Я установил и переустановил FreeIPA ipa-server-3.0.0-37.el6.x86_64 на полностью обновленном сервере OEL 6.5 пару (3) раз, и даже если я уничтожу существующий файл /etc/krb5.conf и переустановлю ipa -server, файлы krb5.conf заканчиваются этой хренью example.com в файле. Есть ли у него цель? Не представляю как. Похоже, что его отключение не имеет значения, kinit думает, что я нахожусь в сфере example.com.
EXAMPLE.COM = {
kdc = kerberos.example.com
admin_server = freeipa-poc01.bo3.edurp.com:749
}
[domain_realm]
.bo3.edurp.com = AD.EDURP.COM
bo3.edurp.com = AD.EDURP.COM
example.com = EXAMPLE.COM
.example.com = EXAMPLE.COM
[dbmodules]
AD.EDURP.COM = {
db_library = ipadb.so
}
Следите за /etc/sssd/sssd.conf. Программа установки берет значения из sssd.conf.