データ LIF で Kerberos を有効にすると、「 Bad encryption type 」というエラーで失敗します
環境
- ONTAP 9
- キー配布センター( KDC )
- MIT Kerberos 1.18
問題
データ LIF で NFS Kerberos を有効にしたあとに表示されるエラー。
Error: NFS Kerberos bind SPN procedure failed
[ 1 ms] Creating account in Unix KDC
[ 50] Successfully connected to ip 10.20.30.40, port 749 using TCP
**[ 80] FAILURE: Unexpected state: Error 1142 at
** file:src/utils/secd_kadmin_utils.cpp
** func:createVifKrbAccountUsingKadmin line:223
**[ 80] FAILURE: Failed to create spn
** 'nfs/lif_1.demo.centos-ldap.local@DEMO.CENTOS-LDAP.LOCAL' using admin spn
** 'root/admin@DEMO.CENTOS-LDAP.LOCAL', error: Bad encryption type
[ 81] Uncaptured failure while creating account
Error: command failed: Failed to enable NFS Kerberos on LIF "lif_1".
Failed to bind service principal name on LIF "lif_1".cifs smb kadmin error.