软件，执行ntpdate –b time.selboo.com.cn(域控制器的IP)，时间被同步
[root@OALinux1 ~]# ntpdate -b time.selboo.com.cn
17 Sep 12:32:05 ntpdate[10302]: step time server time.selboo.com.cn offset 2537.194742 sec
3、Error3：kinit(v5): KDC reply did not match expectations while getting initial credentials
解决：使用大写的域名；
[root@aikaiyuan.com ~]# kinit administrator@AIKAIYUAN.COM
Password for evan.lee@CN.RALINKTECH.AD:
4、Error4：kinit(v5): Preauthentication failed while getting initial credentials
解决：密码不正确，更正重新输入；
[root@OALinux1 ~]# kinit evan.lee@CN.RALINKTECH.AD
Password for evan.lee@CN.RALINKTECH.AD:
如果正常没有任何提示
转载请注明：爱开源 » Linux加入域kinit命令验证错误解答