<div dir="ltr"><div>Hi Jakub, </div><div><br></div>







Name        : ipa-client<br>Arch        : x86_64<br>Version     : 3.3.3<br>Release     : 28.0.1.el7.centos.3</div><div class="gmail_extra"><br><div class="gmail_quote">On 19 March 2015 at 17:33, Jakub Hrozek <span dir="ltr"><<a href="mailto:jhrozek@redhat.com" target="_blank">jhrozek@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Thu, Mar 19, 2015 at 03:51:48PM +0100, Andrew Holway wrote:<br>
> I am having problems with sudo and using _srv_ in the sssd config.<br>
><br>
> This works:<br>
><br>
> # For the SUDO integration<br>
><br>
> sudo_provider = ldap<br>
><br>
> ldap_uri = ldap://<a href="http://test-freeipa-1.cloud.domain.de" target="_blank">test-freeipa-1.cloud.domain.de</a><br>
><br>
> ldap_sudo_search_base = ou=sudoers,dc=cloud,dc=native-instruments,dc=de<br>
><br>
> ldap_sasl_mech = GSSAPI<br>
><br>
> ldap_sasl_authid = host/<a href="http://test-freeipa-client-3.cloud.domain.de" target="_blank">test-freeipa-client-3.cloud.domain.de</a><br>
><br>
> ldap_sasl_realm = <a href="http://CLOUD.DOMAIN.DE" target="_blank">CLOUD.DOMAIN.DE</a><br>
><br>
> krb5_server = <a href="http://test-freeipa-2.cloud.domain.de" target="_blank">test-freeipa-2.cloud.domain.de</a><br>
><br>
><br>
> This does not work:<br>
><br>
> # For the SUDO integration<br>
><br>
> sudo_provider = ldap<br>
><br>
> ldap_uri = _srv_<br>
><br>
> ldap_sudo_search_base = ou=sudoers,dc=cloud,dc=domain,dc=de<br>
><br>
> ldap_sasl_mech = GSSAPI<br>
><br>
> ldap_sasl_authid = host/<a href="http://test-freeipa-client-3.cloud.domain.de" target="_blank">test-freeipa-client-3.cloud.domain.de</a><br>
><br>
> ldap_sasl_realm = <a href="http://CLOUD.DOMAIN.DE" target="_blank">CLOUD.DOMAIN.DE</a><br>
><br>
> krb5_server = _srv_<br>
<br>
</span>What is the client version?<br>
</blockquote></div><br></div>