如果解除鎖定某一鎖定的 CDE 階段作業,您所有的快取 Kerberos 版本 5 (krb5) 憑證可能會被移除。其結果是您可能不能存取多種系統公用程式。這個問題可能會出現在下列情況下。
在 /etc/pam.conf 檔案中,您系統的 dtsession 服務依預設配置為使用 krb5 模組。
鎖定您的 CDE 階段作業,然後嘗試解除階段作業的鎖定。
如果發生此問題,系統會顯示以下錯誤訊息。
lock screen: PAM-KRB5 (auth): Error verifying TGT with host/host-name: Permission denied in replay cache code |
解決方法:向 /etc/pam.conf 檔案中加入下列非 pam_krb5 dtsession 項目。
dtsession auth requisite pam_authtok_get.so.1 dtsession auth required pam_unix_auth.so.1 |
/etc/pam.conf 檔案中包含有這些項目時,依預設, pam_krb5 模組不會執行。