<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=us-ascii"><meta name=Generator content="Microsoft Word 15 (filtered medium)"><style></style></head><body lang=ES-CR link="#0563C1" vlink="#954F72"><div class=WordSection1>Hi, Rob<o:p></o:p><o:p> </o:p>I did what you indicated to me, but still gives the same problem.<o:p></o:p><o:p> </o:p>Can you help me ?<o:p></o:p><o:p> </o:p>Thanks, Regards<o:p></o:p><o:p> </o:p>Jose Alvarez<o:p></o:p><o:p> </o:p><o:p> </o:p><o:p> </o:p>-----Original Message----- From: freeipa-users-bounces@redhat.com [mailto:freeipa-users-bounces@redhat.com] On Behalf Of Jose Alvarez R. Sent: viernes 29 de abril de 2016 02:53 p.m. To: 'Rob Crittenden' <rcritten@redhat.com> Cc: freeipa-users@redhat.com Subject: Re: [Freeipa-users] HTTP response code is 401, not 200<o:p> </o:p>Hi, Rob<o:p></o:p><o:p> </o:p>Thanks for your response <o:p></o:p><o:p> </o:p>The link <a href="https://bugzilla.redhat.com/show_bug.cgi?id=719945">https://bugzilla.redhat.com/show_bug.cgi?id=719945</a> I not have<o:p></o:p>access.. <o:p></o:p><o:p> </o:p>I tried to install xmlrpc-c-1.16.24-1210.1840.el6.src.rpm in the server<o:p></o:p>PPA(Client IPA), but still shows the same error.<o:p></o:p><o:p> </o:p>A moment ago I added another client server with same version xmlrpc and<o:p></o:p>installed correctly.<o:p></o:p><o:p> </o:p>Thanks Regards.<o:p></o:p><o:p> </o:p><o:p> </o:p><o:p> </o:p><o:p> </o:p>[root@bk1 ~]# ipa-client-install --debug<o:p></o:p>/usr/sbin/ipa-client-install was invoked with options: {'domain': None,<o:p></o:p>'force': False, 'realm_name': None, 'krb5_offline_passwords': True,<o:p></o:p>'primary': False, 'mkhomedir'on_master': False, 'ntp_server': None,<o:p></o:p>'nisdomain': None, 'no_nisdomain': False, 'principal': None, 'hostname':<o:p></o:p>None, 'no_ac': False, 'unattended': None, 'sssd': True,nf_sudo': True,<o:p></o:p>'conf_ssh': True, 'force_join': False, 'ca_cert_file': None, 'server': None,<o:p></o:p>'prompt_password': False, 'permit': False, 'debug': True, 'preserve_sssd':<o:p></o:p>missing options might be asked for interactively later<o:p></o:p>Loading Index file from '/var/lib/ipa-client/sysrestore/sysrestore.index'<o:p></o:p>Loading StateFile from '/var/lib/ipa-client/sysrestore/sysrestore.state'<o:p></o:p>[IPA Discovery]<o:p></o:p>Starting IPA discovery with domain=None, servers=None,<o:p></o:p>hostname=bk1.cyberfuel.com<o:p></o:p>Start searching for LDAP SRV record in "cyberfuel.com" (domain of the<o:p></o:p>hostname) and its sub-domains<o:p></o:p>Search DNS for SRV record of _ldap._tcp.cyberfuel.com.<o:p></o:p>DNS record found:<o:p></o:p>DNSResult::name:_ldap._tcp.cyberfuel.com.,type:33,class:1,rdata={priority:0,<o:p></o:p>port:389,weight:50,server:freeipa.cyberfuel.com.}<o:p></o:p>[Kerberos realm search]<o:p></o:p>Search DNS for TXT record of _kerberos.cyberfuel.com.<o:p></o:p>DNS record found:<o:p></o:p>DNSResult::name:_kerberos.cyberfuel.com.,type:16,class:1,rdata={data:CYBERFU<o:p></o:p>EL.COM}<o:p></o:p>Search DNS for SRV record of _kerberos._udp.cyberfuel.com.<o:p></o:p>DNS record found:<o:p></o:p>DNSResult::name:_kerberos._udp.cyberfuel.com.,type:33,class:1,rdata={priorit<o:p></o:p>y:0,port:88,weight:50,server:freeipa.cyberfuel.com.}<o:p></o:p>[LDAP server check]<o:p></o:p>Verifying that freeipa.cyberfuel.com (realm CYBERFUEL.COM) is an IPA server<o:p></o:p>Init LDAP connection with: ldap://freeipa.cyberfuel.com:389<o:p></o:p>Search LDAP server for IPA base DN<o:p></o:p>Check if naming context 'dc=cyberfuel,dc=com' is for IPA<o:p></o:p>Naming context 'dc=cyberfuel,dc=com' is a valid IPA context<o:p></o:p>Search for (objectClass=krbRealmContainer) in dc=cyberfuel,dc=com (sub)<o:p></o:p>Found: cn=CYBERFUEL.COM,cn=kerberos,dc=cyberfuel,dc=com<o:p></o:p>Discovery result: Success; server=freeipa.cyberfuel.com,<o:p></o:p>domain=cyberfuel.com, kdc=freeipa.cyberfuel.com, basedn=dc=cyberfuel,dc=com<o:p></o:p>Validated servers: freeipa.cyberfuel.com<o:p></o:p>will use discovered domain: cyberfuel.com<o:p></o:p>Start searching for LDAP SRV record in "cyberfuel.com" (Validating DNS<o:p></o:p>Discovery) and its sub-domains<o:p></o:p>Search DNS for SRV record of _ldap._tcp.cyberfuel.com.<o:p></o:p>DNS record found:<o:p></o:p>DNSResult::name:_ldap._tcp.cyberfuel.com.,type:33,class:1,rdata={priority:0,<o:p></o:p>port:389,weight:50,server:freeipa.cyberfuel.com.}<o:p></o:p>DNS validated, enabling discovery<o:p></o:p>will use discovered server: freeipa.cyberfuel.com<o:p></o:p>Discovery was successful!<o:p></o:p>will use discovered realm: CYBERFUEL.COM<o:p></o:p>will use discovered basedn: dc=cyberfuel,dc=com<o:p></o:p>Hostname: bk1.cyberfuel.com<o:p></o:p>Hostname source: Machine's FQDN<o:p></o:p>Realm: CYBERFUEL.COM<o:p></o:p>Realm source: Discovered from LDAP DNS records in freeipa.cyberfuel.com<o:p></o:p>DNS Domain: cyberfuel.com<o:p></o:p>DNS Domain source: Discovered LDAP SRV records from cyberfuel.com (domain of<o:p></o:p>the hostname)<o:p></o:p>IPA Server: freeipa.cyberfuel.com<o:p></o:p>IPA Server source: Discovered from LDAP DNS records in freeipa.cyberfuel.com<o:p></o:p>BaseDN: dc=cyberfuel,dc=com<o:p></o:p>BaseDN source: From IPA server ldap://freeipa.cyberfuel.com:389<o:p></o:p><o:p> </o:p>Continue to configure the system with these values? [no]: yes<o:p></o:p>args=/usr/sbin/ipa-rmkeytab -k /etc/krb5.keytab -r CYBERFUEL.COM<o:p></o:p>stdout=<o:p></o:p>stderr=Failed to open keytab '/etc/krb5.keytab': No such file or directory<o:p></o:p><o:p> </o:p>User authorized to enroll computers: admin<o:p></o:p>will use principal provided as option: admin<o:p></o:p>Synchronizing time with KDC...<o:p></o:p>Search DNS for SRV record of _ntp._udp.cyberfuel.com.<o:p></o:p>No DNS record found<o:p></o:p>args=/usr/sbin/ntpdate -U ntp -s -b -v freeipa.cyberfuel.com<o:p></o:p>stdout=<o:p></o:p>stderr=<o:p></o:p>args=/usr/sbin/ntpdate -U ntp -s -b -v freeipa.cyberfuel.com<o:p></o:p>stdout=<o:p></o:p>stderr=<o:p></o:p>args=/usr/sbin/ntpdate -U ntp -s -b -v freeipa.cyberfuel.com<o:p></o:p>stdout=<o:p></o:p>stderr=<o:p></o:p>Unable to sync time with IPA NTP server, assuming the time is in sync.<o:p></o:p>Please check that 123 UDP port is opened.<o:p></o:p>Writing Kerberos configuration to /tmp/tmp5msIum:<o:p></o:p>#File modified by ipa-client-install<o:p></o:p><o:p> </o:p>includedir /var/lib/sss/pubconf/krb5.include.d/<o:p></o:p><o:p> </o:p>[libdefaults]<o:p></o:p> default_realm = CYBERFUEL.COM<o:p></o:p> dns_lookup_realm = false<o:p></o:p> dns_lookup_kdc = false<o:p></o:p> rdns = false<o:p></o:p> ticket_lifetime = 24h<o:p></o:p> forwardable = yes<o:p></o:p> udp_preference_limit = 0<o:p></o:p><o:p> </o:p><o:p> </o:p>[realms]<o:p></o:p> CYBERFUEL.COM = {<o:p></o:p> kdc = freeipa.cyberfuel.com:88<o:p></o:p> master_kdc = freeipa.cyberfuel.com:88<o:p></o:p> admin_server = freeipa.cyberfuel.com:749<o:p></o:p> default_domain = cyberfuel.com<o:p></o:p> pkinit_anchors = FILE:/etc/ipa/ca.crt<o:p></o:p><o:p> </o:p> }<o:p></o:p><o:p> </o:p><o:p> </o:p>[domain_realm]<o:p></o:p> .cyberfuel.com = CYBERFUEL.COM<o:p></o:p> cyberfuel.com = CYBERFUEL.COM<o:p></o:p><o:p> </o:p><o:p> </o:p><o:p> </o:p>Password for <a href="mailto:admin@CYBERFUEL.COM">admin@CYBERFUEL.COM</a>:<o:p></o:p>args=kinit <a href="mailto:admin@CYBERFUEL.COM">admin@CYBERFUEL.COM</a><o:p></o:p>stdout=Password for <a href="mailto:admin@CYBERFUEL.COM">admin@CYBERFUEL.COM</a>:<o:p></o:p><o:p> </o:p>stderr=<o:p></o:p>trying to retrieve CA cert via LDAP from ldap://freeipa.cyberfuel.com<o:p></o:p>Successfully retrieved CA cert<o:p></o:p> Subject: CN=Certificate Authority,O=CYBERFUEL.COM<o:p></o:p> Issuer: CN=Certificate Authority,O=CYBERFUEL.COM<o:p></o:p> Valid From: Wed Sep 30 17:46:50 2015 UTC<o:p></o:p> Valid Until: Sun Sep 30 17:46:50 2035 UTC<o:p></o:p><o:p> </o:p>args=/usr/sbin/ipa-join -s freeipa.cyberfuel.com -b dc=cyberfuel,dc=com -d<o:p></o:p>stdout=<o:p></o:p>stderr=XML-RPC CALL:<o:p></o:p><o:p> </o:p><?xml version="1.0" encoding="UTF-8"?>\r\n<o:p></o:p><methodCall>\r\n<o:p></o:p><methodName>join</methodName>\r\n<o:p></o:p><params>\r\n<o:p></o:p><param><value><array><data>\r\n<o:p></o:p><value><string>bk1.cyberfuel.com</string></value>\r\n<o:p></o:p></data></array></value></param>\r\n<o:p></o:p><param><value><struct>\r\n<o:p></o:p><member><name>nsosversion</name>\r\n<o:p></o:p><value><string>2.6.32-573.12.1.el6.x86_64</string></value></member>\r\n<o:p></o:p><member><name>nshardwareplatform</name>\r\n<o:p></o:p><value><string>x86_64</string></value></member>\r\n<o:p></o:p></struct></value></param>\r\n<o:p></o:p></params>\r\n<o:p></o:p></methodCall>\r\n<o:p></o:p><o:p> </o:p>* About to connect() to freeipa.cyberfuel.com port 443 (#0)<o:p></o:p>* Trying 192.168.20.90... * Connected to freeipa.cyberfuel.com<o:p></o:p>(192.168.20.90) port 443 (#0)<o:p></o:p>* Initializing NSS with certpath: sql:/etc/pki/nssdb<o:p></o:p>* CAfile: /etc/ipa/ca.crt<o:p></o:p> CApath: none<o:p></o:p>* SSL connection using TLS_RSA_WITH_AES_256_CBC_SHA<o:p></o:p>* Server certificate:<o:p></o:p>* subject: CN=freeipa.cyberfuel.com,O=CYBERFUEL.COM<o:p></o:p>* start date: Sep 30 17:52:11 2015 GMT<o:p></o:p>* expire date: Sep 30 17:52:11 2017 GMT<o:p></o:p>* common name: freeipa.cyberfuel.com<o:p></o:p>* issuer: CN=Certificate Authority,O=CYBERFUEL.COM<o:p></o:p>> POST /ipa/xml HTTP/1.1<o:p></o:p>Host: freeipa.cyberfuel.com<o:p></o:p>Accept: */*<o:p></o:p>Content-Type: text/xml<o:p></o:p>User-Agent: ipa-join/3.0.0<o:p></o:p>Referer: <a href="https://freeipa.cyberfuel.com/ipa/xml">https://freeipa.cyberfuel.com/ipa/xml</a><o:p></o:p>X-Original-User-Agent: Xmlrpc-c/1.16.24 Curl/1.1.1<o:p></o:p>Content-Length: 478<o:p></o:p><o:p> </o:p>< HTTP/1.1 401 Authorization Required<o:p></o:p>< Date: Fri, 29 Apr 2016 20:42:25 GMT<o:p></o:p>< Server: Apache/2.2.15 (CentOS)<o:p></o:p>< WWW-Authenticate: Negotiate<o:p></o:p>< Last-Modified: Tue, 12 Apr 2016 23:07:44 GMT<o:p></o:p>< ETag: "a0528-55a-53051ba8f7000"<o:p></o:p>< Accept-Ranges: bytes<o:p></o:p>< Content-Length: 1370<o:p></o:p>< Connection: close<o:p></o:p>< Content-Type: text/html; charset=UTF-8<o:p></o:p><<o:p> </o:p>* Closing connection #0<o:p></o:p>* Issue another request to this URL:<o:p></o:p>'https://freeipa.cyberfuel.com:443/ipa/xml'<o:p></o:p>* About to connect() to freeipa.cyberfuel.com port 443 (#0)<o:p></o:p>* Trying 192.168.20.90... * Connected to freeipa.cyberfuel.com<o:p></o:p>(192.168.20.90) port 443 (#0)<o:p></o:p>* CAfile: /etc/ipa/ca.crt<o:p></o:p> CApath: none<o:p></o:p>* SSL connection using TLS_RSA_WITH_AES_256_CBC_SHA<o:p></o:p>* Server certificate:<o:p></o:p>* subject: CN=freeipa.cyberfuel.com,O=CYBERFUEL.COM<o:p></o:p>* start