[samba-jp:19884] Re: winbindのメモリリークについて

2007年 11月 30日 (金) 14:37:05 JST

杉本です。
大変失礼致しました。文字を変更して再度投稿させていただきます。
先日、メーリングリスト宛てに書いたsamba 3.0.10 で net ads join する際に、デバッグメッセージとして
verify_service_password: get_service_ticket failed: KDC has no support for enc ryption type
が表示される件ですが、/etc/krb5.conf を以下のように変更すると出ないようになりました。
【変更前】
[libdefaults]
 default_realm = MYDOMAIN.COM
 dns_lookup_realm = false
 dns_lookup_kdc = false
【変更後】
[libdefaults]
 default_realm = MYDOMAIN.COM
 dns_lookup_realm = false
 dns_lookup_kdc = false
 default_tkt_enctypes = des-cbc-crc		←1
 default_tgs_enctypes = des-cbc-crc		←2
 permitted_enctypes = des-cbc-crc		←3
1・2を追加して3を記述しない場合は、「KDC has no support for encryption type」の代わりに、「No credentials found with supported encryption types」が出力されるようになりました。
3まで記述すると、エラーメッセージが何も表示されなくなりました。
ただし、この状態であっても、samba 3.0.25b にアップグレードすると net ads join できないのは変わりませんでした。
以上ご報告まで。
-----Original Message-----
From: samba-jp-bounces @ samba.gr.jp [mailto:samba-jp-bounces @ samba.gr.jp] On Behalf Of Samba-JP oota
Sent: Friday, November 30, 2007 2:33 PM
To: Samba 全般
Subject: [samba-jp:19883] Re:winbindのメモリリークについて
太田@ML管理人です。
杉本さんへ
> default_tkt_enctypes = des-cbc-crc		←〓
> default_tgs_enctypes = des-cbc-crc		←〓
> permitted_enctypes = des-cbc-crc		←〓
 --読めません。
このメーリングリストでは、多くの人が内容を読めるように、ISO-2022-JP の文字範囲での
投稿をお願いしています。