KDC集群安装&维护文档

Cannot create cert chain: certificate has expired 此错误消息表明KINIT身份验证失败,因为客户端证书,KDC证书或其上方签名链中的某个证书已过期 kprop: No route to host while connecting to server 确保754端口的开启并需要关闭防火墙 kprop: Connection refused while connecting to server 确保从节点kpropd服务是开启的 kprop: Server rejected authentication (during sendauth exchange) while authenticating to server 1、主节点和从节点的时间是同步的 2、主节点配置文件已从主服务器复制到从节点的预期位置。 3、从节点的默认位置具有keytab文件,且具有主机的信息。