date: Sep 30 17:52:11 2015 GMT<o:p></o:p>* expire date: Sep 30 17:52:11 2017 GMT<o:p></o:p>* common name: freeipa.cyberfuel.com<o:p></o:p>* issuer: CN=Certificate Authority,O=CYBERFUEL.COM<o:p></o:p>* Server auth using GSS-Negotiate with user ''<o:p></o:p>> POST /ipa/xml HTTP/1.1<o:p></o:p>Authorization: Negotiate<o:p></o:p>YIIFFAYJKoZIhvcSAQICAQBuggUDMIIE/6ADAgEFoQMCAQ6iBwMFAAAAAACjggFiYYIBXjCCAVqg<o:p></o:p>AwIBBaEPGw1DWUJFUkZVRUwuQ09NoigwJqADAgEDoR8wHRsESFRUUBsVZnJlZWlwYS5MIZbbMHqa<o:p></o:p>QcuYz6zysTVwY+I/uvLznfkDrkClgtyvEIsnBopXcWBenFEbqcmRIBa7bkXiIxc1tYEzNh1rME/4<o:p></o:p>ZUh0PjUjX+QQO9NDpYrAIxFLoP6b6J87wFt2Wi+Rx2LPGlcPrIwKPNwyaOqw/QQ8r11FLI5RVzpH<o:p></o:p>eUL3uokQgZF6+GBoFo61lHY/W36Cb3JgxdG8Ge3TWWYgjEQKWlY48N6YNSPF2a2iKpgSuy/1Qe5E<o:p></o:p>HTfpyiJWnZJnlEIHllpIIDgjCCA36gAwIBEqKCA3UEggNx1WXEz0IRl4aJlkL5Eq0bxky36jm7zI<o:p></o:p>q3oiCcgWzqH9ma866TuD4ew++XcXmKZxszk6zf+c8tYhdRezxK74jF9XkpnRxTiBxOao7oPabJau<o:p></o:p>yM0k637IWWzTb1m+cC46PRaysFc7x3z5CGBWNyu0DpGyw240za4cepY1J+Q+mm7bq51zCDyMU1CY<o:p></o:p>7+of3Z4Z7s6P5/x/pn8DJBegXVIYq2Wb3sQbMUJCSbCG37Xb8j2nzhAaup1l4xTINQxSSLZRIS7M<o:p></o:p>H2YCE+z66P0607z7xBh7bwed97hHC2o3T0hDNnJOP7SRBUXquXCW9RbLUdOmYfcLcH8ygUWemm3A<o:p></o:p>MqL+mDYN3jpe25O/7Z/wFxYiUIw/6CtHGjJ1nrDy47Y1sbsjU1XT/sJ8JqxRFwCm9ALpQP+rYZ0k<o:p></o:p>v8/9OAaclw4vobu4Zmb3rVFBOzKpgRaUSvg4vSuRi/SPCzcH2PwBBSHpZuXWazWvZpnpTXYBl3nw<o:p></o:p>lelW8gE1PWWeAhxbCDP/u5D6vAJ7q1287bL+UdpnCki0Ye0c1+LCsqzhscPDtWOMHAqzs5pwyyfC<o:p></o:p>Qpg13GX93fHWJPRkrJbGTkGAknZkQFPtjks1C3JCRqhiz62KVLo6g5uRljHr8NNzvTBr2iRl9aK6<o:p></o:p>cDAEMaW5X26ko0XtO7urcbw/w6smuJLyYjroJH5Pe41bPMaUCls3RTvhxrlMzXSXgywPr3zDFpIg<o:p></o:p>CirdIfqowkF5Utq6Uub2d9wdhXXYuH3PCj3KBzsAAHFv2iI+Xg3a7+7LlWUFnTLVEzEhsKVO3lO7<o:p></o:p>jFb8kKwop5o7yTyXsQmW4g0rdCam07GuRObob6yQ=<o:p></o:p>Host: freeipa.cyberfuel.com<o:p></o:p>Accept: */*<o:p></o:p>Content-Type: text/xml<o:p></o:p>User-Agent: ipa-join/3.0.0<o:p></o:p>Referer: <a href="https://freeipa.cyberfuel.com/ipa/xml">https://freeipa.cyberfuel.com/ipa/xml</a><o:p></o:p>X-Original-User-Agent: Xmlrpc-c/1.16.24 Curl/1.1.1<o:p></o:p>Content-Length: 478<o:p></o:p><o:p> </o:p>< HTTP/1.1 200 Success<o:p></o:p>< Date: Fri, 29 Apr 2016 20:42:25 GMT<o:p></o:p>< Server: Apache/2.2.15 (CentOS)<o:p></o:p>* Added cookie ipa_session="4aeb2b4e2cfacb0691a94b71e2d0a0c9" for domain<o:p></o:p>freeipa.cyberfuel.com, path /ipa, expire 1461963745<o:p></o:p>< Set-Cookie: ipa_session=4aeb2b4e2cfacb0691a94b71e2d0a0c9;<o:p></o:p>Domain=freeipa.cyberfuel.com; Path=/ipa; Expires=Fri, 29 Apr 2016 21:02:25<o:p></o:p>GMT; Secure; HttpOnly<o:p></o:p>< Connection: close<o:p></o:p>< Transfer-Encoding: chunked<o:p></o:p>< Content-Type: text/xml; charset=utf-8<o:p></o:p><<o:p> </o:p>* Expire cleared<o:p></o:p>* Closing connection #0<o:p></o:p>XML-RPC RESPONSE:<o:p></o:p><o:p> </o:p><?xml version='1.0' encoding='UTF-8'?>\n<o:p></o:p><methodResponse>\n<o:p></o:p><params>\n<o:p></o:p><param>\n<o:p></o:p><value><array><data>\n<o:p></o:p><value><string>fqdn=bk1.cyberfuel.com,cn=computers,cn=accounts,dc=cyberfuel,<o:p></o:p>dc=com</string></value>\n<o:p></o:p><value><struct>\n<o:p></o:p><member>\n<o:p></o:p><name>dn</name>\n<o:p></o:p><value><string>fqdn=bk1.cyberfuel.com,cn=computers,cn=accounts,dc=cyberfuel,<o:p></o:p>dc=com</string></value>\n<o:p></o:p></member>\n<o:p></o:p><member>\n<o:p></o:p><name>ipacertificatesubjectbase</name>\n<o:p></o:p><value><array><data>\n<o:p></o:p><value><string>O=CYBERFUEL.COM</string></value>\n<o:p></o:p></data></array></value>\n<o:p></o:p></member>\n<o:p></o:p><member>\n<o:p></o:p><name>has_keytab</name>\n<o:p></o:p><value><boolean>0</boolean></value>\n<o:p></o:p></member>\n<o:p></o:p><member>\n<o:p></o:p><name>objectclass</name>\n<o:p></o:p><value><array><data>\n<o:p></o:p><value><string>ipaobject</string></value>\n<o:p></o:p><value><string>nshost</string></value>\n<o:p></o:p><value><string>ipahost</string></value>\n<o:p></o:p><value><string>pkiuser</string></value>\n<o:p></o:p><value><string>ipaservice</string></value>\n<o:p></o:p><value><string>krbprincipalaux</string></value>\n<o:p></o:p><value><string>krbprincipal</string></value>\n<o:p></o:p><value><string>ieee802device</string></value>\n<o:p></o:p><value><string>ipasshhost</string></value>\n<o:p></o:p><value><string>top</string></value>\n<o:p></o:p><value><string>ipaSshGroupOfPubKeys</string></value>\n<o:p></o:p></data></array></value>\n<o:p></o:p></member>\n<o:p></o:p><member>\n<o:p></o:p><name>fqdn</name>\n<o:p></o:p><value><array><data>\n<o:p></o:p><value><string>bk1.cyberfuel.com</string></value>\n<o:p></o:p></data></array></value>\n<o:p></o:p></member>\n<o:p></o:p><member>\n<o:p></o:p><name>has_password</name>\n<o:p></o:p><value><boolean>0</boolean></value>\n<o:p></o:p></member>\n<o:p></o:p><member>\n<o:p></o:p><name>ipauniqueid</name>\n<o:p></o:p><value><array><data>\n<o:p></o:p><value><string>e1a08eb8-0e4a-11e6-8c5b-005056b027f1</string></value>\n<o:p></o:p></data></array></value>\n<o:p></o:p></member>\n<o:p></o:p><member>\n<o:p></o:p><name>krbprincipalname</name>\n<o:p></o:p><value><array><data>\n<o:p></o:p><value><string><a href="mailto:host/bk1.cyberfuel.com@CYBERFUEL.COM%3c/string%3e%3c/value%3e\n">host/bk1.cyberfuel.com@CYBERFUEL.COM</string></value>\n</a><o:p></o:p></data></array></value>\n<o:p></o:p></member>\n<o:p></o:p><member>\n<o:p></o:p><name>managedby_host</name>\n<o:p></o:p><value><array><data>\n<o:p></o:p><value><string>bk1.cyberfuel.com</string></value>\n<o:p></o:p></data></array></value>\n<o:p></o:p></member>\n<o:p></o:p></struct></value>\n<o:p></o:p></data></array></value>\n<o:p></o:p></param>\n<o:p></o:p></params>\n<o:p></o:p></methodResponse>\n<o:p></o:p><o:p> </o:p>Keytab successfully retrieved and stored in: /etc/krb5.keytab<o:p></o:p>Certificate subject base is: O=CYBERFUEL.COM<o:p></o:p><o:p> </o:p>Enrolled in IPA realm CYBERFUEL.COM<o:p></o:p>args=kdestroy<o:p></o:p>stdout=<o:p></o:p>stderr=<o:p></o:p>Attempting to get host TGT...<o:p></o:p>args=/usr/bin/kinit -k -t /etc/krb5.keytab<o:p></o:p><a href="mailto:host/bk1.cyberfuel.com@CYBERFUEL.COM">host/bk1.cyberfuel.com@CYBERFUEL.COM</a><o:p></o:p>stdout=<o:p></o:p>stderr=<o:p></o:p>Attempt 1/5 succeeded.<o:p></o:p>Backing up system configuration file '/etc/ipa/default.conf'<o:p></o:p> -> Not backing up - '/etc/ipa/default.conf' doesn't exist<o:p></o:p>Created /etc/ipa/default.conf<o:p></o:p>importing all plugin modules in<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins'...<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/aci.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/automember.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/automount.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/baseldap.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/batch.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/cert.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/config.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/delegation.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/dns.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/group.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/hbacrule.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/hbacsvc.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/hbacsvcgroup.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/hbactest.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/host.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/hostgroup.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/idrange.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/internal.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/kerberos.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/krbtpolicy.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/migration.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/misc.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/netgroup.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/passwd.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/permission.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/ping.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/privilege.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/pwpolicy.py'<o:p></o:p>args=klist -V<o:p></o:p>stdout=Kerberos 5 version 1.10.3<o:p></o:p><o:p> </o:p>stderr=<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/role.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/selfservice.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/selinuxusermap.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/service.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/sudocmd.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/sudocmdgroup.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/sudorule.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/trust.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/user.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/virtual.py'<o:p></o:p>importing plugin module<o:p></o:p>'/usr/lib/python2.6/site-packages/ipalib/plugins/xmlclient.py'<o:p></o:p>Backing up system configuration file '/etc/sssd/sssd.conf'<o:p></o:p> -> Not backing up - '/etc/sssd/sssd.conf' doesn't exist<o:p></o:p>New SSSD config will be created<o:p></o:p>Backing up system configuration file '/etc/nsswitch.conf'<o:p></o:p>Saving Index File to '/var/lib/ipa-client/sysrestore/sysrestore.index'<o:p></o:p>Configured sudoers in /etc/nsswitch.conf<o:p></o:p>Configured /etc/sssd/sssd.conf<o:p></o:p>args=/usr/bin/certutil -A -d /etc/pki/nssdb -n IPA CA -t CT,C,C -a -i<o:p></o:p>/etc/ipa/ca.crt<o:p></o:p>stdout=<o:p></o:p>stderr=<o:p></o:p>Backing up system configuration file '/etc/krb5.conf'<o:p></o:p>Saving Index File to '/var/lib/ipa-client/sysrestore/sysrestore.index'<o:p></o:p>Writing Kerberos configuration to /etc/krb5.conf:<o:p></o:p>#File modified by ipa-client-install<o:p></o:p><o:p> </o:p>includedir /var/lib/sss/pubconf/krb5.include.d/<o:p></o:p><o:p> </o:p>[libdefaults]<o:p></o:p> default_realm = CYBERFUEL.COM<o:p></o:p> dns_lookup_realm = true<o:p></o:p> dns_lookup_kdc = true<o:p></o:p> rdns = false<o:p></o:p> ticket_lifetime = 24h<o:p></o:p> forwardable = yes<o:p></o:p> udp_preference_limit = 0<o:p></o:p><o:p> </o:p><o:p> </o:p>[realms]<o:p></o:p> CYBERFUEL.COM = {<o:p></o:p> pkinit_anchors = FILE:/etc/ipa/ca.crt<o:p></o:p><o:p> </o:p> }<o:p></o:p><o:p> </o:p><o:p> </o:p>[domain_realm]<o:p></o:p> .cyberfuel.com = CYBERFUEL.COM<o:p></o:p> cyberfuel.com = CYBERFUEL.COM<o:p></o:p><o:p> </o:p><o:p> </o:p><o:p> </o:p>Configured /etc/krb5.conf for IPA realm CYBERFUEL.COM<o:p></o:p>args=keyctl search @s user<o:p></o:p>ipa_session_cookie:host/bk1.