Re: [obsdfr-misc] AFS et Kerberos (Heimdal)

["Nicolas Caillaud" <nicolas AT lautrecote POINT org>]

>> $ klist -T
>> Credentials cache: FILE:/tmp/krb5cc_1000
>>         Principal: nicolas AT HOME POINT LAUTRECOTE.ORG
>>
>>   Issued           Expires          Principal
>> Dec 28 13:02:47  Dec 28 23:02:47
>> krbtgt/HOME POINT LAUTRECOTE.ORG AT HOME.LAUTRECOTE.ORG
>> Dec 28 13:02:48  Dec 28 23:02:47
>> afs/home POINT lautrecote.org AT HOME.LAUTRECOTE.ORG
>>
>> Dec 28 13:02:48  Dec 28 23:02:47  User's (AFS ID 1000) tokens for
>> home.lautrecote.org
>>
>> j'ai bien l'impression d'avoir un ticket AFS !!
>> or je suis encore en read-only .. et il faut que je tape klog pour être
>> en
>> read-write ...
>
> Si mes souvenirs sont bons, klog utilise kaserver et non le kdc:
> autrement dit, le problème semble être au niveau du dialogue
> AFS/Kerberos...
>
effectivement, quand je tape kinit nicolas puis mon mot de passe, rien
n'apparaît dans kdc.log
j'ai lu quelque part qu'il ne fallait pas utiliser kaserver avec afs ...
mais comme il ne me semble pas activé directement, je ne vois pas comment
ne pas l'utiliser, à part en le tuant à chaque démarrage (bon ok, un
serveur ne démarre pas tous les jours .... mais bon ...)

> [ssh]
>> ok pour l'incompatibilité avec ssh .... il faudra que je continue mes
>> essais de chez moi .. je dormirai une autre fois :)
>
> Regarde aussi du coté de sshd_config: il y a des options spécifiques
> à Kerberos et AFS.
>
j'y vas .... merci

> Bon courage!
merci encore !!

> N.
>
> ---------------------------------------------------------------------
> To unsubscribe, e-mail: openbsd-france-misc-unsubscribe AT openbsd-france POINT org
> For additional commands, e-mail:
> openbsd-france-misc-help AT openbsd-france POINT org
>
>