<div dir="ltr">On the client it dont return anything but on the server is returns following<div><br></div><div><div>kinit: Keytab contains no suitable keys for host/<a href="mailto:seadv-237-100.d1.gameop.net@D1.GAMEOP.NET">seadv-237-100.d1.gameop.net@D1.GAMEOP.NET</a> while getting initial credentials</div>
</div><div><br></div><div style>But It is on the client that i should run it? The server dont have the 237-100 krb5.keytab flie</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">2013/5/2 Jakub Hrozek <span dir="ltr"><<a href="mailto:jhrozek@redhat.com" target="_blank">jhrozek@redhat.com</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">On Thu, May 02, 2013 at 10:55:40AM +0200, Axel Berlin wrote:<br>
> Here is the logs output when I do<br>
><br>
> id username<br>
><br>
> sssd_d1.gameop.net.log<br>
><br>
</div><div class="im">> (Thu May  2 10:44:59 2013) [sssd[be[<a href="http://d1.gameop.net" target="_blank">d1.gameop.net</a>]]] [sasl_bind_send] (4):<br>
> Executing sasl bind mech: GSSAPI, user: host/<a href="http://seadv-237-100.d1.gameop.net" target="_blank">seadv-237-100.d1.gameop.net</a><br>
> (Thu May  2 10:44:59 2013) [sssd[be[<a href="http://d1.gameop.net" target="_blank">d1.gameop.net</a>]]] [sasl_bind_send] (1):<br>
> ldap_sasl_bind failed (-2)[Local error]<br>
> (Thu May  2 10:44:59 2013) [sssd[be[<a href="http://d1.gameop.net" target="_blank">d1.gameop.net</a>]]] [child_sig_handler]<br>
> (7): Waiting for child [20277].<br>
<br>
</div>I think here is the problem. "Local error" is not much descriptive, but<br>
the issue is most probably in the keytab.<br>
<br>
Does the following work:<br>
kinit -k host/<a href="http://seadv-237-100.d1.gameop.net" target="_blank">seadv-237-100.d1.gameop.net</a><br>
<br>
I bet it would print the same error message.<br>
<br>
_______________________________________________<br>
Freeipa-users mailing list<br>
<a href="mailto:Freeipa-users@redhat.com">Freeipa-users@redhat.com</a><br>
<a href="https://www.redhat.com/mailman/listinfo/freeipa-users" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
</blockquote></div><br></div>