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>stdout=<o:p></o:p>stderr=keyctl_search: Required key not available<o:p></o:p><o:p> </o:p>args=keyctl search @s user<o:p></o:p>ipa_session_cookie:host/bk1.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>stdout=<o:p></o:p>stderr=keyctl_search: Required key not available<o:p></o:p><o:p> </o:p>failed to find session_cookie in persistent storage for principal<o:p></o:p>'host/bk1.cyberfuel.com@CYBERFUEL.COM'<o:p></o:p>trying <a href="https://freeipa.cyberfuel.com/ipa/xml">https://freeipa.cyberfuel.com/ipa/xml</a><o:p></o:p>Created connection context.xmlclient<o:p></o:p>raw: env(None, server=True)<o:p></o:p>env(None, server=True, all=True)<o:p></o:p>Forwarding 'env' to server u'https://freeipa.cyberfuel.com/ipa/xml'<o:p></o:p>NSSConnection init freeipa.cyberfuel.com<o:p></o:p>Connecting: 192.168.20.90:0<o:p></o:p>auth_certificate_callback: check_sig=True is_server=False<o:p></o:p>Data:<o:p></o:p> Version: 3 (0x2)<o:p></o:p> Serial Number: 10 (0xa)<o:p></o:p> Signature Algorithm:<o:p></o:p> Algorithm: PKCS #1 SHA-256 With RSA Encryption<o:p></o:p> Issuer: CN=Certificate Authority,O=CYBERFUEL.COM<o:p></o:p> Validity:<o:p></o:p> Not Before: Wed Sep 30 17:52:11 2015 UTC<o:p></o:p> Not After: Sat Sep 30 17:52:11 2017 UTC<o:p></o:p> Subject: CN=freeipa.cyberfuel.com,O=CYBERFUEL.COM<o:p></o:p> Subject Public Key Info:<o:p></o:p> Public Key Algorithm:<o:p></o:p> Algorithm: PKCS #1 RSA Encryption<o:p></o:p> RSA Public Key:<o:p></o:p> Modulus:<o:p></o:p> ad:e7:d2:7f:c3:e1:91:0a:03:6d:5c:ba:54:14:3e:00:<o:p></o:p> 0e:f9:e7:61:85:3c:4f:1b:8f:a8:fb:e4:b4:92:a3:7c:<o:p></o:p> 7d:bb:06:b4:b8:43:8a:20:86:17:71:a2:a3:6a:a1:51:<o:p></o:p> e5:89:44:0f:a1:43:67:3b:46:76:b0:81:9e:10:43:56:<o:p></o:p> 86:9f:27:46:e1:5e:b3:d6:8c:17:73:e3:17:7d:e7:eb:<o:p></o:p> a4:78:9c:7a:e8:6f:00:f8:36:d9:71:88:e1:90:bf:98:<o:p></o:p> fa:40:0f:88:f4:2e:d8:a2:b3:a5:0c:5a:81:8b:2e:cf:<o:p></o:p> 22:f9:cb:6d:bf:85:7c:c9:7f:17:de:5d:d4:1a:2b:09:<o:p></o:p> 5b:1b:99:11:22:3f:1e:49:5f:26:1a:25:2f:a4:50:2a:<o:p></o:p> 8b:f2:3c:12:db:45:3f:f4:06:64:a2:30:5f:f4:a1:c9:<o:p></o:p> 2c:8c:60:b5:c6:aa:25:2e:1e:31:c2:ad:2c:63:b0:a4:<o:p></o:p> bb:2c:fc:f8:b6:f9:13:eb:09:bc:b0:c1:4c:06:06:09:<o:p></o:p> 2f:f9:08:ba:7d:a4:0a:57:d1:8e:86:87:cb:f9:3a:58:<o:p></o:p> 60:f9:34:e1:5b:34:d1:2f:8e:54:87:2a:74:9c:e2:d6:<o:p></o:p> 83:4f:78:6b:59:1e:95:ec:67:6e:86:25:ad:f0:d3:6c:<o:p></o:p> 96:9c:db:c3:e5:3f:e5:bc:f4:ff:55:55:18:a8:3e:5d<o:p></o:p> Exponent:<o:p></o:p> 65537 (0x10001)<o:p></o:p> Signed Extensions: (5 total)<o:p></o:p> Name: Certificate Authority Key Identifier<o:p></o:p> Critical: False<o:p></o:p> Key ID:<o:p></o:p> 31:4f:83:e1:70:d7:ea:96:e5:1b:b1:c2:2c:d8:8a:a8:<o:p></o:p> d1:87:fa:ff<o:p></o:p> Serial Number: None<o:p></o:p> General Names: [0 total]<o:p></o:p><o:p> </o:p> Name: Authority Information Access<o:p></o:p> Critical: False<o:p></o:p> Authority Information Access: [1 total]<o:p></o:p> Info [1]:<o:p></o:p> Method: PKIX Online Certificate Status Protocol<o:p></o:p> Location: URI: <a href="http://freeipa.cyberfuel.com:80/ca/ocsp">http://freeipa.cyberfuel.com:80/ca/ocsp</a><o:p></o:p><o:p> </o:p> Name: Certificate Key Usage<o:p></o:p> Critical: True<o:p></o:p> Usages:<o:p></o:p> Digital Signature<o:p></o:p> Non-Repudiation<o:p></o:p> Key Encipherment<o:p></o:p> Data Encipherment<o:p></o:p><o:p> </o:p> Name: Extended Key Usage<o:p></o:p> Critical: False<o:p></o:p> Usages:<o:p></o:p> TLS Web Server Authentication Certificate<o:p></o:p> TLS Web Client Authentication Certificate<o:p></o:p><o:p> </o:p> Name: Certificate Subject Key ID<o:p></o:p> Critical: False<o:p></o:p> Data:<o:p></o:p> 73:ed:ac:87:d3:0e:04:84:66:5c:1a:e1:10:8d:f8:e1:<o:p></o:p> 89:b9:1e:70<o:p></o:p><o:p> </o:p> Signature:<o:p></o:p> Signature Algorithm:<o:p></o:p> Algorithm: PKCS #1 SHA-256 With RSA Encryption<o:p></o:p> Signature:<o:p></o:p> 40:da:c2:6b:20:08:7c:4a:05:1a:e2:cc:49:7f:25:6c:<o:p></o:p> 48:3a:73:3c:b6:ab:35:6c:1a:d9:78:15:60:48:0b:0e:<o:p></o:p> c1:3c:bf:76:90:35:bf:67:b5:9d:88:1c:98:ce:3b:8a:<o:p></o:p> f6:86:c7:f9:1e:7b:3c:cd:98:00:99:23:a4:06:4f:ed:<o:p></o:p> 0f:ee:44:65:9d:db:b6:9d:cc:cf:cb:83:f8:7c:23:93:<o:p></o:p> 2a:0b:40:bb:5b:31:c5:9e:ed:74:eb:c0:c9:cc:30:1e:<o:p></o:p> 78:19:69:64:60:24:58:f5:a7:6f:3b:bb:f6:7c:72:5c:<o:p></o:p> 1c:50:33:0f:df:49:b7:0a:cb:ac:3f:7b:4f:e7:42:e9:<o:p></o:p> 3b:19:e0:15:a3:fe:e3:43:aa:23:69:d0:28:7a:64:b7:<o:p></o:p> 19:e3:8a:a9:bc:48:3a:de:f7:c0:67:8b:02:e9:af:74:<o:p></o:p> 49:33:5e:2f:21:0b:4c:f3:3d:63:ea:1e:2e:4d:e9:ed:<o:p></o:p> af:ef:61:35:ad:86:2b:93:ab:b6:7d:45:ed:b1:9b:12:<o:p></o:p> 57:fc:55:ef:42:46:01:63:b1:b9:84:e9:f4:46:fb:39:<o:p></o:p> fa:1e:55:2e:20:32:c1:45:ad:ac:54:c9:e6:4e:ca:f1:<o:p></o:p> fb:da:9a:b5:bc:8b:6c:43:86:4e:df:06:97:46:3e:9b:<o:p></o:p> a2:a1:ff:41:6e:80:df:a7:bd:5d:96:2c:ba:e0:d2:56<o:p></o:p> Fingerprint (MD5):<o:p></o:p> 09:ad:08:87:8b:64:04:0f:d2:6c:25:ac:b1:1e:e1:48<o:p></o:p> Fingerprint (SHA1):<o:p></o:p> c9:a0:1f:6d:8e:f6:d9:9b:53:6e:6b:92:ea:7c:ae:79:<o:p></o:p> ca:4d:09:98<o:p></o:p>approved_usage = SSL Server intended_usage = SSL Server<o:p></o:p>cert valid True for "CN=freeipa.cyberfuel.com,O=CYBERFUEL.COM"<o:p></o:p>handshake complete, peer = 192.168.20.90:443<o:p></o:p>Protocol: TLS1.2<o:p></o:p>Cipher: TLS_RSA_WITH_AES_256_CBC_SHA<o:p></o:p>received Set-Cookie 'ipa_session=356b209ee6e852ebb3124bbc6ca112cd;<o:p></o:p>Domain=freeipa.cyberfuel.com; Path=/ipa; Expires=Fri, 29 Apr 2016 21:02:30<o:p></o:p>GMT; Secure; HttpOnly'<o:p></o:p>storing cookie 'ipa_session=356b209ee6e852ebb3124bbc6ca112cd;<o:p></o:p>Domain=freeipa.cyberfuel.com; Path=/ipa; Expires=Fri, 29 Apr 2016 21:02:30<o:p></o:p>GMT; Secure; HttpOnly' for prin<o:p></o:p>args=keyctl search @s user<o:p></o:p>ipa_session_cookie:host/bk1.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>stdout=<o:p></o:p>stderr=keyctl_search: Required key not available<o:p></o:p><o:p> </o:p>args=keyctl search @s user<o:p></o:p>ipa_session_cookie:host/bk1.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>stdout=<o:p></o:p>stderr=keyctl_search: Required key not available<o:p></o:p><o:p> </o:p>args=keyctl padd user<o:p></o:p>ipa_session_cookie:host/bk1.cyberfuel.com@CYBERFUEL.COM @s<o:p></o:p>stdout=640092261<o:p></o:p><o:p> </o:p>stderr=<o:p></o:p>Hostname (bk1.cyberfuel.com) not found in DNS<o:p></o:p>Writing nsupdate commands to /etc/ipa/.dns_update.txt:<o:p></o:p><o:p> </o:p>zone cyberfuel.com.<o:p></o:p>update delete bk1.cyberfuel.com. IN A<o:p></o:p>send<o:p></o:p>update add bk1.cyberfuel.com. 1200 IN A 192.168.20.13<o:p></o:p>send<o:p></o:p><o:p> </o:p>args=/usr/bin/nsupdate -g /etc/ipa/.dns_update.txt<o:p></o:p>stdout=<o:p></o:p>stderr=tkey query failed: GSSAPI error: Major = Unspecified GSS failure.<o:p></o:p>Minor code may provide more information, Minor = Server<o:p></o:p><a href="mailto:DNS/ns1.cyberfuel.com@CYBERFUEL.COM">DNS/ns1.cyberfuel.com@CYBERFUEL.COM</a> no<o:p></o:p><o:p> </o:p>nsupdate failed: Command '/usr/bin/nsupdate -g /etc/ipa/.dns_update.txt'<o:p></o:p>returned non-zero exit status 1<o:p></o:p>Failed to update DNS records.<o:p></o:p>args=/sbin/service messagebus start<o:p></o:p>stdout=Starting system message bus: [ OK ]<o:p></o:p><o:p> </o:p>stderr=<o:p></o:p>args=/sbin/service messagebus status<o:p></o:p>stdout=messagebus (pid 41820) is running...<o:p></o:p><o:p> </o:p>stderr=<o:p></o:p>args=/sbin/service certmonger restart<o:p></o:p>stdout=Stopping certmonger: [FAILED]<o:p></o:p>Starting certmonger: [ OK ]<o:p></o:p><o:p> </o:p>stderr=<o:p></o:p>args=/sbin/service certmonger status<o:p></o:p>stdout=certmonger (pid 41859) is running...<o:p></o:p><o:p> </o:p>stderr=<o:p></o:p>args=/sbin/service certmonger restart<o:p></o:p>stdout=Stopping certmonger: [ OK ]<o:p></o:p>Starting certmonger: [ OK ]<o:p></o:p><o:p> </o:p>stderr=<o:p></o:p>args=/sbin/service certmonger status<o:p></o:p>stdout=certmonger (pid 41927) is running...<o:p></o:p><o:p> </o:p>stderr=<o:p></o:p>args=/sbin/chkconfig certmonger on<o:p></o:p>stdout=<o:p></o:p>stderr=<o:p></o:p>args=ipa-getcert request -d /etc/pki/nssdb -n IPA Machine Certificate -<o:p></o:p>bk1.cyberfuel.com -N CN=bk1.cyberfuel.com,O=CYBERFUEL.COM -K<o:p></o:p><a href="mailto:host/bk1.cyberfuel.com@CYBERFUEL.CO">host/bk1.cyberfuel.com@CYBERFUEL.CO</a><o:p></o:p>stdout=New signing request "20160429204235" added.<o:p></o:p><o:p> </o:p>stderr=<o:p></o:p>Adding SSH public key from /etc/ssh/ssh_host_rsa_key.pub<o:p></o:p>Adding SSH public key from /etc/ssh/ssh_host_dsa_key.pub<o:p></o:p>raw: host_mod(u'bk1.cyberfuel.com', ipasshpubkey=[u'ssh-rsa<o:p></o:p>AAAAB3NzaC1yc2EAAAABIwAAAQEA071MP58tqZXKpba7ndVtIqtgZmGNxm/PJz/eqf7w9SNewATA<o:p></o:p>xmV14vUYyyohaIWBBi87sXwqcNsWBUWAcg2ezfKfKYqc3YPqaNq2poRL3+vhpNnHDBdfh2NzqdId<o:p></o:p>slZEMt2H+v/0g3G52ycOoRCfhwbGasV+ZCxLGyCPnYTAb7gvpms+/JNf1FWjQpTHt+dZ8CtCcfvL<o:p></o:p>ctY5pjdxT4kQTtK8kyyGwlXH/Oh4qisMsS57/1a1HEED7xczbIHF/YHF7u08WBbFe0Y40QA5gfa7<o:p></o:p>/hhu+JoblQBH55iKzR8l8RfZXt1Vcam2pr2nj/w0oYxyB+JkO0CuR/mWu93aLRkxFxtwEoUUiWMm<o:p></o:p>M3mXs1gsTFKClFnTbOzwg8QyFlCj+An4GrzrsbAA/rfLvb+VmwOS/BccDZfAAAAFShUVZUinN/bv<o:p></o:p>4/xv1ejRLk62VxtHxw1z+w/JLc0WbTtIj4cB4nE03et3id5ZT6yDz5XKduyhAeCYPGXepmWXqSxb<o:p></o:p>2N/Ia5OZbEfwNcEivzWdeRzxnk+W8OErBuOkRcCYmT1aIFGmIAAACANrKXEgH6qjJZdpFM3CFIBt<o:p></o:p>mZY3RF1adYeI7i8daJxkwxPv55idHkphc4aDX4lUPzvcw+r5jtE+rm4huv03qlTKy+/0HlTyIRJv<o:p></o:p>wfpc='], updatedns=False)<o:p></o:p>host_mod(u'bk1.cyberfuel.com', random=False, ipasshpubkey=(u'ssh-rsa<o:p></o:p>AAAAB3NzaC1yc2EAAAABIwAAAQEA071MP58tqZXKpba7ndVtIqtgZmGNxm/PJz/eqf7w9SNewATA<o:p></o:p>xmV14vUYyyohaIWBBi87sXwlVqxX+L95cg2ezfKfKYqc3YPqaNq2poRL3+vhpNnHDBdfh2NzqdId<o:p></o:p>slZEMt2H+v/0g3G52ycOoRCfhwbGasV+ZCxLGyCPnYTAb7gvpms+/JNf1FWjQpTHt+dZ8CtCcfvL<o:p></o:p>ctY5pjdxT4kQTtK8kyyGwlXH/Oh4qisMsS57/1aAN359BmDxbIHF/YHF7u08WBbFe0Y40QA5gfa7<o:p></o:p>/hhu+JoblQBH55iKzR8l8RfZXt1Vcam2pr2nj/w0oYxyB+JkO0CuR/mWu93aLRkxFxtwEoUUiWMm<o:p></o:p>M3mXs1gsTFKClFnTbOzwg8QyFlCj+An4GrzrsbAA/rfLvb+VmwOS/BcXJiFI6Ub3ShUVZUinN/bv<o:p></o:p>4/xv1ejRLk62VxtHxw1z+w/JLc0WbTtIj4cB4nE03et3id5ZT6yDz5XKduyhAeCYPGXepmWXqSxb<o:p></o:p>2N/Ia5OZbEfwNcEivzWdeRzxnk+W8OErBuOkRcCYmT1aIFGmIAAACANrKXEgH6qjJZdpFM3mdAXb<o:p></o:p>7imVRF1adYeI7i8daJxkwxPv55idHkphc4aDX4lUPzvcw+r5jtE+rm4huv03qlTKy+/0HlTyIRJv<o:p></o:p>wfpc='), rights=False, updatedns=False, all=False, raw=False,<o:p></o:p>no_members=False)<o:p></o:p>Forwarding 'host_mod' to server u'https://freeipa.cyberfuel.com/ipa/xml'<o:p></o:p>NSSConnection init freeipa.cyberfuel.com<o:p></o:p>Connecting: 192.168.20.90:0<o:p></o:p>handshake complete, peer = 192.168.20.90:443<o:p></o:p>Protocol: TLS1.2<o:p></o:p>Cipher: TLS_RSA_WITH_AES_256_CBC_SHA<o:p></o:p>received Set-Cookie 'ipa_session=efae42241c1d4ecc0c222d477f64e3a0;<o:p></o:p>Domain=freeipa.cyberfuel.com; Path=/ipa; Expires=Fri, 29 Apr 2016 21:02:35<o:p></o:p>GMT; Secure; HttpOnly'<o:p></o:p>storing cookie 'ipa_session=efae42241c1d4ecc0c222d477f64e3a0;<o:p></o:p>Domain=freeipa.cyberfuel.com; Path=/ipa; Expires=Fri, 29 Apr 2016 21:02:35<o:p></o:p>GMT; Secure; HttpOnly' for prin<o:p></o:p>args=keyctl search @s user<o:p></o:p>ipa_session_cookie:host/bk1.