<div dir="ltr">Hi Chris!<br><div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Feb 17, 2015 at 6:35 PM, Chris Mohler <span dir="ltr"><<a href="mailto:cmohler@oberlin.edu" target="_blank">cmohler@oberlin.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
  
    
  
  <div bgcolor="#FFFFFF" text="#000000"><span><br>
    <blockquote type="cite">As I wrote earlier we are having some
      serious problems with IPA right now. dirsrv seems to hang every 15
      minutes or so, but that's another post.</blockquote></span>
    Are you running in a VM? If so check your entropy.<br>
    cat /proc/sys/kernel/random/entropy_avail<br>
    It should be ~1k less than 50 is not great and caused me some issues
    in the past. <br></div></blockquote><div><br></div><div>Yes, the server is a VM. Entropy value is 135 at the moment. Do you know how to increase the value?<br> <br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div bgcolor="#FFFFFF" text="#000000"><span>
    
    <blockquote type="cite">It seems that slapd/dirsrv is now only
      listening on port 389 for LDAP and socket for LDAPI requests. Any
      idea what could have caused previously available LDAPS port 636 to
      disappear? </blockquote></span>
    Did your certificates expire? I usually check the web interface and
    look at the SSL Cert in the browser to see when it expires. I bet
    there is a better way to check but I don't know it off hand. <br></div></blockquote><div><br></div><div>No, at least for the web interface certificates expire in August.<br></div><div><br></div><div>It turned out the nsslapd-security was 'off' when it should have been 'on'. I really don't know what had changed the value.<br><br></div><div>Now I only wish we could resolve what's causing the dirsrv process to hang (wrote about that in another message last Sunday) about 10 minutes after IPA services were started.<br></div><br><div>Thanks for your help!<br></div><div><br></div><div>Best regards,<br>Thomas<br></div><div><br></div></div></div></div></div>