ノードのホスト名と時刻設定の確認

ノードのホスト名とIPアドレスがDNSによって解決可能であり、ノードの時刻が既知のNTPに設定されていることを確認してください。

Kerberosでは、ホスト名がサービス・プリンシパル名に使用されるため、ホスト名が正しいIPアドレスに解決される必要があります。(「プリンシパル名とDNS」を参照してください。Kerberos認証はシステム時刻の影響を受けます。システム・クロックを手動で設定すると、問題の原因となる可能性があります。ノードの時刻が既知のNTPに設定されていることを確認してください。

手順

  1. ホスト名を確認するには
    nslookup $(hostname --fqdn) && hostname --fqdn && hostname -i
    Server:		10.200.1.10
    Address:	10.200.1.10#53
    
    Name:	node.example.com
    Address: 10.200.182.183
    
    node.example.com
    10.200.182.183
  2. 各ノードで、NTPが構成され実行されていることを確認します。
    ntpq -p
    
    remote           refid            st t when poll reach   delay   offset  jitter
    ==============================================================================
    *li506-17.member 209.51.161.238   2  u 331 1024  377   80.289    1.384   1.842
    -tock.eoni.com   216.228.192.69   2  u 410 1024  377   53.812    1.706  34.692
    +time01.muskegon 64.113.32.5      2  u 402 1024  377   59.378   -1.635   1.840
    -time-a.nist.gov .ACTS.           1  u 746 1024  151  132.832   26.931  55.018
    +golem.canonical 131.188.3.220    2  u 994 1024  377  144.080   -1.732  20.072