Bonjour,

J'ai rencontré des erreurs lorsque j'exécute certaines commandes Kerberos 5 MIT  :

cette commande est sensé sauvegarder le base de données Kerberos :

[root@srv-kerberos ~]# kdb5_util dump /tmp/replica_datatrans

kdb5_util: unable to decode stored principal key data: ASN.1 identifier doesn't match expected value performing Kerberos version 5 release 1.11 dump

Lister les entrées dans la base de données KRB5 :

kadmin.local:  list_principals

get_principals: unable to decode stored principal key data: ASN.1 identifier doesn't match expected value while retrieving list.

Lister les propriétés des entrées :

kadmin.local:  get_principals
get_principals: unable to decode stored principal key data: ASN.1 identifier doesn't match expected value while retrieving list.

Le problème venait dans OpenLDAP, il y avait des entrées corrompus. 

Exemple :

une entrée correct => krbPrincipalKey::

une entrée incorrect => krbPrincipalKey: 

Vérifier les nombres de ':' sur les attributs

J'ai supprimé ces entrées cela fonctionne. Plus message d'erreurs de ce genre.