System-Fehlerdiagnose Kerberos


#1

Hallo,

bekomme bei der Überprüfung immer folgende Fehlermeldungen.

  1. Kritisch: Überprüfe Kerberos authentifizierte DNS Updates

Fehler traten auf bei der Ausführung von kinit oder nsupdate.
kinit für den Principal srv05slv$ mit der Password Datei /etc/machine.secret ist fehlgeschlagen.

  1. Warnung: Überprüfe Datei Berechtigungen

Datei ‘/var/cache/univention-ox’ hat den Besitzer ‘listener:root’, während ‘root:root’ erwartet war.

Hat mir hier jemand einen Tip, wie ich das ändern kann.


#2

Huhu,

zu 1.: ist auf dem Server Samba installiert (genauer: das Paket univention-samba4)?

zu 2.: hmm hier würde ich spontan vermuten, dass das ein false positive ist, denn Besitzer listener:root klingt für mich vom Bauchgefühl richtiger als root, damit das Directory-Listener-Modul für OX in das Cache-Verzeichnis schreiben kann…

Gruß
mosu


#3

Hallo,

danke für die schnelle Unterstützung.

zu 1. Nein, univention-samba4 ist nicht installiert.

Gruß

Ralf


#4

Huhu,

dann handelt es sich mit großer Sicherheit ebenfalls um ein false positive. Der Check sollte nur auf Systemen ausgeführt werden, auf denen das Paket installiert ist, weil nur in dem Fall überhaupt ein Kerberos-Principal für das Maschinenkonto angelegt wird.

Gruß
mosu