sieve GSSAPI hiba

A cyrus szerverem most annyira megy, hogy ldapban tárolt, kerberos hitelesítésű felhasználók pine-nal (és imtest-tel) GSSAPI-n tudnak authentikálni, mozillával is megy a levelezés. A cyradm is működik.

Amikor azonban a sieve-t kellene használni (sieveshell és sivtest), akkor generic failuret ír a sivtest. A syslogban pedig ez áll:

Feb 2 12:20:48 zeratul sieve[5481]: GSSAPI Error: Miscellaneous failure (Key version number for principal in key table is incorrect)
Feb 2 12:20:48 zeratul sieve[5481]: badlogin: zeratul.panthernet[10.0.1.101] GSSAPI authentication failure

pedig a /etc/krb5.keytab, /etc/krb5.keytab.cyrus fájlokban egyaránt
benne van a sieve/zeratul.panthernet@PANTHERNET principal.

A köv oldal szerint le kellene törölni delprinc-cel valamelyiket, és
újra visszaadni, no de csak a sieve-nél van gond, azzal meg megy.
Esetleg ez krbv4-es-et várna?
http://mah.everybody.org/docs/sasl-gssapi/

Ja, ha valakit érdekel a téma, itt van egy jó link (ez alapján sem tudtam összehozni):
http://www.ba.infn.it/calcolo/documenti/autaut/cyrus.html

[quote:0e844affbc="wildy"]Nem vagyok biztos benne, hogy a sieve egyaltalan tudja a GSSAPI-t, legalabbis a cyrus listakon tobbszor megemlitettek, hogy nem tamogat minden SASL method-ot.

Az eltén müxik (és tuti GSSAPI, mert van sieve-s principal, ha használom a sieveshellt). Igazából az ottani rendszergazdák egyikének is írtam, csak nem tudom, megfelelő személynek-e. Reméltem, itt gyorsabban kapok választ, mert tényleg csak ennyi hiányzik, hogy rendesen működjön a cyrus. Választ még nem kaptam a levelemre.

GSSAPI helyett LOGIN-nal sem megy, ami elfogadható kompromisszum lenne, mert a sieveshell nem gyakran használt, viszont szükséges. Az imtest megy LOGIN-nal, GSSAPI-val, ez meg nem.

És igen, eljutottam a "kiszállok, beszállok, párszor megismétlem, és egyszercsak megy" effektusig.

Egyszercsak működött a sivtest, az imtest meg nem, majd mostanra mindkettő megjavult (GSSAPI-val).