<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Mar 27, 2015 at 5:58 AM, Yogesh Sharma <span dir="ltr"><<a href="mailto:yks0000@gmail.com" target="_blank">yks0000@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><font color="#ff0000">(Fri Mar 27 10:19:57 2015) [sssd[be[<a href="http://sd.int" target="_blank">sd.int</a>]]] [sss_krb5_cc_verify_ccache] (0x0020): 1078: [-1765328190][Credentials cache permissions incorrect]</font><div style="font-family:verdana,sans-serif"><div><font color="#ff0000">(Fri Mar 27 10:19:57 2015) [sssd[be[<a href="http://sd.int" target="_blank">sd.int</a>]]] [check_old_ccache] (0x0040): Cannot check if saved ccache FILE:/tmp/krb5cc_1312800003_LTtoQU is valid</font></div><div><font color="#ff0000">(Fri Mar 27 10:19:57 2015) [sssd[be[<a href="http://sd.int" target="_blank">sd.int</a>]]] [krb5_auth_send] (0x0020): check_if_ccache_file_is_used failed.</font></div><div><font color="#ff0000">(Fri Mar 27 10:19:57 2015) [sssd[be[<a href="http://sd.int" target="_blank">sd.int</a>]]] [fo_resolve_service_send] (0x0100): Trying to resolve service 'IPA'</font></div></div></div></blockquote></div><br></div><div class="gmail_extra">maybe this? Could you check what the permissions are on the kerberos cache file for this test user?<br><br>-- <br></div><div class="gmail_extra">regards,<br></div><div class="gmail_extra">Natxo<br></div></div>