LinuxマシンでIPAクライアント（FreeIPA）を設定する

LinuxマシンでIPA Cleint（FreeIPA）を設定する際にこのエラーが発生します。LinuxマシンでIPAクライアント（FreeIPA）を設定する

Kerberos authentication failed 
kinit: Clock skew too great while getting initial credentials 

Please make sure the following ports are opened in the firewall settings: 
    TCP: 80, 88, 389 
    UDP: 88 (at least one of TCP/UDP ports 88 has to be open) 
Also note that following ports are necessary for ipa-client working properly after enrollment: 
    TCP: 464 
    UDP: 464, 123 (if NTP enabled) 
Installation failed. Rolling back changes. 
IPA client is not configured on this system.

出典

2017-06-06 user1763832

StackOverflowのために定義されたように、このQは、プログラミングに関するものではありません。それは、S.E.関連サイトhttp://unix.stackexchange.com/またはhttp://superuser.com。あなたのQの下にある 'flag'リンクを使って、司会者にそれを移動するように依頼してください。 2つの異なるサイトに同じQを投稿しないでください。ここにQを投稿する前に、http://stackoverflow.com/help/how-to-ask http://stackoverflow.com/help/dont-askとhttp://stackoverflow.com/help/mcveをお読みください。がんばろう。 – shellter

そして、code/data/errorの各行の先頭に4つのスペースを使用するか、またはテキストのブロックをハイライト表示し、編集ボックスの左上にある '{}'フォーマットツールを使用してコード/データ/出力としてフォーマットします。がんばろう。 – shellter

時刻はIPAクライアントとIPAサーバーの間で同期されません。あなたのクライアントに移動し、クロックを同期するNTPのYUMパッケージをアクティブ化：

場合

yum install ntp 
service ntpd restart 
date

、それが更新さを得ることはありません、ローカルタイムを更新するために、次の手順を実行します。

rm -f /etc/localtime 
ln -s /usr/share/zoneinfo/America/Chicago /etc/localtime

（例：

出典

2017-06-13 21:18:19 amin

これは実際には、ipaサーバーとクライアントの間の時間オフセットが重要であることを意味します。

両方のマシン間の時刻をntpdateで同期させる必要があります。クライアントで

：

yum install ntpdate -y && ntpdate ipa_server

必要な場合は、NTPの設定を回避するために、引数もあります：

--force-ntpd

出典

2017-08-01 11:16:24

LinuxマシンでIPAクライアント（FreeIPA）を設定する

答えて

関連する問題