1 2 3 4 |
Centos 9 ipa-client install error: Failed to obtain host TGT: Major (458752): No credentials were supplied, or the credentials were unavailable or inaccessible, Minor (2529639122): Pre-authentication failed: No key table entry found for host/ipaclient.dom.loc(a)DOM.LOC |
На 22.02.2024 Такой проблемы нет в Ubuntu, Fedora 39, Alt Linux, Rosa и Astra.
Одна из причин — недостаточные права пользователя добавляющего в домен:
Нужно либо их добавить, либо использовать admin. Должно быть исправлено патчем.
https://pagure.io/freeipa/issue/9496
Вторая причина — старая версия freeipa сервера, а именно используемая в нём политика шифрования. Нужно либо обновлять сервер, либо в клиенте включить поддержку старого шифрования:
1 2 |
update-crypto-policies --set DEFAULT:AD-SUPPORT-LEGACY reboot |