如果将 Kerberos 配置为对 Kerberos 数据库使用 LDAP 后端,krb5kdc/kadmind 在通过 SMF 运行时将无法启动。krb5kdc/kadmind 将处于维护状态。
解决方法:键入以下命令:
echo "something" >/var/krb5/principal
除非使用的是 Kerberos LDAP 数据库后端,否则请不要使用此解决方法。如果使用的是默认的 db2 后端,此解决方法将破坏 Kerberos 数据库。