Re: Re: Kerberos debug?

Здравствуйте,

On 2013-10-21 19:54, Victor Sudakov wrote:
> Дмитрий,
>
> Скажите просто, как дебаг GSSAPI включить в сервере. Это был основной
> вопрос, и даже в тему вынесен.

Там нет отдельного лога, максимум что можно увидеть - низкоуровневый обмен в логах протокола, в котором происходит аутентификация (IMAP, HTTP и так далее). Там же будет ошибка о неверном ключе или о проблеме с декодированием тикета. Но вряд ли этосильно поможет...

> Dmitry Akindinov wrote:
>> Здравствуйте,
>>
>> On 2013-10-19 23:04, Victor Sudakov wrote:
>>> Я спросил что-то неприличное или никто не знает?
>>
>> Именно "подземный стук". Может тикет у клиента просрочен иудачный логин
>> получается после обновления. Трудно сказать.
>>
>>> Victor Sudakov wrote:
>>>> Коллеги,
>>>>
>>>> Интересная картина, что CGP иногда не пускает клиента (например mutt
>>>> или fetchmail) по GSSAPI, но именно что иногда. Т.е. в некотором
>>>> количестве случаев при попытке соединиться по IMAP выдается "GSSAPI
>>>> authentication failed", а если сразу же попробовать снова -
>>>> аутентификация проходит.
>>>>
>>>> Я понимаю, что это подземный стук, поэтому вопрос - какой дебаг
>>>> включить на стороне CGP, чтобы увидеть, что там failed?
>>>>
>>>> Равно буду благодарен, если кто подскажет, как включить аналогичный
>>>> дебаг в cyrus-sasl-2.1.26, с которым собраны mutt и проч.
>>>
>>>
>>
>> --
>> Best regards,
>> Dmitry Akindinov
>>
>> ##################################################################
>> Вы получили это сообщение потому, что подписаны на список рассылки
>> <CGatePro@mx.ru>.
>>
>> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
>> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
>> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
>> Для административных запросов адрес <CGatePro-request@mx.ru>
>> Архив списка: http://mx.demos.su/lists/cgp-russian/
>>
>>
>>
>

-- 
Best regards,
Dmitry Akindinov