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>stdout=640092261<o:p></o:p><o:p> </o:p>stderr=<o:p></o:p>args=keyctl search @s user<o:p></o:p>ipa_session_cookie:host/bk1.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>stdout=640092261<o:p></o:p><o:p> </o:p>stderr=<o:p></o:p>args=keyctl pupdate 640092261<o:p></o:p>stdout=<o:p></o:p>stderr=<o:p></o:p>Writing nsupdate commands to /etc/ipa/.dns_update.txt:<o:p></o:p>zone cyberfuel.com.<o:p></o:p>update delete bk1.cyberfuel.com. IN SSHFP<o:p></o:p>send<o:p></o:p>update add bk1.cyberfuel.com. 1200 IN SSHFP 1 1<o:p></o:p>B40F0F3FF14223B021F206C3E3276AC48F6EEAF0<o:p></o:p>update add bk1.cyberfuel.com. 1200 IN SSHFP 2 1<o:p></o:p>30D2331BC69452EFE65445B5C990773EA41A2FE8<o:p></o:p>send<o:p></o:p><o:p> </o:p>args=/usr/bin/nsupdate -g /etc/ipa/.dns_update.txt<o:p></o:p>stdout=<o:p></o:p>stderr=tkey query failed: GSSAPI error: Major = Unspecified GSS failure.<o:p></o:p>Minor code may provide more information, Minor = Server<o:p></o:p><a href="mailto:DNS/ns1.cyberfuel.com@CYBERFUEL.COM">DNS/ns1.cyberfuel.com@CYBERFUEL.COM</a> no<o:p></o:p><o:p> </o:p>nsupdate failed: Command '/usr/bin/nsupdate -g /etc/ipa/.dns_update.txt'<o:p></o:p>returned non-zero exit status 1<o:p></o:p>Could not update DNS SSHFP records.<o:p></o:p>args=/sbin/service nscd status<o:p></o:p>stdout=<o:p></o:p>stderr=nscd: unrecognized service<o:p></o:p><o:p> </o:p>Saving StateFile to '/var/lib/ipa-client/sysrestore/sysrestore.state'<o:p></o:p>Saving StateFile to '/var/lib/ipa-client/sysrestore/sysrestore.state'<o:p></o:p>args=/usr/sbin/authconfig --enablesssdauth --update --enablesssd<o:p></o:p>stdout=<o:p></o:p>stderr=<o:p></o:p>SSSD enabled<o:p></o:p>Configuring cyberfuel.com as NIS domain<o:p></o:p>args=/bin/nisdomainname<o:p></o:p>stdout=(none)<o:p></o:p><o:p> </o:p>stderr=<o:p></o:p>Saving StateFile to '/var/lib/ipa-client/sysrestore/sysrestore.state'<o:p></o:p>args=/usr/sbin/authconfig --update --nisdomain cyberfuel.com<o:p></o:p>stdout=<o:p></o:p>stderr=<o:p></o:p>args=/bin/nisdomainname cyberfuel.com<o:p></o:p>stdout=<o:p></o:p>stderr=<o:p></o:p>args=/sbin/service sssd restart<o:p></o:p>stdout=Stopping sssd: [FAILED]<o:p></o:p>Starting sssd: [ OK ]<o:p></o:p><o:p> </o:p>stderr=cat: /var/run/sssd.pid: No such file or directory<o:p></o:p><o:p> </o:p>args=/sbin/service sssd status<o:p></o:p>stdout=sssd (pid 42071) is running...<o:p></o:p><o:p> </o:p>stderr=<o:p></o:p>args=/sbin/chkconfig sssd on<o:p></o:p>stdout=<o:p></o:p>stderr=<o:p></o:p>Backing up system configuration file '/etc/openldap/ldap.conf'<o:p></o:p>Saving Index File to '/var/lib/ipa-client/sysrestore/sysrestore.index'<o:p></o:p>Configured /etc/openldap/ldap.conf<o:p></o:p>args=getent passwd admin<o:p></o:p>stdout=admin:*:1045400000:1045400000:Administrator:/home/admin:/bin/bash<o:p></o:p><o:p> </o:p>stderr=<o:p></o:p>Backing up system configuration file '/etc/ntp/step-tickers'<o:p></o:p>Saving Index File to '/var/lib/ipa-client/sysrestore/sysrestore.index'<o:p></o:p>args=/usr/sbin/selinuxenabled<o:p></o:p>stdout=<o:p></o:p>stderr=<o:p></o:p>args=/sbin/chkconfig ntpd<o:p></o:p>stdout=<o:p></o:p>stderr=<o:p></o:p>Saving StateFile to '/var/lib/ipa-client/sysrestore/sysrestore.state'<o:p></o:p>Saving StateFile to '/var/lib/ipa-client/sysrestore/sysrestore.state'<o:p></o:p>Backing up system configuration file '/etc/ntp.conf'<o:p></o:p>Saving Index File to '/var/lib/ipa-client/sysrestore/sysrestore.index'<o:p></o:p>args=/usr/sbin/selinuxenabled<o:p></o:p>stdout=<o:p></o:p>stderr=<o:p></o:p>Backing up system configuration file '/etc/sysconfig/ntpd'<o:p></o:p>Saving Index File to '/var/lib/ipa-client/sysrestore/sysrestore.index'<o:p></o:p>args=/usr/sbin/selinuxenabled<o:p></o:p>stdout=<o:p></o:p>stderr=<o:p></o:p>args=/sbin/chkconfig ntpd on<o:p></o:p>stdout=<o:p></o:p>stderr=<o:p></o:p>args=/sbin/service ntpd restart<o:p></o:p>stdout=Shutting down ntpd: [ OK ]<o:p></o:p>Starting ntpd: [ OK ]<o:p></o:p><o:p> </o:p>stderr=<o:p></o:p>args=/sbin/service ntpd status<o:p></o:p>stdout=ntpd (pid 42133) is running...<o:p></o:p><o:p> </o:p>stderr=<o:p></o:p>NTP enabled<o:p></o:p>Backing up system configuration file '/etc/ssh/ssh_config'<o:p></o:p>Saving Index File to '/var/lib/ipa-client/sysrestore/sysrestore.index'<o:p></o:p>Configured /etc/ssh/ssh_config<o:p></o:p>Backing up system configuration file '/etc/ssh/sshd_config'<o:p></o:p>Saving Index File to '/var/lib/ipa-client/sysrestore/sysrestore.index'<o:p></o:p>args=sshd -t -f /dev/null -o AuthorizedKeysCommand=<o:p></o:p>stdout=<o:p></o:p>stderr=<o:p></o:p>Configured /etc/ssh/sshd_config<o:p></o:p>args=/sbin/service sshd status<o:p></o:p>stdout=openssh-daemon (pid 46497) is running...<o:p></o:p><o:p> </o:p>stderr=<o:p></o:p>args=/sbin/service sshd restart<o:p></o:p>stdout=Stopping sshd: [ OK ]<o:p></o:p>Starting sshd: [ OK ]<o:p></o:p><o:p> </o:p>stderr=<o:p></o:p>args=/sbin/service sshd status<o:p></o:p>stdout=openssh-daemon (pid 42190) is running...<o:p></o:p><o:p> </o:p>stderr=<o:p></o:p>Client configuration complete.<o:p></o:p><o:p> </o:p><o:p> </o:p><o:p> </o:p><o:p> </o:p><o:p> </o:p>-----Original Message-----<o:p></o:p>From: Rob Crittenden [<a href="mailto:rcritten@redhat.com">mailto:rcritten@redhat.com</a>] <o:p></o:p>Sent: viernes 29 de abril de 2016 12:19 p.m.<o:p></o:p>To: Jose Alvarez R. <<a href="mailto:jalvarez@cyberfuel.com">jalvarez@cyberfuel.com</a>>; <a href="mailto:freeipa-users@redhat.com">freeipa-users@redhat.com</a><o:p></o:p>Subject: Re: [Freeipa-users] HTTP response code is 401, not 200<o:p></o:p><o:p> </o:p>Jose Alvarez R. wrote:<o:p></o:p>> Hi, Rob<o:p></o:p>><o:p> </o:p>> Thanks!!<o:p></o:p>><o:p> </o:p>><o:p> </o:p>> The version the xmlrpc-c of my server IPA:<o:p></o:p>> xmlrpc-c-1.16.24-1210.1840.el6.x86_64<o:p></o:p>> xmlrpc-c-client-1.16.24-1210.1840.el6.x86_64<o:p></o:p>><o:p> </o:p>><o:p> </o:p>> The version the xmlrpc-c of my client IPA<o:p></o:p>> xmlrpc-c-client-1.16.24-1210.1840.el6.x86_64<o:p></o:p>> xmlrpc-c-1.16.24-1210.1840.el6.x86_64<o:p></o:p>> libiqxmlrpc-0.12.4-0.parallels.i686<o:p></o:p>> xmlrpc-c-c++-1.16.24-1210.1840.el6.x86_64<o:p></o:p><o:p> </o:p>You need xmlrpc-c-1.16.24-1200.1840.2.el6 on the client which fixed<o:p></o:p><a href="https://bugzilla.redhat.com/show_bug.cgi?id=719945">https://bugzilla.redhat.com/show_bug.cgi?id=719945</a><o:p></o:p><o:p> </o:p>The libcurl version on the client looks ok.<o:p></o:p><o:p> </o:p>This is only a client-side issue so no changes on the servers should be<o:p></o:p>necessary IIRC. This appears to be EL 6.1 which at this point is quite old.<o:p></o:p><o:p> </o:p>rob<o:p></o:p><o:p> </o:p>><o:p> </o:p>> The versions are the same, but the libcurl is different<o:p></o:p>><o:p> </o:p>> It's the version curl IPA server<o:p></o:p>> [root@freeipa log]# rpm -qa | grep curl<o:p></o:p>> python-pycurl-7.19.0-8.el6.x86_64<o:p></o:p>> curl-7.19.7-46.el6.x86_64<o:p></o:p>> libcurl-7.19.7-46.el6.x86_64<o:p></o:p>> [root@freeipa log]#<o:p></o:p>><o:p> </o:p>><o:p> </o:p>> It's the version curl PPA server(IPA Client) [root@ppa named]# rpm -qa <o:p></o:p>> | grep curl<o:p></o:p>> curl-7.31.0-1.el6.x86_64<o:p></o:p>> python-pycurl-7.19.0-8.el6.x86_64<o:p></o:p>> libcurl-7.31.0-1.el6.x86_64<o:p></o:p>> libcurl-7.31.0-1.el6.i686<o:p></o:p>><o:p> </o:p>> Sorry, my english is not very well<o:p></o:p>><o:p> </o:p>><o:p> </o:p>> Regards.<o:p></o:p>><o:p> </o:p>><o:p> </o:p>><o:p> </o:p>> -----Original Message-----<o:p></o:p>> From: Rob Crittenden [<a href="mailto:rcritten@redhat.com">mailto:rcritten@redhat.com</a>]<o:p></o:p>> Sent: viernes 29 de abril de 2016 11:14 a.m.<o:p></o:p>> To: Jose Alvarez R. <<a href="mailto:jalvarez@cyberfuel.com">jalvarez@cyberfuel.com</a>>; <a href="mailto:freeipa-users@redhat.com">freeipa-users@redhat.com</a><o:p></o:p>> Subject: Re: [Freeipa-users] HTTP response code is 401, not 200<o:p></o:p>><o:p> </o:p>> Jose Alvarez R. wrote:<o:p></o:p>>> Hi Rob, Thanks for your response<o:p></o:p>>><o:p> </o:p>>> Yes, It's with admin.<o:p></o:p>><o:p> </o:p>> I assume this is a problem with your version of xmlrpc-c. We use <o:p></o:p>> standard calls xmlrpc-c calls to setup authentication and IIRC that <o:p></o:p>> links against libcurl which provides the Kerberos/GSSAPI support. On <o:p></o:p>> EL6 you need xmlrpc-c<o:p></o:p>>> = 1.16.24-1200.1840.2<o:p></o:p>><o:p> </o:p>> I'm confused about the versions. You mention PPA but include what look <o:p></o:p>> like RPM versions that seem to point to RHEL 6.<o:p></o:p>><o:p> </o:p>> rob<o:p></o:p>><o:p> </o:p>>><o:p> </o:p>>> I execute the command "ipa-client-install --debug"<o:p></o:p>>> ---------------------------------------------------------------------<o:p></o:p>>> -<o:p></o:p>>> ---<o:p></o:p>>><o:p> </o:p>>><o:p> </o:p>>> [root@ppa named]# ipa-client-install --debug <o:p></o:p>>> /usr/sbin/ipa-client-install was invoked with options: {'domain':<o:p></o:p>>> None,<o:p></o:p>>> 'force': False, 'realm_name': None, 'krb5_offline_passwords': True,<o:p></o:p>>> 'primary': False, 'mkhomedir<o:p></o:p>>> ': False, 'create_sshfp': True, 'conf_sshd': True, 'conf_ntp': True,<o:p></o:p>>> 'on_master': False, 'ntp_server': None, 'nisdomain': None,<o:p></o:p>'no_nisdomain':<o:p></o:p>>> False, 'principal': None<o:p></o:p>>> , 'hostname': None, 'no_ac': False, 'unattended': None, 'sssd': True,<o:p></o:p>>> 'trust_sshfp': False, 'kinit_attempts': 5, 'dns_updates': False,<o:p></o:p>>> 'conf_sudo': True, 'conf_ssh': Tr<o:p></o:p>>> ue, 'force_join': False, 'ca_cert_file': None, 'server': None,<o:p></o:p>>> 'prompt_password': False, 'permit': False, 'debug': True,<o:p></o:p>'preserve_sssd':<o:p></o:p>>> False, 'uninstall': False}<o:p></o:p>>> missing options might be asked for interactively later Loading Index <o:p></o:p>>> file from '/var/lib/ipa-client/sysrestore/sysrestore.index'<o:p></o:p>>> Loading StateFile from '/var/lib/ipa-client/sysrestore/sysrestore.state'<o:p></o:p>>> [IPA Discovery]<o:p></o:p>>> Starting IPA discovery with domain=None, servers=None, <o:p></o:p>>> hostname=ppa.cyberfuel.com Start searching for LDAP SRV record in <o:p></o:p>>> "cyberfuel.com" (domain of the<o:p></o:p>>> hostname) and its sub-domains<o:p></o:p>>> Search DNS for SRV record of _ldap._tcp.cyberfuel.com.