Discussion :

[ageofempiresz]

Bonjour,

J'ai rencontré des erreurs lorsque j'exécute certaines commandes Kerberos 5 MIT :

cette commande est sensé sauvegarder le base de données Kerberos :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
[root@srv-kerberos ~]# kdb5_util dump /tmp/replica_datatrans
kdb5_util: unable to decode stored principal key data: ASN.1 identifier doesn't match expected value performing Kerberos version 5 release 1.11 dump

Lister les entrées dans la base de données KRB5 :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
kadmin.local:  list_principals
get_principals: unable to decode stored principal key data: ASN.1 identifier doesn't match expected value while retrieving list.

Lister les propriétés des entrées :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
kadmin.local:  get_principals
get_principals: unable to decode stored principal key data: ASN.1 identifier doesn't match expected value while retrieving list.

J'ai trouvé ce lien : http://research.imb.uq.edu.au/~l.rat...kerberos.shtml , mais les erreurs ne figurent pas dedans.

Si quelqu'un aurait déjà rencontré ce genre d'erreurs, merci par avance.

[ageofempiresz]

Le problème venait dans OpenLDAP, il y avait des entrées corrompues.

Exemple :

une entrée correct => krbPrincipalKey::

une entrée incorrect => krbPrincipalKey:

Vérifier les nombres de ':' sur les attributs

J'ai supprimé ces entrées cela fonctionne. Plus message d'erreurs de ce genre.