AIX samba + krb5 an ADS macht Probleme

[Mallah]

Morgen,

Ich habe hier ein Debian Server laufen, auf dem Heimdal als kerberos client und server installiert habe.

Alles schön, alles wunderbar. Es klappt.


nun wollte ich das Selbe nochmal unter AIX 5.3 zum Laufen bringen.

Der Samba server läuft, ich habe einfach die Konfig Dateien von Debian übernommen, sowohl für krb5.conf als auch für smb.conf

..

doch wenn ich nun mir ein Ticket wünsche und eins abrufen möchte mit

kinit **********

bekomme ich die Fehlermeldung:

com.ibm.security.krb5.KrbException, status code: 0
message: java.io.IOException: java.net.UnknownHostException: aix12345.int.mallah.de: aix12345.int.mallah.de

..


mit debian klappt, und ich bekomme die Nachricht, wenn ich mit kinit nach einem ticket nachfrage:

Admin@MALLAH.DE's Password:
kinit: NOTICE: ticket renewable lifetime is 10 hours

kann mir da vielleicht jmd weiterhelfen?

 

[damager]

hmmm....bist du sicher das der befehl kinit auf der aix-kiste wirklich von kerberos ist?
IMHO hast kerberos nicht mit java zu tun

was sagt den kinit --help?

btw: evtl hilft dir auch http://publib.boulder.ibm.com/infoc....ibm.aix.fastconnect/doc/fastcon/kb_setup.htm weiter.

 

[Mallah]

Hi damager,

erstmal vielen dank für deine infos..

hm.. ich hoffe schon, aber deine frage ist berechtigt...ich habe mich auch gefragt, was das mit java zutun haben kann..

 

[damager]

wie sagt man so schön: "hoffen ist nicht wissen"

ich meine, es kann schon nen zusammenhang geben mit java und kerberos ...
gerade im j2sdk gibt es einiges an kereberos klassen die man für z.b. die " Java Authentication and Authorization Service (JAAS)" braucht. aber der kinit-befehl an sich sollte schon das von MIT sein

hier evtl. auch noch ein interessanter link für dich:
http://www.ornl.gov/~jar/HowToKerb.html