<o:p></o:p>>> DNS record found:<o:p></o:p>>> DNSResult::name:_ldap._tcp.cyberfuel.com.,type:33,class:1,rdata={prio<o:p></o:p>>> r ity:0, port:389,weight:50,server:freeipa.cyberfuel.com.}<o:p></o:p>>> [Kerberos realm search]<o:p></o:p>>> Search DNS for TXT record of _kerberos.cyberfuel.com.<o:p></o:p>>> DNS record found:<o:p></o:p>>> DNSResult::name:_kerberos.cyberfuel.com.,type:16,class:1,rdata={data:<o:p></o:p>>> C<o:p></o:p>>> YBERFU<o:p></o:p>>> EL.COM}<o:p></o:p>>> Search DNS for SRV record of _kerberos._udp.cyberfuel.com.<o:p></o:p>>> DNS record found:<o:p></o:p>>> DNSResult::name:_kerberos._udp.cyberfuel.com.,type:33,class:1,rdata={<o:p></o:p>>> p riorit y:0,port:88,weight:50,server:freeipa.cyberfuel.com.}<o:p></o:p>>> [LDAP server check]<o:p></o:p>>> Verifying that freeipa.cyberfuel.com (realm CYBERFUEL.COM) is an IPA <o:p></o:p>>> server Init LDAP connection with: ldap://freeipa.cyberfuel.com:389 <o:p></o:p>>> Search LDAP server for IPA base DN Check if naming context <o:p></o:p>>> 'dc=cyberfuel,dc=com' is for IPA Naming context 'dc=cyberfuel,dc=com'<o:p></o:p>>> is a valid IPA context Search for (objectClass=krbRealmContainer) in <o:p></o:p>>> dc=cyberfuel,dc=com (sub)<o:p></o:p>>> Found: cn=CYBERFUEL.COM,cn=kerberos,dc=cyberfuel,dc=com<o:p></o:p>>> Discovery result: Success; server=freeipa.cyberfuel.com, <o:p></o:p>>> domain=cyberfuel.com, kdc=freeipa.cyberfuel.com, <o:p></o:p>>> basedn=dc=cyberfuel,dc=com Validated servers: freeipa.cyberfuel.com <o:p></o:p>>> will use discovered domain: cyberfuel.com Start searching for LDAP <o:p></o:p>>> SRV record in "cyberfuel.com" (Validating DNS<o:p></o:p>>> Discovery) and its sub-domains<o:p></o:p>>> Search DNS for SRV record of _ldap._tcp.cyberfuel.com.<o:p></o:p>>> DNS record found:<o:p></o:p>>> DNSResult::name:_ldap._tcp.cyberfuel.com.,type:33,class:1,rdata={prio<o:p></o:p>>> r ity:0, port:389,weight:50,server:freeipa.cyberfuel.com.}<o:p></o:p>>> DNS validated, enabling discovery<o:p></o:p>>> will use discovered server: freeipa.cyberfuel.com Discovery was <o:p></o:p>>> successful!<o:p></o:p>>> will use discovered realm: CYBERFUEL.COM will use discovered basedn:<o:p></o:p>>> dc=cyberfuel,dc=com<o:p></o:p>>> Hostname: ppa.cyberfuel.com<o:p></o:p>>> Hostname source: Machine's FQDN<o:p></o:p>>> Realm: CYBERFUEL.COM<o:p></o:p>>> Realm source: Discovered from LDAP DNS records in <o:p></o:p>>> freeipa.cyberfuel.com DNS Domain: cyberfuel.com DNS Domain source:<o:p></o:p>>> Discovered LDAP SRV records from cyberfuel.com (domain of the<o:p></o:p>>> hostname) IPA Server: freeipa.cyberfuel.com IPA Server source:<o:p></o:p>>> Discovered from LDAP DNS records in freeipa.cyberfuel.com<o:p></o:p>>> BaseDN: dc=cyberfuel,dc=com<o:p></o:p>>> BaseDN source: From IPA server ldap://freeipa.cyberfuel.com:389<o:p></o:p>>><o:p> </o:p>>> Continue to configure the system with these values? [no]: no <o:p></o:p>>> Installation failed. Rolling back changes.<o:p></o:p>>> IPA client is not configured on this system.<o:p></o:p>>> [root@ppa named]#<o:p></o:p>>> [root@ppa named]# ipa-client-install --debug <o:p></o:p>>> /usr/sbin/ipa-client-install was invoked with options: {'domain':<o:p></o:p>>> None,<o:p></o:p>>> 'force': False, 'realm_name': None, 'krb5_offline_passwords': True,<o:p></o:p>>> 'primary': False, 'mkhomedir': False, 'create_sshfp': True, 'conf_sshd':<o:p></o:p>>> True, 'conf_ntp': True, 'on_master': False, 'ntp_server': None,<o:p></o:p>> 'nisdomain':<o:p></o:p>>> None, 'no_nisdomain': False, 'principal': None, 'hostname': None,<o:p></o:p>'no_ac':<o:p></o:p>>> False, 'unattended': None, 'sssd': True, 'trust_sshfp': False,<o:p></o:p>>> 'kinit_attempts': 5, 'dns_updates': False, 'conf_sudo': True, 'conf_ssh':<o:p></o:p>>> True, 'force_join': False, 'ca_cert_file': None, 'server': None,<o:p></o:p>>> 'prompt_password': False, 'permit': False, 'debug': True,<o:p></o:p>'preserve_sssd':<o:p></o:p>>> False, 'uninstall': False}<o:p></o:p>>> missing options might be asked for interactively later Loading Index <o:p></o:p>>> file from '/var/lib/ipa-client/sysrestore/sysrestore.index'<o:p></o:p>>> Loading StateFile from '/var/lib/ipa-client/sysrestore/sysrestore.state'<o:p></o:p>>> [IPA Discovery]<o:p></o:p>>> Starting IPA discovery with domain=None, servers=None, <o:p></o:p>>> hostname=ppa.cyberfuel.com Start searching for LDAP SRV record in <o:p></o:p>>> "cyberfuel.com" (domain of the<o:p></o:p>>> hostname) and its sub-domains<o:p></o:p>>> Search DNS for SRV record of _ldap._tcp.cyberfuel.com.<o:p></o:p>>> DNS record found:<o:p></o:p>>> DNSResult::name:_ldap._tcp.cyberfuel.com.,type:33,class:1,rdata={prio<o:p></o:p>>> r ity:0, port:389,weight:50,server:freeipa.cyberfuel.com.}<o:p></o:p>>> [Kerberos realm search]<o:p></o:p>>> Search DNS for TXT record of _kerberos.cyberfuel.com.<o:p></o:p>>> DNS record found:<o:p></o:p>>> DNSResult::name:_kerberos.cyberfuel.com.,type:16,class:1,rdata={data:<o:p></o:p>>> C<o:p></o:p>>> YBERFU<o:p></o:p>>> EL.COM}<o:p></o:p>>> Search DNS for SRV record of _kerberos._udp.cyberfuel.com.<o:p></o:p>>> DNS record found:<o:p></o:p>>> DNSResult::name:_kerberos._udp.cyberfuel.com.,type:33,class:1,rdata={<o:p></o:p>>> p riorit y:0,port:88,weight:50,server:freeipa.cyberfuel.com.}<o:p></o:p>>> [LDAP server check]<o:p></o:p>>> Verifying that freeipa.cyberfuel.com (realm CYBERFUEL.COM) is an IPA <o:p></o:p>>> server Init LDAP connection with: ldap://freeipa.cyberfuel.com:389 <o:p></o:p>>> Search LDAP server for IPA base DN Check if naming context <o:p></o:p>>> 'dc=cyberfuel,dc=com' is for IPA Naming context 'dc=cyberfuel,dc=com'<o:p></o:p>>> is a valid IPA context Search for (objectClass=krbRealmContainer) in <o:p></o:p>>> dc=cyberfuel,dc=com (sub)<o:p></o:p>>> Found: cn=CYBERFUEL.COM,cn=kerberos,dc=cyberfuel,dc=com<o:p></o:p>>> Discovery result: Success; server=freeipa.cyberfuel.com, <o:p></o:p>>> domain=cyberfuel.com, kdc=freeipa.cyberfuel.com, <o:p></o:p>>> basedn=dc=cyberfuel,dc=com Validated servers: freeipa.cyberfuel.com <o:p></o:p>>> will use discovered domain: cyberfuel.com Start searching for LDAP <o:p></o:p>>> SRV record in "cyberfuel.com" (Validating DNS<o:p></o:p>>> Discovery) and its sub-domains<o:p></o:p>>> Search DNS for SRV record of _ldap._tcp.cyberfuel.com.<o:p></o:p>>> DNS record found:<o:p></o:p>>> DNSResult::name:_ldap._tcp.cyberfuel.com.,type:33,class:1,rdata={prio<o:p></o:p>>> r ity:0, port:389,weight:50,server:freeipa.cyberfuel.com.}<o:p></o:p>>> DNS validated, enabling discovery<o:p></o:p>>> will use discovered server: freeipa.cyberfuel.com Discovery was <o:p></o:p>>> successful!<o:p></o:p>>> will use discovered realm: CYBERFUEL.COM will use discovered basedn:<o:p></o:p>>> dc=cyberfuel,dc=com<o:p></o:p>>> Hostname: ppa.cyberfuel.com<o:p></o:p>>> Hostname source: Machine's FQDN<o:p></o:p>>> Realm: CYBERFUEL.COM<o:p></o:p>>> Realm source: Discovered from LDAP DNS records in <o:p></o:p>>> freeipa.cyberfuel.com DNS Domain: cyberfuel.com DNS Domain source:<o:p></o:p>>> Discovered LDAP SRV records from cyberfuel.com (domain of the<o:p></o:p>>> hostname) IPA Server: freeipa.cyberfuel.com IPA Server source:<o:p></o:p>>> Discovered from LDAP DNS records in freeipa.cyberfuel.com<o:p></o:p>>> BaseDN: dc=cyberfuel,dc=com<o:p></o:p>>> BaseDN source: From IPA server ldap://freeipa.cyberfuel.com:389<o:p></o:p>>><o:p> </o:p>>> Continue to configure the system with these values? [no]: yes <o:p></o:p>>> args=/usr/sbin/ipa-rmkeytab -k /etc/krb5.keytab -r CYBERFUEL.COM <o:p></o:p>>> stdout= stderr=Failed to open keytab '/etc/krb5.keytab': No such file <o:p></o:p>>> or directory<o:p></o:p>>><o:p> </o:p>>> User authorized to enroll computers: admin will use principal <o:p></o:p>>> provided as option: admin Synchronizing time with KDC...<o:p></o:p>>> Search DNS for SRV record of _ntp._udp.cyberfuel.com.<o:p></o:p>>> No DNS record found<o:p></o:p>>> args=/usr/sbin/ntpdate -U ntp -s -b -v freeipa.cyberfuel.com stdout= <o:p></o:p>>> stderr= Writing Kerberos configuration to /tmp/tmpqWSatK:<o:p></o:p>>> #File modified by ipa-client-install<o:p></o:p>>><o:p> </o:p>>> includedir /var/lib/sss/pubconf/krb5.include.d/<o:p></o:p>>><o:p> </o:p>>> [libdefaults]<o:p></o:p>>> default_realm = CYBERFUEL.COM<o:p></o:p>>> dns_lookup_realm = false<o:p></o:p>>> dns_lookup_kdc = false<o:p></o:p>>> rdns = false<o:p></o:p>>> ticket_lifetime = 24h<o:p></o:p>>> forwardable = yes<o:p></o:p>>> udp_preference_limit = 0<o:p></o:p>>><o:p> </o:p>>><o:p> </o:p>>> [realms]<o:p></o:p>>> CYBERFUEL.COM = {<o:p></o:p>>> kdc = freeipa.cyberfuel.com:88<o:p></o:p>>> master_kdc = freeipa.cyberfuel.com:88<o:p></o:p>>> admin_server = freeipa.cyberfuel.com:749<o:p></o:p>>> default_domain = cyberfuel.com<o:p></o:p>>> pkinit_anchors = FILE:/etc/ipa/ca.crt<o:p></o:p>>><o:p> </o:p>>> }<o:p></o:p>>><o:p> </o:p>>><o:p> </o:p>>> [domain_realm]<o:p></o:p>>> .cyberfuel.com = CYBERFUEL.COM<o:p></o:p>>> cyberfuel.com = CYBERFUEL.COM<o:p></o:p>>><o:p> </o:p>>><o:p> </o:p>>><o:p> </o:p>>> Password for <a href="mailto:admin@CYBERFUEL.COM">admin@CYBERFUEL.COM</a>:<o:p></o:p>>> args=kinit <a href="mailto:admin@CYBERFUEL.COM">admin@CYBERFUEL.COM</a><o:p></o:p>>> stdout=Password for <a href="mailto:admin@CYBERFUEL.COM">admin@CYBERFUEL.COM</a>:<o:p></o:p>>><o:p> </o:p>>> stderr=<o:p></o:p>>> trying to retrieve CA cert via LDAP from ldap://freeipa.cyberfuel.com <o:p></o:p>>> Existing CA cert and Retrieved CA cert are identical <o:p></o:p>>> args=/usr/sbin/ipa-join -s freeipa.cyberfuel.com -b <o:p></o:p>>> dc=cyberfuel,dc=com -d stdout= stderr=XML-RPC CALL:<o:p></o:p>>><o:p> </o:p>>> <?xml version="1.0" encoding="UTF-8"?>\r\n <methodCall>\r\n <o:p></o:p>>> <methodName>join</methodName>\r\n <params>\r\n <o:p></o:p>>> <param><value><array><data>\r\n <o:p></o:p>>> <value><string>ppa.cyberfuel.com</string></value>\r\n<o:p></o:p>>> </data></array></value></param>\r\n<o:p></o:p>>> <param><value><struct>\r\n<o:p></o:p>>> <member><name>nsosversion</name>\r\n<o:p></o:p>>> <value><string>2.6.32-573.8.1.el6.x86_64</string></value></member>\r\<o:p></o:p>>> n <member><name>nshardwareplatform</name>\r\n<o:p></o:p>>> <value><string>x86_64</string></value></member>\r\n<o:p></o:p>>> </struct></value></param>\r\n<o:p></o:p>>> </params>\r\n<o:p></o:p>>> </methodCall>\r\n<o:p></o:p>>><o:p> </o:p>>> * About to connect() to freeipa.cyberfuel.com port 443 (#0)<o:p></o:p>>> * Trying 192.168.20.90...