Ambari 在安装 Kerberos 时无法创建主体

Question

我已经安装了MITKDC。我正在使用来自安巴里的现有MIT KDC启用Kerberos。在创建校长时，我得到以下错误。

无法创建主体 [e-mail] - 无法为 [e-mail] 创建服务主体 STDOUT：使用现有凭据以主体管理员/[e-mail] 身份进行身份验证。

STDERR: WARNING: no policy specified for [e-mail]; defaulting to no policy
        add_principal: Insufficient access to lock the database while creating "[e-mail]".Administration credentials NOT DESTROYED.

我能够使用 kadmin.local.under 命令创建主体，也可以工作。我也可以登录到 Kinit 管理员/管理员。

Klist命令我已经尝试过，我可以登录。下面是我的krb5.conf和kdc.conf。

下面是我的 krb5.conf

[libdefaults]
      renew_lifetime = 7d
      forwardable = true
      default_realm = HUB.LOCAL
      ticket_lifetime = 24h
      dns_lookup_realm = false
      dns_lookup_kdc = false
      default_ccache_name = /tmp/krb5cc_%{uid}
      #default_tgs_enctypes = aes des3-cbc-sha1 rc4 des-cbc-md5
      #default_tkt_enctypes = aes des3-cbc-sha1 rc4 des-cbc-md5
    [logging]
      default = FILE:/var/log/krb5kdc.log
      admin_server = FILE:/var/log/kadmind.log
      kdc = FILE:/var/log/krb5kdc.log
    [realms]
      HUB.LOCAL = {
        admin_server = HOSTNAME
        kdc = HOSTNAME
      }

下面是我的 kdc.conf

[kdcdefaults]
 kdc_ports = 750,88
[realms]
            EXAMPLE.COM = {
                database_name = /var/lib/krb5kdc/principal
                admin_keytab = FILE:/etc/krb5kdc/kadm5.keytab
                acl_file = /etc/krb5kdc/kadm5.acl
                key_stash_file = /etc/krb5kdc/stash
                kdc_ports = 750,88
                max_life = 10h 0m 0s
                max_renewable_life = 7d 0h 0m 0s
                master_key_type = des3-hmac-sha1
                supported_enctypes = aes256-cts:normal arcfour-hmac:normal des3-hmac-sha1:normal des-cbc-crc:normal des:normal des:v4 des:norealm des:onlyrealm des:afs3
                default_principal_flags = +preauth
            }

Answer 1

解决了安装问题。我没有给出适当的领域