2016-05-03 4 views
0

У меня установлена ​​моя аутентичная башня и проверка подлинности Windows Kerberos/Active Directory, как указано here. Это та же процедура, описанная в официальной документации. Для получения дополнительной информации здесь является то, что я сделал -Несущественный: Неопределенный отказ GSS: Незначительный код может предоставить дополнительную информацию, нет доступных учетных данных Kerberos

  1. Установленные предлагаемые пакеты Kerberos в сервере Ubuntu
  2. Отредактированные файлы конфигурации, как предложено

я мог убедиться, что моя конфигурация работает отлично, выполнив Kinit команда, как предложено -

kinit -C [email protected] 

Klist команда запуска после этого показал ожидаемую информацию

klist 
Ticket cache: FILE:/tmp/krb5cc_1000 
Default principal: [email protected] 

Valid starting  Expires    Service principal 
2016-05-03T10:59:04 2016-05-03T20:59:04 krbtgt/[email protected] 
    renew until 2016-05-04T10:58:59 

Моя анзибль башня инвентарь содержит только один VM, где под переменные в свойствах хозяина, я уточнил следующие детали -

ansible_connection: winrm 
ansible_port: "5986" 
ansible_ssh_user: [email protected] 

Я полагаю, что пароль не нужен, так как билет получается через команда кинита. Я попытался добавить пароль выше, указав ansible_ssh_pass, но это не помогло.

Теперь, когда я запускаю «Шаблон задания», он мгновенно выходит из строя с этим сообщением.

TASK [setup] ******************************************************************* 
fatal: [VM-NAME]: FAILED! => {"failed": true, "msg": "kerberos: (('Unspecified GSS failure. Minor code may provide more information', 851968), ('No Kerberos credentials available', -1765328243)), plaintext: 401 Unauthorized."} 

Как решить эту проблему?

+0

это кажется несколько конкретная проблема относительно новой функции в Башне. вы пробовали по электронной почте [email protected]? – smiller171

+0

Нет, я не отправил их по электронной почте. Я использую бесплатный уровень (до 10 пользователей), так как он находится на рассмотрении/экспериментировании. Есть ли у вас какие-либо предложения по устранению неполадок? –

+0

Теперь я обновил версию как башни, так и версию. Поведение все тот же. –

ответ

1

для любых будущих люркеров к этому вопросу ... Установить в качестве администратора из командной строки на ваше окно клиента: WinRM набор WinRM/конфигурации/услуги @ {AllowUnencrypted = «истина»}

 Смежные вопросы

  • Нет связанных вопросов^_^