ケルベロス認証
- 2018.05.30 Wednesday
- 10:00
JUGEMテーマ:コンピュータ
この恐ろしい名前の認証はサーバーなどの認証で使用される。
ある時、サーバー群でエラーが多発する現象が発生した。
色々調査したのだがよく判らない。
最終的に判ったことは、あるサーバーの時刻がズレて認証できなくなった
と言うことだった。
ケルベロス認証で調べてみると判るのだが、時刻が5分以上ズレていると
認証エラーになる。
問題が発生した場合、サーバーのエラーログを調べなければ原因は判らない。
タイムサーバーで同期していれば問題は発生しないのだが、各種事情で
これができない場合もある。
サーバー群で構成されるシステムでは、定期的に時刻を合わせる必要がある。