2 votes

Samba_dnsupdate dns_tkey_negotiategss: TKEY n'est pas acceptable

Je suis en train de configurer une mise à jour dynamique pour lier

J'ai samba4.0.0rc5 tournant avec bind 9.8 sur Ubuntu 12.04.

par défaut, la commande de provision ne crée pas le dns.keytab nécessaire. J'ai testé avec ce qui suit

# samba-tool domain exportkeytab /usr/local/samba/private/dns.keytab --realm=domain.com --principal DNS/ad.domain.com

mais quand j'essaie la commande samba_dnsupdate j'obtiens toujours dns_tkey_negotiategss: TKEY est inacceptable

la deuxième méthode consiste à créer le fichier dns.keytab avec ce guide mais j'obtiens le même résultat

1voto

Boro Points 166

Samba 4.1.9 + Ubuntu 14.04 (avec backend BIND9_FLATFILE pour DNS) mais même problème ici. Le problème est l'accès au répertoire private de Samba (dans mon cas /var/lib/samba/private/) et au fichier dns.keytab.

Ma solution est :

chgrp bind /var/lib/samba/private/
chmod 750 /var/lib/samba/private/
chgrp bind /var/lib/samba/private/dns.keytab
chmod 640 /var/lib/samba/private/dns.keytab

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X