<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    On 02/25/2014 07:31 PM, Bret Wortman wrote:
    <blockquote
      cite="mid:25C0D8DE-9D00-4257-A207-8FAB106B9867@damascusgrp.com"
      type="cite">
      <pre wrap="">Nope, running with strace lets us use the IPA command again with impunity. Without it, process termination. </pre>
    </blockquote>
    <br>
    A theory. Your data has some output that is treated as escape
    sequence that crushes the shell so your connection is closed.<br>
    Do you test it with the same command all the time?<br>
    <br>
    Have you tried other commands?<br>
    Can you do a user/group/host add?<br>
    <br>
    Can you try other commands?<br>
    <br>
    <br>
    <blockquote
      cite="mid:25C0D8DE-9D00-4257-A207-8FAB106B9867@damascusgrp.com"
      type="cite">
      <pre wrap="">


Bret Wortman
<a class="moz-txt-link-freetext" href="http://bretwortman.com/">http://bretwortman.com/</a>
<a class="moz-txt-link-freetext" href="http://twitter.com/BretWortman">http://twitter.com/BretWortman</a>

</pre>
      <blockquote type="cite">
        <pre wrap="">On Feb 25, 2014, at 6:06 PM, Rob Crittenden <a class="moz-txt-link-rfc2396E" href="mailto:rcritten@redhat.com"><rcritten@redhat.com></a> wrote:

Bret Wortman wrote:
</pre>
        <blockquote type="cite">
          <pre wrap="">I don't know if this will be informative or not, but:

# strace -f -o /tmp/out ipa host-find zw129.damascusgrp.com
--------------
1 host matched
--------------
Host name: zw129.damascusgrp.com
  :
  :
#

I then found this pattern occurring a number of times within the (17564
line) output file:

4229  mmap(NULL, 1052672, PROT_READ|PROT_WRITE,
MAP_PRIVATE|MAP_ANONYMOUS, -1, 0 <unfinished ...>
4237  <... close resumed> )             = 0
4229  <... mmap resumed> )              = 0x7f936aad2000
4229  read(13, <unfinished ...>
4237  dup2(7, 0)                        = 0
4237  dup2(10, 1)                       = 1
4237  dup2(12, 2)                       = 2
4237  close(7)                          = 0
4237  close(10)                         = 0
4237  close(12)                         = 0
4237  close(3)                          = 0
4237  close(4)                          = 0
4237  close(5)                          = 0
4237  close(6)                          = 0
4237  close(7)                          = -1 EBADF (Bad file descriptor)
4237  close(8)                          = -1 EBADF (Bad file descriptor)
4237  close(9)                          = -1 EBADF (Bad file descriptor)
4237  close(10)                         = -1 EBADF (Bad file descriptor)
:
: Continues for a thousand entries or so, then
:
4237  close(1022)                       = -1 EBADF (Bad file descriptor)
4237  close(1023)                       = -1 EBADF (Bad file descriptor)
4237  execve("/bin/keyctl", ["keyctl", "padd", "user",
<a class="moz-txt-link-rfc2396E" href="mailto:ipa_session_cookie:admin@DAMASCUSGRP.COM">"ipa_session_cookie:admin@DAMASCUSGRP.COM"</a>, "@s"], [/* 27 vars */]
<unfinished ...>
</pre>
        </blockquote>
        <pre wrap="">
Just noise while we fork off and run another process, in this case keyctl to store the session cookie in the kernel keyring.

So running with strace doesn't result in the session logging out?

rob

</pre>
        <br>
        <fieldset class="mimeAttachmentHeader"></fieldset>
        <br>
        <pre wrap="">_______________________________________________
Freeipa-users mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Freeipa-users@redhat.com">Freeipa-users@redhat.com</a>
<a class="moz-txt-link-freetext" href="https://www.redhat.com/mailman/listinfo/freeipa-users">https://www.redhat.com/mailman/listinfo/freeipa-users</a></pre>
      </blockquote>
    </blockquote>
    <br>
    <br>
    <pre class="moz-signature" cols="72">-- 
Thank you,
Dmitri Pal

Sr. Engineering Manager for IdM portfolio
Red Hat Inc.


-------------------------------
Looking to carve out IT costs?
<a class="moz-txt-link-abbreviated" href="http://www.redhat.com/carveoutcosts/">www.redhat.com/carveoutcosts/</a>


</pre>
  </body>
</html>