“Praotentikasi Gagal Saat Mendapatkan Kredensial Awal” – Kesalahan Kerberos

Masalahnya

Tidak dapat masuk ke Kerberos menggunakan file keytab. Saat mencoba menggunakan file keytab untuk masuk, kesalahan berikut terlihat:

Perintah:

kinit -k -V -t [name].keytab HTTP/[PrincipalName]

Kesalahan:

kinit: preauthentication failed while getting initial credentials

Solusinya

Kesalahan, “Praotentikasi gagal saat mendapatkan kredensial awal” terjadi saat kata sandi salah.

Perbarui file keytab pada klien Kerberos yang bermasalah dengan kunci yang disediakan dari server Kerberos. Ikuti langkah-langkah di bawah ini:

1. Gunakan ktpass pada baris perintah Windows untuk membuat file kunci menggunakan perintah:

ktpass -princ [PrincipalName] -mapuser [UserAccount] -pass [password] -out [filename].ktf

2. Salin file kunci [nama file].ktf ke klien Kerberos.

3. Pindahkan /etc/krb5.keytab ke file cadangan, misalnya:

# mv /etc/krb5.keytab /etc/krb5.keytab.old

4. Gunakan ktutil untuk membuat file keytab baru dari file kunci. Misalnya:

# /[path]/krb5/bin/ktutil

5. Keluarkan “klist -e -k” untuk membuat daftar isi file keytab default dengan jenis enkripsi.

# klist -e -k

6. Coba lagi perintah kinit dan kali ini akan berhasil.

# kinit -k [PrincipalName]