Om du låser upp CDE-skärmlåset tas kreditiven för Kerberos version 5 bort (4674474)

Om du låser upp en låst CDE-session, kan alla cachade kreditiv för Kerberos Version 5 (krb5) tas bort. Problemet kan uppstå under följande omständigheter:

• I filen /etc/pam.conf är dtsession-tjänsterna för systemet konfigurerade att som standard använda krb5-modulen.

• Du låser CDE-sessionen och försöker sedan låsa upp sessionen.

Om det här problemet uppstår visas följande felmeddelande:

lås skärm: PAM-KRB5 (auth): Det går inte att verifiera TGT med värd/
värdnamn:Behörighet att spela upp cachekoden beviljades inte

Lösning: Lägg till följande icke- pam_krb5 dtsession-poster till filen /etc/pam.conf.

dtsession auth requisite pam_authtok_get.so.1
dtsession auth required  pam_unix_auth.so.1

Med de här posterna i filen /etc/pam.conf körs inte pam_krb5-modulen som standard.