<div dir="ltr">Yeah, please enable logging in [sudo] section of sssd.</div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Jul 6, 2016 at 11:03 AM, Jakub Hrozek <span dir="ltr"><<a href="mailto:jhrozek@redhat.com" target="_blank">jhrozek@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Wed, Jul 06, 2016 at 03:22:34PM +0200, Tomas Simecek wrote:<br>
> Hi Danila and other freeipa gurus,<br>
> sorry for my late answer, there is a bank holiday in CZ and I am off work<br>
> these two days.<br>
> Yes, /etc/nsswitch.conf is fine, see:<br>
><br>
> [root@spcss-2t-www ~]# cat /etc/nsswitch.conf |grep sudo<br>
> sudoers: files sss<br>
><br>
> I think it is set up as part of freeipa-client package.<br>
> I went through this guide:<br>
> <a href="https://fedorahosted.org/sssd/wiki/HOWTO_Troubleshoot_SUDO" rel="noreferrer" target="_blank">https://fedorahosted.org/sssd/wiki/HOWTO_Troubleshoot_SUDO</a><br>
<br>
</span>We also need to see sssd_sudo.log and the log from the sudo itself<br>
(configured in /etc/sudo.conf)<br>
<div class="HOEnZb"><div class="h5"><br>
--<br>
Manage your subscription for the Freeipa-users mailing list:<br>
<a href="https://www.redhat.com/mailman/listinfo/freeipa-users" rel="noreferrer" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
Go to <a href="http://freeipa.org" rel="noreferrer" target="_blank">http://freeipa.org</a> for more info on the project<br>
</div></div></blockquote></div><br></div>