it should be. <br><br>you mean 'sss_cache -E' ? i have also tried to use to invalidate everything. sudo did not trigger any packets between client and server. <br><br>Matrix<br><div><div><br></div><div><br></div><div style="font-size: 12px;font-family: Arial Narrow;padding:2px 0 2px 0;">------------------ Original ------------------</div><div style="font-size: 12px;background:#efefef;padding:8px;"><div><b>From: </b> "Fraser Tweedale";<ftweedal@redhat.com>;</div><div><b>Date: </b> Sat, Jan 14, 2017 07:29 PM</div><div><b>To: </b> "Matrix"<matrix.zj@qq.com>; <wbr></div><div><b>Cc: </b> "freeipa-users"<freeipa-users@redhat.com>; <wbr></div><div><b>Subject: </b> Re: [Freeipa-users] where is ipa cache?</div></div><div><br></div>On Sat, Jan 14, 2017 at 07:03:00PM +0800, Matrix wrote:<br>> Hi, all<br>> <br>> <br>> I have removed everything in /var/lib/sss/db. but sudo works fine. <br>> <br>> <br>> I have also tried to capture sudo search packets with tcpdump. I found that there is no packets transferred between ipa client and server. I am wondering where is ipa cache? in memory?<br>> <br>I think it is in memory.  Run `sss-cache -E' to dump the cache.<br><br>> <br>> Best Regards<br>> <br>> <br>> Matrix<br><br>> -- <br>> Manage your subscription for the Freeipa-users mailing list:<br>> https://www.redhat.com/mailman/listinfo/freeipa-users<br>> Go to http://freeipa.org for more info on the project<br></div>