+ Responder ao Tópico



  1. #1

    Padrão Samba + Kerberos

    Fiz algumas configurações no meu servidor mas não consigo ainda autenticar.
    Meu server entrou no domínio (Win2003-AD) normalmente.
    Segue abaixo meus arquivos de configuração e o retorno que estou tendo sobre os comandos.

    [root@samba /]# kinit server
    Password for [email protected]:
    kinit(v5): Clock skew too great while getting initial credentials

    [root@samba /]# clock
    Seg 25 Fev 2008 18:11:23 BRT -0.000470 seconds

    [root@samba /]# date
    Seg Fev 25 17:11:26 BRT 2008

    Arquivo krb5.conf
    [logging]
    default = FILE:/var/log/krb5libs.log
    kdc = FILE:/var/log/krb5kdc.log
    admin_server = FILE:/var/log/kadmind.log

    [libdefaults]
    default_realm = SAMBA.COM.BR
    dns_lookup_realm = true
    dns_lookup_kdc = true
    ticket_lifetime = 24000
    clockskew = 300
    kdc_timesync = 1

    [realms]
    SAMBA.COM.BR = {
    kdc = 10.10.1.29
    }


    # Samba config file created using SWAT
    # from 10.10.15.33 (10.10.15.33)
    # Date: 2008/02/25 15:31:18

    [global]
    workgroup = SAMBA
    realm = SAMBA.COM.BR
    server string = Servidor Smb_Test
    security = ADS
    log level = 4
    log file = /usr/local/samba/var/log.%m
    max log size = 50000
    ldap ssl = no

    [homes]
    comment = Home Directories
    valid users = %S
    read only = No
    browseable = No

    [teste]
    comment = Diretório teste para arrmazenamento de arquivos
    path = /teste
    force user = smbtest
    force group = users
    read only = No
    guest ok = Yes




    Mais, e ae??? O que devo fazer?
    Desde já, grato!

    Obs.: a data e hora do meu sistema linux e do meu servidor AD estão iguais, e as configurações de fuso horário também.

  2. #2

    Padrão

    [root@samba /]# kinit server
    Password for [email protected]:
    kinit(v5): Clock skew too great while getting initial credentials

    acho que aqui ele diz que nao foi tudo tao bem... ele reclamando do clock skew ó... outra coisa, voce deu o "net join" nesta maquina?

  3. #3

    Padrão

    Citação Postado originalmente por mistymst Ver Post
    [root@samba /]# kinit server
    Password for [email protected]:
    kinit(v5): Clock skew too great while getting initial credentials

    acho que aqui ele diz que nao foi tudo tao bem... ele reclamando do clock skew ó... outra coisa, voce deu o "net join" nesta maquina?
    Já achei qual era o problema. Meu servidor não estava aceeitando mudar o horário manualmente e tive que editar na unha os arquivos de to timezone.
    Obrigado assim mesmo.