<o:p></o:p>>> * Adding handle: conn: 0x10bb2f0<o:p></o:p>>> * Adding handle: send: 0<o:p></o:p>>> * Adding handle: recv: 0<o:p></o:p>>> * Curl_addHandleToPipeline: length: 1<o:p></o:p>>> * - Conn 0 (0x10bb2f0) send_pipe: 1, recv_pipe: 0<o:p></o:p>>> * Connected to freeipa.cyberfuel.com (192.168.20.90) port 443 (#0)<o:p></o:p>>> * successfully set certificate verify locations:<o:p></o:p>>> * CAfile: /etc/ipa/ca.crt<o:p></o:p>>> CApath: none<o:p></o:p>>> * SSL connection using AES256-SHA<o:p></o:p>>> * Server certificate:<o:p></o:p>>> * subject: O=CYBERFUEL.COM; CN=freeipa.cyberfuel.com<o:p></o:p>>> * start date: 2015-09-30 17:52:11 GMT<o:p></o:p>>> * expire date: 2017-09-30 17:52:11 GMT<o:p></o:p>>> * common name: freeipa.cyberfuel.com (matched)<o:p></o:p>>> * issuer: O=CYBERFUEL.COM; CN=Certificate Authority<o:p></o:p>>> * SSL certificate verify ok.<o:p></o:p>>>> POST /ipa/xml HTTP/1.1<o:p></o:p>>> Host: freeipa.cyberfuel.com<o:p></o:p>>> Accept: */*<o:p></o:p>>> Content-Type: text/xml<o:p></o:p>>> User-Agent: ipa-join/3.0.0<o:p></o:p>>> Referer: <a href="https://freeipa.cyberfuel.com/ipa/xml">https://freeipa.cyberfuel.com/ipa/xml</a><o:p></o:p>>> X-Original-User-Agent: Xmlrpc-c/1.16.24 Curl/1.1.1<o:p></o:p>>> Content-Length: 477<o:p></o:p>>><o:p> </o:p>>> * upload completely sent off: 477 out of 477 bytes < HTTP/1.1 401 <o:p></o:p>>> Authorization Required < Date: Fri, 29 Apr 2016 16:16:32 GMT<o:p></o:p>>> * Server Apache/2.2.15 (CentOS) is not blacklisted < Server:<o:p></o:p>>> Apache/2.2.15 (CentOS) < WWW-Authenticate: Negotiate < Last-Modified:<o:p></o:p>>> Tue, 12 Apr 2016 23:07:44 GMT < ETag: "a0528-55a-53051ba8f7000"<o:p></o:p>>> < Accept-Ranges: bytes<o:p></o:p>>> < Content-Length: 1370<o:p></o:p>>> < Connection: close<o:p></o:p>>> < Content-Type: text/html; charset=UTF-8 <<o:p></o:p>>> * Closing connection 0<o:p></o:p>>> HTTP response code is 401, not 200<o:p></o:p>>><o:p> </o:p>>> Joining realm failed: XML-RPC CALL:<o:p></o:p>>><o:p> </o:p>>> <?xml version="1.0" encoding="UTF-8"?>\r\n <methodCall>\r\n <o:p></o:p>>> <methodName>join</methodName>\r\n <params>\r\n <o:p></o:p>>> <param><value><array><data>\r\n <o:p></o:p>>> <value><string>ppa.cyberfuel.com</string></value>\r\n<o:p></o:p>>> </data></array></value></param>\r\n<o:p></o:p>>> <param><value><struct>\r\n<o:p></o:p>>> <member><name>nsosversion</name>\r\n<o:p></o:p>>> <value><string>2.6.32-573.8.1.el6.x86_64</string></value></member>\r\<o:p></o:p>>> n <member><name>nshardwareplatform</name>\r\n<o:p></o:p>>> <value><string>x86_64</string></value></member>\r\n<o:p></o:p>>> </struct></value></param>\r\n<o:p></o:p>>> </params>\r\n<o:p></o:p>>> </methodCall>\r\n<o:p></o:p>>><o:p> </o:p>>> * About to connect() to freeipa.cyberfuel.com port 443 (#0)<o:p></o:p>>> * Trying 192.168.20.90...<o:p></o:p>>> * Adding handle: conn: 0x10bb2f0<o:p></o:p>>> * Adding handle: send: 0<o:p></o:p>>> * Adding handle: recv: 0<o:p></o:p>>> * Curl_addHandleToPipeline: length: 1<o:p></o:p>>> * - Conn 0 (0x10bb2f0) send_pipe: 1, recv_pipe: 0<o:p></o:p>>> * Connected to freeipa.cyberfuel.com (192.168.20.90) port 443 (#0)<o:p></o:p>>> * successfully set certificate verify locations:<o:p></o:p>>> * CAfile: /etc/ipa/ca.crt<o:p></o:p>>> CApath: none<o:p></o:p>>> * SSL connection using AES256-SHA<o:p></o:p>>> * Server certificate:<o:p></o:p>>> * subject: O=CYBERFUEL.COM; CN=freeipa.cyberfuel.com<o:p></o:p>>> * start date: 2015-09-30 17:52:11 GMT<o:p></o:p>>> * expire date: 2017-09-30 17:52:11 GMT<o:p></o:p>>> * common name: freeipa.cyberfuel.com (matched)<o:p></o:p>>> * issuer: O=CYBERFUEL.COM; CN=Certificate Authority<o:p></o:p>>> * SSL certificate verify ok.<o:p></o:p>>>> POST /ipa/xml HTTP/1.1<o:p></o:p>>> Host: freeipa.cyberfuel.com<o:p></o:p>>> Accept: */*<o:p></o:p>>> Content-Type: text/xml<o:p></o:p>>> User-Agent: ipa-join/3.0.0<o:p></o:p>>> Referer: <a href="https://freeipa.cyberfuel.com/ipa/xml">https://freeipa.cyberfuel.com/ipa/xml</a><o:p></o:p>>> X-Original-User-Agent: Xmlrpc-c/1.16.24 Curl/1.1.1<o:p></o:p>>> Content-Length: 477<o:p></o:p>>><o:p> </o:p>>> * upload completely sent off: 477 out of 477 bytes < HTTP/1.1 401 <o:p></o:p>>> Authorization Required < Date: Fri, 29 Apr 2016 16:16:32 GMT<o:p></o:p>>> * Server Apache/2.2.15 (CentOS) is not blacklisted < Server:<o:p></o:p>>> Apache/2.2.15 (CentOS) < WWW-Authenticate: Negotiate < Last-Modified:<o:p></o:p>>> Tue, 12 Apr 2016 23:07:44 GMT < ETag: "a0528-55a-53051ba8f7000"<o:p></o:p>>> < Accept-Ranges: bytes<o:p></o:p>>> < Content-Length: 1370<o:p></o:p>>> < Connection: close<o:p></o:p>>> < Content-Type: text/html; charset=UTF-8 <<o:p></o:p>>> * Closing connection 0<o:p></o:p>>> HTTP response code is 401, not 200<o:p></o:p>>><o:p> </o:p>>> Installation failed. Rolling back changes.<o:p></o:p>>> IPA client is not configured on this system.<o:p></o:p>>><o:p> </o:p>>> -------------------------------------------------<o:p></o:p>>><o:p> </o:p>>> It's the version curl IPA server<o:p></o:p>>><o:p> </o:p>>> [root@freeipa log]# rpm -qa | grep curl<o:p></o:p>>> python-pycurl-7.19.0-8.el6.x86_64<o:p></o:p>>> curl-7.19.7-46.el6.x86_64<o:p></o:p>>> libcurl-7.19.7-46.el6.x86_64<o:p></o:p>>> [root@freeipa log]#<o:p></o:p>>><o:p> </o:p>>><o:p> </o:p>>> It's the version curl PPA server(IPA Client)<o:p></o:p>>><o:p> </o:p>>> [root@ppa named]# rpm -qa | grep curl<o:p></o:p>>> curl-7.31.0-1.el6.x86_64<o:p></o:p>>> python-pycurl-7.19.0-8.el6.x86_64<o:p></o:p>>> libcurl-7.31.0-1.el6.x86_64<o:p></o:p>>> libcurl-7.31.0-1.el6.i686<o:p></o:p>>><o:p> </o:p>>><o:p> </o:p>>> The version curl is different, but the version curl PPA is the <o:p></o:p>>> repository Odin Plesk.<o:p></o:p>>><o:p> </o:p>>> -----------------------------------------------------<o:p></o:p>>><o:p> </o:p>>><o:p> </o:p>>> [root@ppa tmp]# cat kerberos_trace.log<o:p></o:p>>><o:p> </o:p>>> [12118] 1461855578.809966: ccselect module realm chose cache <o:p></o:p>>> FILE:/tmp/tmptSoqDX with client principal <a href="mailto:admin@CYBERFUEL.COM">admin@CYBERFUEL.COM</a> for <o:p></o:p>>> server principal <a href="mailto:ldap/freeipa.cyberfuel.com@CYBERFUEL.COM">ldap/freeipa.cyberfuel.com@CYBERFUEL.COM</a><o:p></o:p>>> [12118] 1461855578.810171: Retrieving <a href="mailto:admin@CYBERFUEL.COM">admin@CYBERFUEL.COM</a> -><o:p></o:p>>> krb5_ccache_conf_data/proxy_impersonator@X-CACHECONF: from <o:p></o:p>>> FILE:/tmp/tmptSoqDX with result: -1765328243/Matching credential not <o:p></o:p>>> found [12118] 1461855578.810252: Getting credentials <o:p></o:p>>> <a href="mailto:admin@CYBERFUEL.COM">admin@CYBERFUEL.COM</a> -> <a href="mailto:ldap/freeipa.cyberfuel.com@CYBERFUEL.COM">ldap/freeipa.cyberfuel.com@CYBERFUEL.COM</a> using <o:p></o:p>>> ccache FILE:/tmp/tmptSoqDX [12118] 1461855578.810369: Retrieving <o:p></o:p>>> <a href="mailto:admin@CYBERFUEL.COM">admin@CYBERFUEL.COM</a> -> <a href="mailto:ldap/freeipa.cyberfuel.com@CYBERFUEL.COM">ldap/freeipa.cyberfuel.com@CYBERFUEL.COM</a> from <o:p></o:p>>> FILE:/tmp/tmptSoqDX with<o:p></o:p>>> result: -1765328243/Matching credential not found [12118]<o:p></o:p>>> 1461855578.810451: Retrieving <a href="mailto:admin@CYBERFUEL.COM">admin@CYBERFUEL.COM</a> -> <o:p></o:p>>> <a href="mailto:krbtgt/CYBERFUEL.COM@CYBERFUEL.COM">krbtgt/CYBERFUEL.COM@CYBERFUEL.COM</a> from FILE:/tmp/tmptSoqDX with result:<o:p></o:p>>> 0/Success<o:p></o:p>>> [12118] 1461855578.810476: Found cached TGT for service realm:<o:p></o:p>>> <a href="mailto:admin@CYBERFUEL.COM">admin@CYBERFUEL.COM</a> -> <a href="mailto:krbtgt/CYBERFUEL.COM@CYBERFUEL.COM">krbtgt/CYBERFUEL.COM@CYBERFUEL.COM</a><o:p></o:p>>> [12118] 1461855578.810509: Requesting tickets for <o:p></o:p>>> <a href="mailto:ldap/freeipa.cyberfuel.com@CYBERFUEL.COM">ldap/freeipa.cyberfuel.com@CYBERFUEL.COM</a>, referrals on [12118]<o:p></o:p>>> 1461855578.810612: Generated subkey for TGS request: aes256-cts/7377 <o:p></o:p>>> [12118] 1461855578.810679: etypes requested in TGS request:<o:p></o:p>>> aes256-cts, aes128-cts, des3-cbc-sha1, rc4-hmac [12118]<o:p></o:p>>> 1461855578.810913: Sending request (704 bytes) to CYBERFUEL.COM <o:p></o:p>>> [12118] 1461855578.811239: Resolving hostname freeipa.cyberfuel.com <o:p></o:p>>> [12118] 1461855578.811466: Initiating TCP connection to stream<o:p></o:p>>> 192.168.0.90:88<o:p></o:p>>> [12118] 1461855578.811935: Sending TCP request to stream<o:p></o:p>>> 192.168.0.90:88 [12118] 1461855578.816404: Received answer from <o:p></o:p>>> stream<o:p></o:p>>> 192.168.0.90:88 [12118] 1461855578.816714: Response was from master <o:p></o:p>>> KDC [12118] 1461855578.816906: TGS reply is for <a href="mailto:admin@CYBERFUEL.COM">admin@CYBERFUEL.COM</a> <o:p></o:p>>> -> <a href="mailto:ldap/freeipa.cyberfuel.com@CYBERFUEL.COM">ldap/freeipa.cyberfuel.com@CYBERFUEL.COM</a> with session key<o:p></o:p>>> aes256-cts/BEB2 [12118] 1461855578.816977: TGS request result:<o:p></o:p>>> 0/Success [12118] 1461855578.817018: Received creds for desired <o:p></o:p>>> service <a href="mailto:ldap/freeipa.cyberfuel.com@CYBERFUEL.COM">ldap/freeipa.cyberfuel.com@CYBERFUEL.COM</a><o:p></o:p>>> [12118] 1461855578.817066: Removing <a href="mailto:admin@CYBERFUEL.COM">admin@CYBERFUEL.COM</a> -> <o:p></o:p>>> <a href="mailto:ldap/freeipa.cyberfuel.com@CYBERFUEL.COM">ldap/freeipa.cyberfuel.com@CYBERFUEL.COM</a> from FILE:/tmp/tmptSoqDX <o:p></o:p>>> [12118] 1461855578.817107: Storing <a href="mailto:admin@CYBERFUEL.COM">admin@CYBERFUEL.COM</a> -> <o:p></o:p>>> <a href="mailto:ldap/freeipa.cyberfuel.com@CYBERFUEL.COM">ldap/freeipa.cyberfuel.com@CYBERFUEL.COM</a> in FILE:/tmp/tmptSoqDX <o:p></o:p>>> [12118] 1461855578.817413: Creating authenticator for <o:p></o:p>>> <a href="mailto:admin@CYBERFUEL.COM">admin@CYBERFUEL.COM</a> -> <a href="mailto:ldap/freeipa.cyberfuel.com@CYBERFUEL.COM">ldap/freeipa.cyberfuel.com@CYBERFUEL.COM</a>,<o:p></o:p>>> seqnum 299651167, subkey aes256-cts/98D3, session key aes256-cts/BEB2 <o:p></o:p>>> [12118] 1461855578.874786: ccselect module realm chose cache <o:p></o:p>>> FILE:/tmp/tmptSoqDX with client principal <a href="mailto:admin@CYBERFUEL.COM">admin@CYBERFUEL.COM</a> for <o:p></o:p>>> server principal <a href="mailto:ldap/freeipa.cyberfuel.com@CYBERFUEL.COM">ldap/freeipa.cyberfuel.com@CYBERFUEL.COM</a><o:p></o:p>>> [12118] 1461855578.874938: Retrieving <a href="mailto:admin@CYBERFUEL.COM">admin@CYBERFUEL.COM</a> -><o:p></o:p>>> krb5_ccache_conf_data/proxy_impersonator@X-CACHECONF: from <o:p></o:p>>> FILE:/tmp/tmptSoqDX with result: -1765328243/Matching credential not <o:p></o:p>>> found [12118] 1461855578.875079: Read AP-REP, time 1461855578.817442, <o:p></o:p>>> subkey aes256-cts/4B32, seqnum 706045221 [17304] 1461858424.873888:<o:p></o:p>>> ccselect module realm chose cache