[samba-jp:19884] Re: winbindのメモリリークについて

[c-ssugimoto ＠ hitachijoho.com]

杉本です。
大変失礼致しました。文字を変更して再度投稿させていただきます。


先日、メーリングリスト宛てに書いたsamba 3.0.10 で net ads join する際に、デバッグメッセージとして

verify_service_password: get_service_ticket failed: KDC has no support for enc ryption type

が表示される件ですが、/etc/krb5.conf を以下のように変更すると出ないようになりました。

【変更前】
[libdefaults]
  default_realm = MYDOMAIN.COM
  dns_lookup_realm = false
  dns_lookup_kdc = false

【変更後】
[libdefaults]
  default_realm = MYDOMAIN.COM
  dns_lookup_realm = false
  dns_lookup_kdc = false
  default_tkt_enctypes = des-cbc-crc		←1
  default_tgs_enctypes = des-cbc-crc		←2
  permitted_enctypes = des-cbc-crc		←3

1・2を追加して3を記述しない場合は、「KDC has no support for encryption type」の代わりに、「No credentials found with supported encryption types」が出力されるようになりました。

3まで記述すると、エラーメッセージが何も表示されなくなりました。

ただし、この状態であっても、samba 3.0.25b にアップグレードすると net ads join できないのは変わりませんでした。

以上ご報告まで。


-----Original Message-----
From: samba-jp-bounces ＠ samba.gr.jp [mailto:samba-jp-bounces ＠ samba.gr.jp] On Behalf Of Samba-JP oota
Sent: Friday, November 30, 2007 2:33 PM
To: Samba 全般
Subject: [samba-jp:19883] Re:winbindのメモリリークについて

太田@ML管理人です。

杉本さんへ

>   default_tkt_enctypes = des-cbc-crc		←〓
>   default_tgs_enctypes = des-cbc-crc		←〓
>   permitted_enctypes = des-cbc-crc		←〓
                                                  --読めません。


このメーリングリストでは、多くの人が内容を読めるように、ISO-2022-JP の文字範囲での
投稿をお願いしています。