[UBUNTU] Kerebos kinit - cannot contact any KDC

[MrDry]

Ik heb een probleempje met mijn ubuntu 14.04 server na de upgrade van 12.04

Als ik een kerebos tiket probeer te krijgen via kinit -p [e-mail] krijg ik onderstaande foutmelding
kinit: Cannot contact any KDC for realm 'domain.local' while getting initial credentials

Als ik een tiket probeer te krijgen door kinit -p Administrator wordt ik gevraagd om een password en krijg ik een valid tiket.

code:

Ticket cache: FILE:/tmp/krb5cc_0
Default principal: [e-mail]

Valid starting       Expires              Service principal
04/03/2015 12:31:21  04/03/2015 22:31:21  krbtgt/[e-mail]
        renew until 04/04/2015 12:31:18

IK heb het gevoel dat er ergens op DNS niveau niet goed gaat hoewel een NSLOOKUP naar m'n server gewoon het IP adres van de server terug geeft.

/etc/krb5.conf

code:

[libdefaults]
        default_realm = DOMAIN.LOCAL
        dns_lookup_realm = true
        dns_lookup_kdc = true

[realms]
    DOMAIN.LOCAL = {
        kdc = server.domain.local:88
        default_domain = domain.local
    }

[domain_realm]
    .domain.com = DOMAIN.LOCAL
    domain.com = DOMAIN.LOCAL

Uiteraard heb ik mijn domein even veranderd in DOMAIN.LOCAL.

Kan iemand mij op weg helpen?

[Blokker_1999]

Probeer eens met kinit -p [e-mail] (je realm naam in je config heeft namelijk ook caps, zoals het hoort).

hans@nuc-1402:~$ kinit -p [e-mail]
Password for [e-mail]:
kinit: KDC reply did not match expectations while getting initial credentials
hans@nuc-1402:~$ kinit -p [e-mail]
Password for [e-mail]:
hans@nuc-1402:~$ klist
Ticket cache: FILE:/tmp/krb5cc_1000
Default principal: [e-mail]

Valid starting Expires Service principal
04/03/2015 17:20:56 04/04/2015 03:20:56 krbtgt/[e-mail]
renew until 04/04/2015 17:20:51