
<html><head><meta http-equiv="Content-Type" content="text/html charset=windows-1252"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;"><div style="margin: 0px;">Hello,</div><div style="margin: 0px;"><br></div><div style="margin: 0px;">Since we have this list, maybe it’s an appropriate forum to ask if anyone else has seen this problem, which has started occurring on one (and only one) of our group’s servers in the last few days. We get the following error message:</div><div style="margin: 0px;"><br></div><div style="margin: 0px;"><font face="Menlo">> kinit</font></div><div style="margin: 0px;"><font face="Menlo">Password for <a href="mailto:itrigger@CERN.CH">itrigger@CERN.CH</a>: </font></div><div style="margin: 0px;"><font face="Menlo">kinit: Clock skew too great while getting initial credentials</font></div><div><br></div><div>A Google search suggests this should only occur if our time is out by more than 5 minutes from the time on the Kerberos server. Which doesn’t seem possible, since we have the same time on all our clients within at most a fraction of a second (all use ntpd and sync to the usual TRIUMF time servers), and the others have no problem getting credentials. Increasing the verbosity of kinit did not tell me anything useful.</div><div><br></div><div><div style="margin: 0px; font-size: 11px; font-family: Menlo;">> kinit -V</div><div style="margin: 0px; font-size: 11px; font-family: Menlo;">Using default cache: /tmp/krb5cc_3454</div><div style="margin: 0px; font-size: 11px; font-family: Menlo;">Using principal: <a href="mailto:itrigger@CERN.CH">itrigger@CERN.CH</a></div><div style="margin: 0px; font-size: 11px; font-family: Menlo;">Password for <a href="mailto:itrigger@CERN.CH">itrigger@CERN.CH</a>: </div><div style="margin: 0px; font-size: 11px; font-family: Menlo;">kinit: Clock skew too great while getting initial credentials</div></div><div><br></div><div>I tried “<font face="Menlo">service ntpd stop; ntpdate <a href="http://time1.triumf.ca">time1.triumf.ca</a>; service ntpd start</font>” but it didn’t fix anything.</div><div><br></div><div>What else can I check?</div><div><br></div><div>thanks</div><div>Isabel</div><div><br></div></body></html>