Upplåsning av CDE:s skärmlås tar bort kreditiv i Kerberos version 5 (4674474)

Om du låser upp en låst CDE-session kan alla cachelagrade kreditiv i Kerberos version 5 (krb5) tas bort. Detta kan innebära att du inte kan komma åt olika systemverktyg. Problemet kan uppstå under följande omständigheter:

• I filen /etc/pam.conf är dtsession-tjänsterna för systemet konfigurerade att använda modulen krb5 som standard.

• Lås CDE-sessionen och försök sedan låsa upp den.

Om det här problemet uppstår visas följande felmeddelande:

Lås skärmen: PAM-KRB5 (auth): Det uppstod ett fel vid verifiering av TGT mot 
host/värdnamn:
Behörighet saknas i koden för repetitionscache

Åtgärd: Lägg till följande icke-pam_krb5 dtsession-poster till filen /etc/pam.conf.

dtsession auth requisite pam_authtok_get.so.1
dtsession auth required  pam_unix_auth.so.1

Om filen /etc/pam.conf innehåller de här posterna körs inte modulen pam_krb5 som standard.