Guten Abend,
soeben stellte ich fest, dass mein Script, das per Cron regelmäßig meine Kerberos-Datenbank vom Master-KDC auf einen Slave-KDC übertragen soll, nicht mehr funktioniert. Die Fehlerausgabe lautet:
kprop: Server rejected authentication (during sendauth exchange) while authenticating to server kprop: Service key not available signalled from server Error text from server: Service key not available
Also kann sich der Master plötzlich nicht mehr beim Slave authentifizieren, obwohl sich an den Service Keys nichts geändert hat. Sowohl kprop (auf dem Master) als auch kpropd (auf dem Slave) nutzen den jeweiligen Host Key des Partners; auf beiden Rechnern kann ich mittels
kinit -k host/rechner.name
ohne Eingabe eines Passworts ein Kerberos-Ticket bekommen. "Service key not available" ergibt deshalb für mich gar keinen Sinn. Kann jemand helfen?
Danke und freundliche Grüße,
fauxxami