<div dir="ltr">Here it is:<br><br>2014-11-11T11:45:33Z DEBUG stderr=<br>2014-11-11T11:45:33Z DEBUG Backing up system configuration file '/etc/ssh/ssh_config'<br>2014-11-11T11:45:33Z DEBUG Saving Index File to '/var/lib/ipa-client/sysrestore/sysrestore.index'<br>2014-11-11T11:45:33Z INFO Configured /etc/ssh/ssh_config<br>2014-11-11T11:45:33Z DEBUG Backing up system configuration file '/etc/ssh/sshd_config'<br>2014-11-11T11:45:33Z DEBUG Saving Index File to '/var/lib/ipa-client/sysrestore/sysrestore.index'<br>2014-11-11T11:45:33Z DEBUG args=sshd -t -f /dev/null -o AuthorizedKeysCommand=<br>2014-11-11T11:45:33Z DEBUG stdout=<br>2014-11-11T11:45:33Z DEBUG stderr=command-line line 0: AuthorizedKeysCommand must be an absolute path<br><br>2014-11-11T11:45:33Z DEBUG args=sshd -t -f /dev/null -o PubKeyAgent=<br>2014-11-11T11:45:33Z DEBUG stdout=<br>2014-11-11T11:45:33Z DEBUG stderr=command-line: line 0: Bad configuration option: PubKeyAgent<br><br>2014-11-11T11:45:33Z WARNING Installed OpenSSH server does not support dynamically loading authorized user keys. Public key authentication of IPA users will not be available.<br>2014-11-11T11:45:33Z INFO Configured /etc/ssh/sshd_config<br>2014-11-11T11:45:33Z DEBUG args=/sbin/service sshd status<br>2014-11-11T11:45:33Z DEBUG stdout=openssh-daemon (pid  24698) is running...<br><br></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Nov 11, 2014 at 3:15 PM, Rob Crittenden <span dir="ltr"><<a href="mailto:rcritten@redhat.com" target="_blank">rcritten@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">Vaclav Adamec wrote:<br>
> Hi,<br>
>  I'm getting "Installed OpenSSH server does not support dynamically<br>
> loading authorized user keys. Public key authentication of IPA users<br>
> will not be available" during ipa client install on CentOS 6.6<br>
><br>
> Packages openssh-server-6.1p1-5.el6.1.x86_64 and<br>
> ipa-client-3.0.0-42.el6.centos.x86_64<br>
><br>
> Manual setup of  "AuthorizedKeysCommand /usr/bin/sss_ssh_authorizedkeys"<br>
> in /etc/ssh/sshd_config is ok.<br>
><br>
> Any reason for that ?<br>
><br>
<br>
</div></div>I'd check the client install log for more details,<br>
/var/log/ipaclient-install.log<br>
<br>
A number of different permutations are tried and the log should have<br>
more details on which ones failed (and hopefully why).<br>
<span class="HOEnZb"><font color="#888888"><br>
rob<br>
</font></span></blockquote></div><br><br clear="all"><br>-- <br><div class="gmail_signature">-- May the fox be with you ...<br>   /\<br>  (~(<br>   ) )         /\_/\<br>  (_=---_(@ @)<br>    (          \   /  <br>    /|/----\|\  V<br>    " "     " "<br><br><br></div>
</div>