FILE:/tmp/tmpH0QF6P with client <o:p></o:p>>> principal admin@CYBERFUEL.COM for server principal <o:p></o:p>>> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>>> [17304] 1461858424.874126: Retrieving admin@CYBERFUEL.COM -><o:p></o:p>>> krb5_ccache_conf_data/proxy_impersonator@X-CACHECONF: from <o:p></o:p>>> FILE:/tmp/tmpH0QF6P with result: -1765328243/Matching credential not <o:p></o:p>>> found [17304] 1461858424.874220: Getting credentials <o:p></o:p>>> admin@CYBERFUEL.COM -> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM using <o:p></o:p>>> ccache FILE:/tmp/tmpH0QF6P [17304] 1461858424.874413: Retrieving <o:p></o:p>>> admin@CYBERFUEL.COM -> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM from <o:p></o:p>>> FILE:/tmp/tmpH0QF6P with<o:p></o:p>>> result: -1765328243/Matching credential not found [17304]<o:p></o:p>>> 1461858424.874531: Retrieving admin@CYBERFUEL.COM -> <o:p></o:p>>> krbtgt/CYBERFUEL.COM@CYBERFUEL.COM from FILE:/tmp/tmpH0QF6P with result:<o:p></o:p>>> 0/Success<o:p></o:p>>> [17304] 1461858424.874603: Found cached TGT for service realm:<o:p></o:p>>> admin@CYBERFUEL.COM -> krbtgt/CYBERFUEL.COM@CYBERFUEL.COM<o:p></o:p>>> [17304] 1461858424.874631: Requesting tickets for <o:p></o:p>>> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM, referrals on [17304]<o:p></o:p>>> 1461858424.874747: Generated subkey for TGS request: aes256-cts/8C33 <o:p></o:p>>> [17304] 1461858424.874788: etypes requested in TGS request:<o:p></o:p>>> aes256-cts, aes128-cts, des3-cbc-sha1, rc4-hmac [17304]<o:p></o:p>>> 1461858424.875121: Sending request (704 bytes) to CYBERFUEL.COM <o:p></o:p>>> [17304] 1461858424.875525: Resolving hostname freeipa.cyberfuel.com <o:p></o:p>>> [17304] 1461858424.875805: Initiating TCP connection to stream<o:p></o:p>>> 192.168.20.90:88<o:p></o:p>>> [17304] 1461858424.877976: Sending TCP request to stream<o:p></o:p>>> 192.168.20.90:88 [17304] 1461858424.882385: Received answer from <o:p></o:p>>> stream 192.168.20.90:88 [17304] 1461858424.882531: Response was from <o:p></o:p>>> master KDC [17304] 1461858424.882775: TGS reply is for <o:p></o:p>>> admin@CYBERFUEL.COM -> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM with <o:p></o:p>>> session key aes256-cts/20DA [17304] 1461858424.882850: TGS request<o:p></o:p>>> result: 0/Success [17304] 1461858424.882883: Received creds for <o:p></o:p>>> desired service ldap/freeipa.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>>> [17304] 1461858424.882918: Removing admin@CYBERFUEL.COM -> <o:p></o:p>>> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM from FILE:/tmp/tmpH0QF6P <o:p></o:p>>> [17304] 1461858424.882951: Storing admin@CYBERFUEL.COM -> <o:p></o:p>>> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM in FILE:/tmp/tmpH0QF6P <o:p></o:p>>> [17304] 1461858424.883271: Creating authenticator for <o:p></o:p>>> admin@CYBERFUEL.COM -> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM,<o:p></o:p>>> seqnum 443746416, subkey aes256-cts/13DE, session key aes256-cts/20DA <o:p></o:p>>> [17304] 1461858424.898190: ccselect module realm chose cache <o:p></o:p>>> FILE:/tmp/tmpH0QF6P with client principal admin@CYBERFUEL.COM for <o:p></o:p>>> server principal ldap/freeipa.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>>> [17304] 1461858424.898401: Retrieving admin@CYBERFUEL.COM -><o:p></o:p>>> krb5_ccache_conf_data/proxy_impersonator@X-CACHECONF: from <o:p></o:p>>> FILE:/tmp/tmpH0QF6P with result: -1765328243/Matching credential not <o:p></o:p>>> found [17304] 1461858424.898615: Read AP-REP, time 1461858424.883334, <o:p></o:p>>> subkey aes256-cts/A0F5, seqnum 906104721 [23457] 1461863053.621386:<o:p></o:p>>> ccselect module realm chose cache<o:p></o:p>>> FILE:/tmp/tmp576FE3 with client principal admin@CYBERFUEL.COM for <o:p></o:p>>> server principal ldap/freeipa.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>>> [23457] 1461863053.621602: Retrieving admin@CYBERFUEL.COM -><o:p></o:p>>> krb5_ccache_conf_data/proxy_impersonator@X-CACHECONF: from<o:p></o:p>>> FILE:/tmp/tmp576FE3 with result: -1765328243/Matching credential not <o:p></o:p>>> found [23457] 1461863053.621719: Getting credentials <o:p></o:p>>> admin@CYBERFUEL.COM -> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM using <o:p></o:p>>> ccache FILE:/tmp/tmp576FE3 [23457] 1461863053.621918: Retrieving <o:p></o:p>>> admin@CYBERFUEL.COM -> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM from<o:p></o:p>>> FILE:/tmp/tmp576FE3 with<o:p></o:p>>> result: -1765328243/Matching credential not found [23457]<o:p></o:p>>> 1461863053.622097: Retrieving admin@CYBERFUEL.COM -> <o:p></o:p>>> krbtgt/CYBERFUEL.COM@CYBERFUEL.COM from FILE:/tmp/tmp576FE3 with result:<o:p></o:p>>> 0/Success<o:p></o:p>>> [23457] 1461863053.622144: Found cached TGT for service realm:<o:p></o:p>>> admin@CYBERFUEL.COM -> krbtgt/CYBERFUEL.COM@CYBERFUEL.COM<o:p></o:p>>> [23457] 1461863053.622176: Requesting tickets for <o:p></o:p>>> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM, referrals on [23457]<o:p></o:p>>> 1461863053.622288: Generated subkey for TGS request: aes256-cts/897C <o:p></o:p>>> [23457] 1461863053.622331: etypes requested in TGS request:<o:p></o:p>>> aes256-cts, aes128-cts, des3-cbc-sha1, rc4-hmac [23457]<o:p></o:p>>> 1461863053.622662: Sending request (704 bytes) to CYBERFUEL.COM <o:p></o:p>>> [23457] 1461863053.623133: Resolving hostname freeipa.cyberfuel.com <o:p></o:p>>> [23457] 1461863053.623367: Initiating TCP connection to stream<o:p></o:p>>> 192.168.20.90:88<o:p></o:p>>> [23457] 1461863053.623866: Sending TCP request to stream<o:p></o:p>>> 192.168.20.90:88 [23457] 1461863053.627939: Received answer from <o:p></o:p>>> stream 192.168.20.90:88 [23457] 1461863053.628229: Response was from <o:p></o:p>>> master KDC [23457] 1461863053.628485: TGS reply is for <o:p></o:p>>> admin@CYBERFUEL.COM -> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM with <o:p></o:p>>> session key aes256-cts/9E88 [23457] 1461863053.628560: TGS request<o:p></o:p>>> result: 0/Success [23457] 1461863053.628610: Received creds for <o:p></o:p>>> desired service ldap/freeipa.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>>> [23457] 1461863053.628655: Removing admin@CYBERFUEL.COM -> <o:p></o:p>>> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM from FILE:/tmp/tmp576FE3 <o:p></o:p>>> [23457] 1461863053.628689: Storing admin@CYBERFUEL.COM -> <o:p></o:p>>> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM in FILE:/tmp/tmp576FE3 <o:p></o:p>>> [23457] 1461863053.629119: Creating authenticator for <o:p></o:p>>> admin@CYBERFUEL.COM -> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM,<o:p></o:p>>> seqnum 13046067, subkey aes256-cts/BAC3, session key aes256-cts/9E88 <o:p></o:p>>> [23457] 1461863053.640471: ccselect module realm chose cache<o:p></o:p>>> FILE:/tmp/tmp576FE3 with client principal admin@CYBERFUEL.COM for <o:p></o:p>>> server principal ldap/freeipa.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>>> [23457] 1461863053.640721: Retrieving admin@CYBERFUEL.COM -><o:p></o:p>>> krb5_ccache_conf_data/proxy_impersonator@X-CACHECONF: from<o:p></o:p>>> FILE:/tmp/tmp576FE3 with result: -1765328243/Matching credential not <o:p></o:p>>> found [23457] 1461863053.640909: Read AP-REP, time 1461863053.629208, <o:p></o:p>>> subkey aes256-cts/8866, seqnum 421358565 [23749] 1461863277.525338:<o:p></o:p>>> ccselect module realm chose cache FILE:/tmp/tmprfuOsj with client <o:p></o:p>>> principal admin@CYBERFUEL.COM for server principal <o:p></o:p>>> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>>> [23749] 1461863277.525435: Retrieving admin@CYBERFUEL.COM -><o:p></o:p>>> krb5_ccache_conf_data/proxy_impersonator@X-CACHECONF: from <o:p></o:p>>> FILE:/tmp/tmprfuOsj with result: -1765328243/Matching credential not <o:p></o:p>>> found [23749] 1461863277.525469: Getting credentials <o:p></o:p>>> admin@CYBERFUEL.COM -> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM using <o:p></o:p>>> ccache FILE:/tmp/tmprfuOsj [23749] 1461863277.525529: Retrieving <o:p></o:p>>> admin@CYBERFUEL.COM -> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM from <o:p></o:p>>> FILE:/tmp/tmprfuOsj with<o:p></o:p>>> result: -1765328243/Matching credential not found [23749]<o:p></o:p>>> 1461863277.525572: Retrieving admin@CYBERFUEL.COM -> <o:p></o:p>>> krbtgt/CYBERFUEL.COM@CYBERFUEL.COM from FILE:/tmp/tmprfuOsj with result:<o:p></o:p>>> 0/Success<o:p></o:p>>> [23749] 1461863277.525584: Found cached TGT for service realm:<o:p></o:p>>> admin@CYBERFUEL.COM -> krbtgt/CYBERFUEL.COM@CYBERFUEL.COM<o:p></o:p>>> [23749] 1461863277.525593: Requesting tickets for <o:p></o:p>>> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM, referrals on [23749]<o:p></o:p>>> 1461863277.525645: Generated subkey for TGS request: aes256-cts/C22D <o:p></o:p>>> [23749] 1461863277.525662: etypes requested in TGS request:<o:p></o:p>>> aes256-cts, aes128-cts, des3-cbc-sha1, rc4-hmac [23749]<o:p></o:p>>> 1461863277.525806: Sending request (704 bytes) to CYBERFUEL.COM <o:p></o:p>>> [23749] 1461863277.526052: Resolving hostname freeipa.cyberfuel.com <o:p></o:p>>> [23749] 1461863277.526161: Initiating TCP connection to stream<o:p></o:p>>> 192.168.20.90:88<o:p></o:p>>> [23749] 1461863277.526440: Sending TCP request to stream<o:p></o:p>>> 192.168.20.90:88 [23749] 1461863277.530652: Received answer from <o:p></o:p>>> stream 192.168.20.90:88 [23749] 1461863277.530737: Response was from <o:p></o:p>>> master KDC [23749] 1461863277.530881: TGS reply is for <o:p></o:p>>> admin@CYBERFUEL.COM -> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM with <o:p></o:p>>> session key aes256-cts/79C3 [23749] 1461863277.530931: TGS request<o:p></o:p>>> result: 0/Success [23749] 1461863277.530948: Received creds for <o:p></o:p>>> desired service ldap/freeipa.