<br><br><div class="gmail_quote">2009/4/21 Alexey I. Froloff <span dir="ltr"><<a href="mailto:raorn@altlinux.org">raorn@altlinux.org</a>></span><br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Я сегодня Некоторое Очень Продолжительное Время пытался скрестить<br>
dovecot и kerberos (dovecot, кстати, надо пересобрать с<br>
--with-gssapi). Оно никак не хотело работать ругаясь на кривой<br>
principal:<br>
<br>
Apr 21 00:50:46 c254 dovecot: auth(default): gssapi(?,192.168.0.1): Obtaining credentials for <a href="mailto:imap@c254.stend.altlinux.ru">imap@c254.stend.altlinux.ru</a><br>
Apr 21 00:50:46 c254 dovecot: auth(default): gssapi(?,192.168.0.1): While processing incoming data: Unspecified GSS failure. Minor code may provide more information<br>
Apr 21 00:50:46 c254 dovecot: auth(default): gssapi(?,192.168.0.1): While processing incoming data: Wrong principal in request<br>
<br>
Вот из-за этого:<br>
<br>
# host 192.168.0.1<br>
1.0.168.192.in-addr.arpa domain name pointer <a href="http://ns.stend.altlinux.ru" target="_blank">ns.stend.altlinux.ru</a>.<br>
1.0.168.192.in-addr.arpa domain name pointer <a href="http://kdc.stend.altlinux.ru" target="_blank">kdc.stend.altlinux.ru</a>.<br>
1.0.168.192.in-addr.arpa domain name pointer <a href="http://c254.stend.altlinux.ru" target="_blank">c254.stend.altlinux.ru</a>.<br>
1.0.168.192.in-addr.arpa domain name pointer <a href="http://ldap.stend.altlinux.ru" target="_blank">ldap.stend.altlinux.ru</a>.<br>
1.0.168.192.in-addr.arpa domain name pointer <a href="http://stend.altlinux.ru" target="_blank">stend.altlinux.ru</a>.<br>
<br>
Заработало всё только после того, как я залез своими грязными<br>
руками в реверсную зону и оставил только:<br>
<br>
# host 192.168.0.1<br>
1.0.168.192.in-addr.arpa domain name pointer <a href="http://c254.stend.altlinux.ru" target="_blank">c254.stend.altlinux.ru</a>.</blockquote><div>Керберос прав. Надо пофиксить.<br>Мне нужно уточнение: будет ли оно работать если обратно будет не <a href="http://c254.stend.altlinux.ru">c254.stend.altlinux.ru</a>, а <a href="http://ns.stend.altlinux.ru">ns.stend.altlinux.ru</a>?<br>
<br><br></div></div>