Настроить клиент IPA (FreeIPA) на компьютере с Linux

Question

Я получаю эту ошибку, когда собираюсь настроить IPA Cleint (FreeIPA) на компьютере с Linux.

Kerberos authentication failed
kinit: Clock skew too great while getting initial credentials

Please make sure the following ports are opened in the firewall settings:
     TCP: 80, 88, 389
     UDP: 88 (at least one of TCP/UDP ports 88 has to be open)
Also note that following ports are necessary for ipa-client working properly after enrollment:
     TCP: 464
     UDP: 464, 123 (if NTP enabled)
Installation failed. Rolling back changes.
IPA client is not configured on this system.

Answer 1

Это действительно означает, что временное смещение между сервером ipa и клиентом имеет большое значение.

Вам нужно будет синхронизировать время между обеими машинами с помощью ntpdate.

На клиенте:

yum install ntpdate -y && ntpdate ipa_server

При необходимости, есть также аргумент, чтобы избежать настройки NTTP:

--force-ntpd

Answer 2

Время не синхронизируется между IPA-клиентом и IPA-сервером. Перейдите к своему клиенту и активируйте пакет NTP yum для синхронизации часов:

yum install ntp
service ntpd restart
date

В случае, если оно не будет обновлено, выполните следующие действия, чтобы обновить местное время:

rm -f /etc/localtime
ln -s /usr/share/zoneinfo/America/Chicago /etc/localtime 

(Например, вы живете в центральном часовом поясе)