<div dir="ltr"><div><font color="#333333" face="monospace"><div style><span style="line-height:18px">I tried setting up the client on an ubuntu 12.04 system, and had some initial hiccups. I used the ppa for ipa and sssd. This bug report lists some pitfalls: <a href="https://bugs.launchpad.net/ubuntu/+source/freeipa/+bug/1280215">https://bugs.launchpad.net/ubuntu/+source/freeipa/+bug/1280215</a>. I don't know why it is marked as won't fix, but it affects 12.04, which is LTS. I had to manually add </span></div><div style><span style="line-height:18px"><br></span></div><div style><span style="line-height:18px">mkdir -p /etc/pki/nssdb &&</span></div><div style><span style="line-height:18px">certutil -N --empty-password -d /etc/pki/nssdb</span></div><div style><span style="line-height:18px"><br></span></div><div style><span style="line-height:18px"><br></span></div><div style><span style="line-height:18px">for the client to install. The client install script doesn't do this on ubuntu. It is possible that some of the other reported issues have been fixed. It's best to do this on system you have physical access to. A botched install could lock you out of ssh. </span></div><div style><span style="line-height:18px"> </span></div></font><div><br></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Mar 24, 2015 at 5:53 PM, Will Sheldon <span dir="ltr"><<a href="mailto:mail@willsheldon.com" target="_blank">mail@willsheldon.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word"><div style="font-family:Helvetica,Arial;font-size:13px;color:rgba(0,0,0,1.0);margin:0px;line-height:auto"><br></div><div style="font-family:Helvetica,Arial;font-size:13px;color:rgba(0,0,0,1.0);margin:0px;line-height:auto"><br></div><div style="font-family:Helvetica,Arial;font-size:13px;color:rgba(0,0,0,1.0);margin:0px;line-height:auto">There is a ppa for ubuntu:</div><div style="font-family:Helvetica,Arial;font-size:13px;color:rgba(0,0,0,1.0);margin:0px;line-height:auto"><a href="https://code.launchpad.net/~freeipa/+archive/ubuntu/ppa" target="_blank">https://code.launchpad.net/~freeipa/+archive/ubuntu/ppa</a></div> <div><br></div><div>and packages in the deb archives:</div><div><a href="https://packages.qa.debian.org/f/freeipa.html" target="_blank">https://packages.qa.debian.org/f/freeipa.html</a></div><div><br></div><div><br></div><div>I’ve had mixed results using them, there seem to be frequent regressions so having a canary machine / cluster is essential. </div><div><br></div><div>The install script also had some issues, but I believe it’s better now? last time I tried was about 12 months ago.</div><span class="HOEnZb"><font color="#888888"><div><br></div><div><br></div><div>Will.</div></font></span><div><div class="h5"><div><br></div><div><div style="font-family:helvetica,arial;font-size:13px"><br></div></div> <br><p style="color:#000">On March 24, 2015 at 2:29:09 PM, Steven Jones (<a href="mailto:steven.jones@vuw.ac.nz" target="_blank">steven.jones@vuw.ac.nz</a>) wrote:</p> <blockquote type="cite"><span><div><div></div><div>Hi,
<br>
<br>Anyone have experience with running the sssd client (I assume its available) on Debian 7.0.8 against a RH IPA setup?
<br>
<br>Is it painless long term or best avoided?    
<br>
<br>regards
<br>
<br>Steven  
<br>
<br>--  
<br>Manage your subscription for the Freeipa-users mailing list:
<br><a href="https://www.redhat.com/mailman/listinfo/freeipa-users" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a>
<br>Go to <a href="http://freeipa.org" target="_blank">http://freeipa.org</a> for more info on the project
<br></div></div></span></blockquote></div></div></div><br>--<br>
Manage your subscription for the Freeipa-users mailing list:<br>
<a href="https://www.redhat.com/mailman/listinfo/freeipa-users" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
Go to <a href="http://freeipa.org" target="_blank">http://freeipa.org</a> for more info on the project<br></blockquote></div><br></div>