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>>> [23749] 1461863277.530962: Removing admin@CYBERFUEL.COM -> <o:p></o:p>>> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM from FILE:/tmp/tmprfuOsj <o:p></o:p>>> [23749] 1461863277.530971: Storing admin@CYBERFUEL.COM -> <o:p></o:p>>> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM in FILE:/tmp/tmprfuOsj <o:p></o:p>>> [23749] 1461863277.531133: Creating authenticator for <o:p></o:p>>> admin@CYBERFUEL.COM -> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM,<o:p></o:p>>> seqnum 1019693263, subkey aes256-cts/B3E0, session key <o:p></o:p>>> aes256-cts/79C3 [23749] 1461863277.542808: ccselect module realm <o:p></o:p>>> chose cache FILE:/tmp/tmprfuOsj with client principal <o:p></o:p>>> admin@CYBERFUEL.COM for server principal <o:p></o:p>>> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>>> [23749] 1461863277.542889: Retrieving admin@CYBERFUEL.COM -><o:p></o:p>>> krb5_ccache_conf_data/proxy_impersonator@X-CACHECONF: from <o:p></o:p>>> FILE:/tmp/tmprfuOsj with result: -1765328243/Matching credential not <o:p></o:p>>> found [23749] 1461863277.542988: Read AP-REP, time 1461863277.531150, <o:p></o:p>>> subkey aes256-cts/5194, seqnum 376027188 [25544] 1461864401.258277:<o:p></o:p>>> ccselect module realm chose cache FILE:/tmp/tmpbzX7EN with client <o:p></o:p>>> principal admin@CYBERFUEL.COM for server principal <o:p></o:p>>> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>>> [25544] 1461864401.258584: Retrieving admin@CYBERFUEL.COM -><o:p></o:p>>> krb5_ccache_conf_data/proxy_impersonator@X-CACHECONF: from <o:p></o:p>>> FILE:/tmp/tmpbzX7EN with result: -1765328243/Matching credential not <o:p></o:p>>> found [25544] 1461864401.258678: Getting credentials <o:p></o:p>>> admin@CYBERFUEL.COM -> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM using <o:p></o:p>>> ccache FILE:/tmp/tmpbzX7EN [25544] 1461864401.258873: Retrieving <o:p></o:p>>> admin@CYBERFUEL.COM -> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM from <o:p></o:p>>> FILE:/tmp/tmpbzX7EN with<o:p></o:p>>> result: -1765328243/Matching credential not found [25544]<o:p></o:p>>> 1461864401.259040: Retrieving admin@CYBERFUEL.COM -> <o:p></o:p>>> krbtgt/CYBERFUEL.COM@CYBERFUEL.COM from FILE:/tmp/tmpbzX7EN with result:<o:p></o:p>>> 0/Success<o:p></o:p>>> [25544] 1461864401.259076: Found cached TGT for service realm:<o:p></o:p>>> admin@CYBERFUEL.COM -> krbtgt/CYBERFUEL.COM@CYBERFUEL.COM<o:p></o:p>>> [25544] 1461864401.259102: Requesting tickets for <o:p></o:p>>> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM, referrals on [25544]<o:p></o:p>>> 1461864401.259244: Generated subkey for TGS request: aes256-cts/277A <o:p></o:p>>> [25544] 1461864401.259291: etypes requested in TGS request:<o:p></o:p>>> aes256-cts, aes128-cts, des3-cbc-sha1, rc4-hmac [25544]<o:p></o:p>>> 1461864401.259676: Sending request (704 bytes) to CYBERFUEL.COM <o:p></o:p>>> [25544] 1461864401.260108: Resolving hostname freeipa.cyberfuel.com <o:p></o:p>>> [25544] 1461864401.260361: Initiating TCP connection to stream<o:p></o:p>>> 192.168.20.90:88<o:p></o:p>>> [25544] 1461864401.260980: Sending TCP request to stream<o:p></o:p>>> 192.168.20.90:88 [25544] 1461864401.264399: Received answer from <o:p></o:p>>> stream 192.168.20.90:88 [25544] 1461864401.264593: Response was from <o:p></o:p>>> master KDC [25544] 1461864401.264893: TGS reply is for <o:p></o:p>>> admin@CYBERFUEL.COM -> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM with <o:p></o:p>>> session key aes256-cts/9106 [25544] 1461864401.264966: TGS request<o:p></o:p>>> result: 0/Success [25544] 1461864401.264996: Received creds for <o:p></o:p>>> desired service ldap/freeipa.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>>> [25544] 1461864401.265029: Removing admin@CYBERFUEL.COM -> <o:p></o:p>>> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM from FILE:/tmp/tmpbzX7EN <o:p></o:p>>> [25544] 1461864401.265058: Storing admin@CYBERFUEL.COM -> <o:p></o:p>>> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM in FILE:/tmp/tmpbzX7EN <o:p></o:p>>> [25544] 1461864401.265581: Creating authenticator for <o:p></o:p>>> admin@CYBERFUEL.COM -> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM,<o:p></o:p>>> seqnum 921501424, subkey aes256-cts/99EA, session key aes256-cts/9106 <o:p></o:p>>> [25544] 1461864401.275884: ccselect module realm chose cache <o:p></o:p>>> FILE:/tmp/tmpbzX7EN with client principal admin@CYBERFUEL.COM for <o:p></o:p>>> server principal ldap/freeipa.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>>> [25544] 1461864401.276059: Retrieving admin@CYBERFUEL.COM -><o:p></o:p>>> krb5_ccache_conf_data/proxy_impersonator@X-CACHECONF: from <o:p></o:p>>> FILE:/tmp/tmpbzX7EN with result: -1765328243/Matching credential not <o:p></o:p>>> found [25544] 1461864401.276196: Read AP-REP, time 1461864401.265627, <o:p></o:p>>> subkey aes256-cts/0E9F, seqnum 871496824 [18097] 1461937028.664354:<o:p></o:p>>> ccselect module realm chose cache<o:p></o:p>>> FILE:/tmp/tmpF9x_o8 with client principal admin@CYBERFUEL.COM for <o:p></o:p>>> server principal ldap/freeipa.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>>> [18097] 1461937028.664456: Retrieving admin@CYBERFUEL.COM -><o:p></o:p>>> krb5_ccache_conf_data/proxy_impersonator@X-CACHECONF: from<o:p></o:p>>> FILE:/tmp/tmpF9x_o8 with result: -1765328243/Matching credential not <o:p></o:p>>> found [18097] 1461937028.664490: Getting credentials <o:p></o:p>>> admin@CYBERFUEL.COM -> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM using <o:p></o:p>>> ccache FILE:/tmp/tmpF9x_o8 [18097] 1461937028.664549: Retrieving <o:p></o:p>>> admin@CYBERFUEL.COM -> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM from<o:p></o:p>>> FILE:/tmp/tmpF9x_o8 with<o:p></o:p>>> result: -1765328243/Matching credential not found [18097]<o:p></o:p>>> 1461937028.664590: Retrieving admin@CYBERFUEL.COM -> <o:p></o:p>>> krbtgt/CYBERFUEL.COM@CYBERFUEL.COM from FILE:/tmp/tmpF9x_o8 with result:<o:p></o:p>>> 0/Success<o:p></o:p>>> [18097] 1461937028.664601: Found cached TGT for service realm:<o:p></o:p>>> admin@CYBERFUEL.COM -> krbtgt/CYBERFUEL.COM@CYBERFUEL.COM<o:p></o:p>>> [18097] 1461937028.664611: Requesting tickets for <o:p></o:p>>> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM, referrals on [18097]<o:p></o:p>>> 1461937028.664700: Generated subkey for TGS request: aes256-cts/6372 <o:p></o:p>>> [18097] 1461937028.664727: etypes requested in TGS request:<o:p></o:p>>> aes256-cts, aes128-cts, des3-cbc-sha1, rc4-hmac [18097]<o:p></o:p>>> 1461937028.664865: Sending request (704 bytes) to CYBERFUEL.COM <o:p></o:p>>> [18097] 1461937028.665035: Resolving hostname freeipa.cyberfuel.com <o:p></o:p>>> [18097] 1461937028.665136: Initiating TCP connection to stream<o:p></o:p>>> 192.168.20.90:88<o:p></o:p>>> [18097] 1461937028.665510: Sending TCP request to stream<o:p></o:p>>> 192.168.20.90:88 [18097] 1461937028.668919: Received answer from <o:p></o:p>>> stream 192.168.20.90:88 [18097] 1461937028.668984: Response was from <o:p></o:p>>> master KDC [18097] 1461937028.669109: TGS reply is for <o:p></o:p>>> admin@CYBERFUEL.COM -> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM with <o:p></o:p>>> session key aes256-cts/9592 [18097] 1461937028.669136: TGS request<o:p></o:p>>> result: 0/Success [18097] 1461937028.669156: Received creds for <o:p></o:p>>> desired service ldap/freeipa.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>>> [18097] 1461937028.669167: Removing admin@CYBERFUEL.COM -> <o:p></o:p>>> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM from FILE:/tmp/tmpF9x_o8 <o:p></o:p>>> [18097] 1461937028.669176: Storing admin@CYBERFUEL.COM -> <o:p></o:p>>> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM in FILE:/tmp/tmpF9x_o8 <o:p></o:p>>> [18097] 1461937028.669304: Creating authenticator for <o:p></o:p>>> admin@CYBERFUEL.COM -> ldap/freeipa.cyberfuel.com@CYBERFUEL.COM,<o:p></o:p>>> seqnum 940175329, subkey aes256-cts/53B9, session key aes256-cts/9592 <o:p></o:p>>> [18097] 1461937028.676414: ccselect module realm chose cache<o:p></o:p>>> FILE:/tmp/tmpF9x_o8 with client principal admin@CYBERFUEL.COM for <o:p></o:p>>> server principal ldap/freeipa.cyberfuel.com@CYBERFUEL.COM<o:p></o:p>>> [18097] 1461937028.676470: Retrieving admin@CYBERFUEL.COM -><o:p></o:p>>> krb5_ccache_conf_data/proxy_impersonator@X-CACHECONF: from<o:p></o:p>>> FILE:/tmp/tmpF9x_o8 with result: -1765328243/Matching credential not <o:p></o:p>>> found [18097] 1461937028.676534: Read AP-REP, time 1461937028.669328, <o:p></o:p>>> subkey aes256-cts/26C4, seqnum 864174069<o:p></o:p>>><o:p> </o:p>>> -----------------------------------<o:p></o:p>>><o:p> </o:p>>><o:p> </o:p>>> Regards<o:p></o:p>>><o:p> </o:p>>> Jose Alvarez<o:p></o:p>>><o:p> </o:p>>><o:p> </o:p>>> -----Original Message-----<o:p></o:p>>> From: Rob Crittenden [mailto:rcritten@redhat.com]<o:p></o:p>>> Sent: viernes 29 de abril de 2016 09:34 a.m.<o:p></o:p>>> To: Jose Alvarez R. <jalvarez@cyberfuel.com>; <o:p></o:p>>> freeipa-users@redhat.com<o:p></o:p>>> Subject: Re: [Freeipa-users] HTTP response code is 401, not 200<o:p></o:p>>><o:p> </o:p>>> Jose Alvarez R. wrote:<o:p></o:p>>>> Hi Users<o:p></o:p>>>><o:p> </o:p>>>> You can help me?<o:p></o:p>>>><o:p> </o:p>>>> I have the problem for join a client to my FREEIPA Server. The <o:p></o:p>>>> version IPA Server is 3.0 and IP client is 3.0<o:p></o:p>>>><o:p> </o:p>>>> When I join my client to IPA server show these errors:<o:p></o:p>>>><o:p> </o:p>>>> [root@ppa ~]# tail -f /var/log/ipaclient-install.log<o:p></o:p>>>><o:p> </o:p>>>> 2016-04-28T17:26:41Z DEBUG stderr=<o:p></o:p>>>><o:p> </o:p>>>> 2016-04-28T17:26:41Z DEBUG trying to retrieve CA cert via LDAP from <o:p></o:p>>>> ldap://freeipa.cyberfuel.com<o:p></o:p>>>><o:p> </o:p>>>> 2016-04-28T17:26:41Z DEBUG Existing CA cert and Retrieved CA cert <o:p></o:p>>>> are identical<o:p></o:p>>>><o:p> </o:p>>>> 2016-04-28T17:26:41Z DEBUG args=/usr/sbin/ipa-join -s <o:p></o:p>>>> freeipa.cyberfuel.com -b dc=cyberfuel,dc=com<o:p></o:p>>>><o:p> </o:p>>>> 2016-04-28T17:26:41Z DEBUG stdout=<o:p></o:p>>>><o:p> </o:p>>>> 2016-04-28T17:26:41Z DEBUG stderr=HTTP response code is 401, not 200<o:p></o:p>>>><o:p> </o:p>>>> 2016-04-28T17:26:41Z ERROR Joining realm failed: HTTP response code <o:p></o:p>>>> is 401, not 200<o:p></o:p>>>><o:p> </o:p>>>> 2016-04-28T17:26:41Z ERROR Installation failed. Rolling back changes.<o:p></o:p>>>><o:p> </o:p>>>> 2016-04-28T17:26:41Z ERROR IPA client is not configured on this system.<o:p></o:p>>><o:p> </o:p>>> I'd look in the 389-ds access and error logs on the IPA server to see <o:p></o:p>>> if there are any more details. Look for the BIND from the client and <o:p></o:p>>> see what happens.<o:p></o:p>>><o:p> </o:p>>> More context from the log file might be helpful. I believe if you run <o:p></o:p>>> the client installer with --debug then additional flags are passed to <o:p></o:p>>> ipa-join to include the XML-RPC conversation and that might be useful<o:p></o:p>too.<o:p></o:p>>><o:p> </o:p>>> What account are you using to enroll with, admin?<o:p></o:p>>><o:p> </o:p>>> rob<o:p></o:p>>><o:p> </o:p>><o:p> </o:p>><o:p> </o:p><o:p> </o:p><o:p> </o:p>-- <o:p></o:p>Manage your subscription for the Freeipa-users mailing list:<o:p></o:p>https://www.redhat.com/mailman/listinfo/freeipa-users<o:p></o:p>Go to http://freeipa.org for more info on the project<o:p></o:p></div></body></html>