Назад | Перейти на главную страницу

Пароль Linux через Kerberos невозможно сбросить

Когда я пытаюсь сбросить пароль пользователя ldap с клиентского компьютера, я получаю следующую ошибку

$ passwd
Changing password for user demo.
Current Password:
New password:
Retype new password:
passwd: Authentication token manipulation error

Из /var/log/secure

 May 31 15:49:31 host01 passwd: pam_sss(passwd:chauthtok): Password
  change failed for user demo: 22 (Authentication token lock busy) 
 May 31 15:49:31 host01 passwd: pam_krb5[27418]: no password-changing
  credentials for 'demo@LDAPSERVER.NET' obtained, user not known

Этот пользователь существует на сервере ldap и в базе данных Kerberos (основной).

Пожалуйста, порекомендуйте.