Kerberos 突然发生灾难性故障

Question

我一直在尝试使用 openAFS 设置，并为 kerberos 的 afs 原理添加密钥。现在，突然间，Kerberos 瘫痪了（或者类似情况）。

Kadmin gives the following error:
kadmin -p admin
Authenticating as principal admin with password.
admin: Cannot contact any KDC for requested realm while initializing kadmin interface

Kinit:
kinit: Cannot contact any KDC for realm '***' while getting initial credentials

请帮忙（绝望）

Answer 1

Red Hat Ent. Linux 4 kerberos 库在使用 DNS 查找 KDC 时会使用固定数量的内存，如果 DNS 响应返回太大（例如，您添加了另一个 KDC，导致超出 DNS 答案的空间限制），则会失败。RHEL5 中的这部分代码几乎完全不同，不会出现该问题。该代码反映了上游，因此在其他发行版的某些版本中也可能如此。

您的环境可能会或可能不会受到影响。