<div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif">Sure Jakub. ++FreeIPA-Users</div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style><font face="verdana, sans-serif">"getent netgroup" not working on IPA Server</font></div><div class="gmail_default" style><font face="verdana, sans-serif"><br></font></div><div class="gmail_default" style><font face="verdana, sans-serif">[root@mipa ~]# getent netgroup <a href="http://stg.initd.com">stg.initd.com</a></font></div><div class="gmail_default" style><font face="verdana, sans-serif">[root@mipa ~]#</font></div><div class="gmail_default" style><font face="verdana, sans-serif"><br></font></div><div class="gmail_default" style><font face="verdana, sans-serif"><br></font></div><div class="gmail_default" style><font face="verdana, sans-serif"><br></font></div><div class="gmail_default" style><font face="verdana, sans-serif">[root@mipa ~]# ipa hostgroup-show cipa-servers</font></div><div class="gmail_default" style><font face="verdana, sans-serif">  Host-group: cipa-servers</font></div><div class="gmail_default" style><font face="verdana, sans-serif">  Description: cipa</font></div><div class="gmail_default" style><font face="verdana, sans-serif">  Member hosts: <a href="http://cipa.stg.initd.com">cipa.stg.initd.com</a></font></div><div class="gmail_default" style><font face="verdana, sans-serif">  Member of netgroups: <a href="http://stg.initd.com">stg.initd.com</a></font></div><div class="gmail_default" style><font face="verdana, sans-serif"><br></font></div><div class="gmail_default" style><font face="verdana, sans-serif">[root@mipa ~]# ipa netgroup-show <a href="http://stg.initd.com">stg.initd.com</a></font></div><div class="gmail_default" style><font face="verdana, sans-serif">  Netgroup name: <a href="http://stg.initd.com">stg.initd.com</a></font></div><div class="gmail_default" style><font face="verdana, sans-serif">  Description: ss</font></div><div class="gmail_default" style><font face="verdana, sans-serif">  NIS domain name: <a href="http://stg.initd.com">stg.initd.com</a></font></div><div class="gmail_default" style><font face="verdana, sans-serif">  Member Group: admins, ipausers, masteruser, trust admins, webuser</font></div><div class="gmail_default" style><font face="verdana, sans-serif">  Member Hostgroup: sipa-servers, cipa-servers</font></div><div class="gmail_default" style><font face="verdana, sans-serif"><br></font></div><div class="gmail_default" style><font face="verdana, sans-serif">However, I re-register the IPA Client and I am able to query netgroup, Though it does not shows <a href="http://cipa.stg.initd.com">cipa.stg.initd.com</a> whereas IPA Server query "ipa netgroup-show <a href="http://stg.initd.com">stg.initd.com</a>" has it in list.</font></div><div class="gmail_default" style><font face="verdana, sans-serif"><br></font></div><div class="gmail_default" style><font face="verdana, sans-serif">[root@cipa ~]# getent passwd admin</font></div><div class="gmail_default" style><font face="verdana, sans-serif">admin:*:1170400000:1170400000:Administrator:/home/admin:/bin/bash</font></div><div class="gmail_default" style><font face="verdana, sans-serif">[root@cipa ~]# getent netgroup <a href="http://stg.initd.com">stg.initd.com</a></font></div><div class="gmail_default" style><font face="verdana, sans-serif"><a href="http://stg.initd.com">stg.initd.com</a>      (<a href="http://sipa.stg.initd.com">sipa.stg.initd.com</a>,-,<a href="http://stg.initd.com">stg.initd.com</a>)</font></div><div class="gmail_default" style><font face="verdana, sans-serif">[root@cipa ~]# </font></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif"> </div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature"><div dir="ltr"><div><div><div><i><span style="font-family:verdana,sans-serif"><br>Best Regards,<br>__________________________________________<br></span></i></div><i><span style="font-family:verdana,sans-serif">Yogesh Sharma<br></span></i></div><span style="font-family:verdana,sans-serif"><i>Email: <a href="mailto:yks0000@gmail.com" target="_blank">yks0000@gmail.com</a> | Web: <span style="color:rgb(0,0,0)"><a href="http://www.initd.in" target="_blank">www.initd.in</a></span></i><br></span></div><span style="font-family:verdana,sans-serif"><br>RHCE, VCE-CIA, RackSpace Cloud U</span><br><a href="http://in.linkedin.com/in/yks0000" target="_blank"><img alt="My LinkedIn Profile" src="https://static.licdn.com/scds/common/u/img/webpromo/btn_myprofile_160x33.png"></a><br><div><span style="font-family:verdana,sans-serif"></span><div><div><br></div></div></div></div></div></div>
<br><div class="gmail_quote">On Mon, Mar 23, 2015 at 1:21 PM, Jakub Hrozek <span dir="ltr"><<a href="mailto:jhrozek@redhat.com" target="_blank">jhrozek@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Mon, Mar 23, 2015 at 12:29:03PM +0530, Yogesh Sharma wrote:<br>
> Thanks Jakub for the reply. Please find the details:<br>
<br>
Please keep the replies on the list, if possible. Other users might run<br>
into the same problem and then the archives become really useful.<br>
<br>
><br>
> It shows nisdomain but not netgroup:<br>
><br>
> [root@cipa ~]# nisdomainname<br>
> $NISDOMAINNAME_VALUE<br>
> [root@cipa ~]# getent netgroup cipa-servers<br>
> [root@cipa ~]#<br>
><br>
><br>
> However , From IPA Server, I am able to query host under netgroup<br>
<br>
Can you query the netgroup on the IPA server using getent netgroup?<br>
<br>
Can you query users on the IPA client? (getent passwd admin)<br>
</blockquote></div><br></div>