<div dir="ltr"><div><div><div>Ok, I've just spoken with my colleague that has been involved in the IPA roll out, and he said he thought that override_space wasn't compatible with ID overrides?<br></div><br>Either way, since we have a working system we are reticent to make too many changes - soon we will have a test system in place and I will be able to check it then?<br><br></div>Cheers<br></div>L.<br><div><div><div><br><br></div></div></div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div>------<br>The most dangerous phrase in the language is, "We've always done it this way."<br><br>- Grace Hopper<br></div></div></div></div>
<br><div class="gmail_quote">On 15 July 2016 at 20:17, Lachlan Musicman <span dir="ltr"><<a href="mailto:datakid@gmail.com" target="_blank">datakid@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div><div>Wont be able to check until Monday morning (Australia's weekend has started) but can check, yes.<br><br></div>And the reason I reported to you is because you will have more weight with selinux bug tickets than I would.<br><br></div>cheers<span class="HOEnZb"><font color="#888888"><br></font></span></div><span class="HOEnZb"><font color="#888888">L.<br></font></span></div><div class="gmail_extra"><span class=""><br clear="all"><div><div data-smartmail="gmail_signature"><div dir="ltr"><div>------<br>The most dangerous phrase in the language is, "We've always done it this way."<br><br>- Grace Hopper<br></div></div></div></div>
<br></span><div><div class="h5"><div class="gmail_quote">On 15 July 2016 at 18:05, Jakub Hrozek <span dir="ltr"><<a href="mailto:jhrozek@redhat.com" target="_blank">jhrozek@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span>On Fri, Jul 15, 2016 at 08:59:43AM +0200, Lukas Slebodnik wrote:<br>
> On (15/07/16 12:56), Lachlan Musicman wrote:<br>
> >This line:<br>
> ><br>
> >We have SELinux disabled on all of our servers, but we hadn't disabled this<br>
> >check in sssd.conf. So we enabled it in sssd.conf and everything worked<br>
> >fine.<br>
> ><br>
> >Should read that we *disabled* selinux.<br>
> ><br>
> >selinux_provider = none<br>
> Could you also try another solution?<br>
> put "override_space = _" into "sssd" section in sssd.conf<br>
> and restart sssd.<br>
><br>
> As a result of this space will be replaced with underscore<br>
> and libsemanage should not complain.<br>
><br>
> @see man sssd.conf -> override_space<br>
<br>
</span>This is either a bug in semenage, we should file one and ask the<br>
semanage developers if there is a proper way to quote the spaces.<br>
<br>
But yes, selinux_provider=none would disable this area of code.<br>
<span><font color="#888888"><br>
--<br>
Manage your subscription for the Freeipa-users mailing list:<br>
<a href="https://www.redhat.com/mailman/listinfo/freeipa-users" rel="noreferrer" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
Go to <a href="http://freeipa.org" rel="noreferrer" target="_blank">http://freeipa.org</a> for more info on the project<br>
</font></span></blockquote></div><br></div></div></div>
</blockquote></div><br></div>