<div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">
<br>
</div></div>Unfortunately it is, it is a bug in the way we update the krb5 libraries<br>
to point to a KDC.<br>
<br>
SSSD updates this information in a file under /var/lib/sss/pubconf and<br>
krb5 libraries read from it, however kinit cannot force sssd to<br>
re-evaluate if the file needs updating.<br></blockquote><div><br></div><div>Is there a work-around ? I've run into this: Imy main server that is stuck with the previous kdc, which is down.<br></div><div>And it can not pick up the new kdc. The problem is that the apache server can not authenticate users anymore<br></div><div>for my kerberos-enabled web apps. How can I do without rebooting my server ? <br></div><div><br></div><div>Thanks.<br></div></div></div></div>