Некорректный keytab salt-minion

[Костюков Владимир]

Диагностика:
Убедиться, что при форсированном применении групповых политик:

sudo aldpro-gpupdate --gp

появляется сообщение вида:

ldap.LOCAL_ERROR: {'result': -2, 'desc': 'Local error', 'ctrls': [], 'info': 'SASL(-1): generic failure: GSSAPI Error: Unspecified GSS failure. Minor code may provide more information'}

Выполнить команды:
на клиентском компьютере:

klist -k -e /etc/krb5.keytab      # Проверка принципала хоста в keytab
klist /var/tmp/aldpro-salt.ccache # Проверка билета salt-minion

на контроллере домена:

kvno host/<fqdn_вашего_хоста>@<ВАШ>.<ДОМЕН> # Проверка актуальности KVNO

и проверить, что билет /var/tmp/aldpro-salt.ccache отсутствует или просрочен, принципалы или KVNO не совпадают.

Решение:
На клиентском компьютере:
Остановить службу salt-minion:

sudo systemctl stop aldpro-salt-minion.service

Очистить кеш Salt:

sudo rm -rf /var/cache/aldpro-salt/minion/aldpro-standalone.minion
sudo rm -rf /opt/rbta/aldpro-salt/minion/local_cache/*

Сбросить версию Policy Manager:

sudo echo '{"current_version": "0.0.0"}' > /opt/rbta/aldpro-salt/minion/local_cache/current_version_info.json

Это заставит службу перечитать все политики из LDAP.
Удалить Kerberos-кеш salt-minion:

sudo rm /var/tmp/aldpro-salt.ccache

При следующем запуске билет будет получен заново.
Запустить службу salt-minion:

sudo systemctl start aldpro-salt-minion.service

Запустить принудительное обновление политик:

aldpro-gpupdate --pm    # Обновление Policy Manager и данных из LDAP
aldpro-gpupdate --gp    # Применение групповых политик