<div dir="ltr"><div><div><div><div><div>Hello,<br><br></div>I'm running ipa on centos 7.3 with the latest patches applied.<br><br></div>It seem to run fine however the ipa-dnskeysyncd keeps failing to start and I keep seeing this message in my logs:<br><br>ipa-dnskeysyncd[25663]: ipa         : INFO     LDAP bind...<br>python2[25663]: GSSAPI client step 1<br>python2[25663]: GSSAPI client step 1<br>ns-slapd[2569]: GSSAPI server step 1<br>python2[25663]: GSSAPI client step 1<br>ns-slapd[2569]: GSSAPI server step 2<br>python2[25663]: GSSAPI client step 2<br>ns-slapd[2569]: GSSAPI server step 3<br>ipa-dnskeysyncd[25663]: ipa         : INFO     Commencing sync process<br>ipa-dnskeysyncd[25663]: ipa.ipapython.dnssec.keysyncer.KeySyncer: INFO     Initial LDAP dump is done, sychronizing with ODS and BIND<br>python2[25674]: GSSAPI client step 1<br>python2[25674]: GSSAPI client step 1<br>ns-slapd[2569]: GSSAPI server step 1<br>python2[25674]: GSSAPI client step 1<br>ns-slapd[2569]: GSSAPI server step 2<br>python2[25674]: GSSAPI client step 2<br>ns-slapd[2569]: GSSAPI server step 3<br>ipa-dnskeysyncd[25663]: Traceback (most recent call last):<br>ipa-dnskeysyncd[25663]: File "/usr/libexec/ipa/ipa-dnskeysyncd", line 110, in <module><br>ipa-dnskeysyncd[25663]: while ldap_connection.syncrepl_poll(all=1, msgid=ldap_search):<br>ipa-dnskeysyncd[25663]: File "/usr/lib64/python2.7/site-packages/ldap/syncrepl.py", line 405, in syncrepl_poll<br>ipa-dnskeysyncd[25663]: self.syncrepl_refreshdone()<br>ipa-dnskeysyncd[25663]: File "/usr/lib/python2.7/site-packages/ipapython/dnssec/keysyncer.py", line 115, in syncrepl_refreshdone<br>ipa-dnskeysyncd[25663]: self.hsm_replica_sync()<br>ipa-dnskeysyncd[25663]: File "/usr/lib/python2.7/site-packages/ipapython/dnssec/keysyncer.py", line 181, in hsm_replica_sync<br>ipa-dnskeysyncd[25663]: ipautil.run([paths.IPA_DNSKEYSYNCD_REPLICA])<br>ipa-dnskeysyncd[25663]: File "/usr/lib/python2.7/site-packages/ipapython/ipautil.py", line 494, in run<br>ipa-dnskeysyncd[25663]: raise CalledProcessError(p.returncode, arg_string, str(output))<br>ipa-dnskeysyncd[25663]: subprocess.CalledProcessError: Command '/usr/libexec/ipa/ipa-dnskeysync-replica' returned non-zero exit status 1 <br>systemd[1]: ipa-dnskeysyncd.service: main process exited, code=exited, status=1/FAILURE<br>systemd[1]: Unit ipa-dnskeysyncd.service entered failed state.<br>systemd[1]: ipa-dnskeysyncd.service failed.<br><br></div>for some reason the ipa-dnskeysyncd keeops crashing.<br></div>Anybody know where to start looking for this one ?<br><br></div>Rob Verduijn<br></div>