問題タブ [freeipa]

新しいスキーマを FreeIPA に追加しようとしています。「ldapmodify」コマンドを使用する必要がある新しいスキーマを追加するには、チュートリアル「 FreeIPA サーバーの拡張」に従っています。しかし、私はこの結果を得ます:

多くの人がこのトピックについてすでに質問していることは知っていますが、彼らの答えはどれも私の問題を解決していません. これは私が追加しようとしているスキーマです:

FreeIPA に新しい属性を追加しようとしています。「ldapmodify」を使用してカスタム属性とオブジェクト クラスを LDAP に追加しました。

その後、サーバーを再起動して使用しました

FreeIPA サーバーの拡張で説明されているように、すべてうまくいったので、最後にプラグインを freeIPA に追加します。

コマンドを実行しようとすると：

エラーが発生します：

ipa: エラー: 属性 "favoriteColorName" は許可されていません

FreeIPA サーバーをインストールし、1 人のユーザーを作成しました。しばらくしてユーザー アカウントがロックされたので、使用してロックを解除しようとしましipa user-unlockたが、ipa コマンドの実行中に問題が発生しました。以下は、私が直面している問題です。

以下は httpd のログです: *

gss_accept_sec_context() が失敗しました: 不明な GSS の失敗。マイナー コードが詳細情報を提供する場合があります (リクエストの間違ったプリンシパル)、リファラー: https://fqdn/ipa/xml

*

そのユーザーのチケットを取得しようとすると、次のエラーが発生します。