CDE のスクリーンロックを解除すると、Kerberos Version 5 の資格が削除される (バグ ID: 4674474)

CDE セッションのロックを解除すると、キャッシュされている Kerberos Version 5 (krb5) の資格がすべて削除されることがあります。その結、さまざまなシステムユーティリティにアクセスできなくなることがあります。この問題は次の場合に起こります。

• /etc/pam.conf ファイルにおいて、当該システム用の dtsession サービスがデフォルトで krb5 モジュールを使用するように構成されている。

• CDE セッションをロックした後、そのセッションのロックを解除しようとした。

この問題が発生した場合、次のエラーメッセージが表示されます。

lock screen: PAM-KRB5 (auth): Error verifying TGT with host/host-name:
Permission denied in replay cache code

回避方法: 次の pam_krb5 dtsession のエントリを /etc/pam.conf ファイルに追加してください。

dtsession auth requisite pam_authtok_get.so. 
dtsession auth required  pam_unix_auth.so.1

上記エントリが /etc/pam.conf ファイルに存在すると、pam_krb5 モジュールはデフォルトで実行されません。