<div dir="ltr">hi Sumit,<br><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Nov 5, 2015 at 10:14 AM, Sumit Bose <span dir="ltr"><<a href="mailto:sbose@redhat.com" target="_blank">sbose@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><span class="">> how can I troubleshoot this issue?<br>
<br>
</span>You should check the SSSD debug logs, see<br>
<a href="https://fedorahosted.org/sssd/wiki/Troubleshooting" rel="noreferrer" target="_blank">https://fedorahosted.org/sssd/wiki/Troubleshooting</a> for details about how<br>
to enable debug logging and where to find the logs.<br>
<br>
My guess is that SSSD has issues reaching a server so the domain log and<br>
the krb5_child log would be the files I'd check first.<br>
<br>
If the logs don't help you feel free to send them directly to me, if<br>
possible with debug level 10.<br>
<br>
HTH<br>
<br>
bye,<br>
Sumit<br>
</blockquote></div><br><br></div><div class="gmail_extra">I see this in krb5_child.log:<br><br>Thu Nov  5 10:23:50 2015) [[sssd[krb5_child[13083]]]] [main] (0x0400): krb5_child started.<br>(Thu Nov  5 10:23:50 2015) [[sssd[krb5_child[13083]]]] [unpack_buffer] (0x1000): total buffer size: [175]<br>(Thu Nov  5 10:23:50 2015) [[sssd[krb5_child[13083]]]] [unpack_buffer] (0x0100): cmd [241] uid [1063000036] gid [1063000036] validate [true] enterprise principal [false] offline [false] UPN [<a href="mailto:capitar.admin@UNIX.IRISZORG.NL">capitar.admin@UNIX.IRISZORG.NL</a>]<br>(Thu Nov  5 10:23:50 2015) [[sssd[krb5_child[13083]]]] [unpack_buffer] (0x0100): ccname: [FILE:/tmp/krb5cc_1063000036_XXXXXX] old_ccname: [FILE:/tmp/krb5cc_1063000036_DKHexY] keytab: [/etc/krb5.keytab]<br>(Thu Nov  5 10:23:50 2015) [[sssd[krb5_child[13083]]]] [old_ccache_valid] (0x0400): Saved ccache FILE:/tmp/krb5cc_1063000036_DKHexY doesn't exist, ignoring<br>(Thu Nov  5 10:23:50 2015) [[sssd[krb5_child[13083]]]] [k5c_check_old_ccache] (0x4000): Ccache_file is [FILE:/tmp/krb5cc_1063000036_DKHexY] and is not active and TGT is not valid.<br>(Thu Nov  5 10:23:50 2015) [[sssd[krb5_child[13083]]]] [k5c_precreate_ccache] (0x4000): Recreating ccache<br>(Thu Nov  5 10:23:50 2015) [[sssd[krb5_child[13083]]]] [check_parent_stat] (0x0020): Private directory can only be created below a directory belonging to root or to [1063000036].<br>(Thu Nov  5 10:23:50 2015) [[sssd[krb5_child[13083]]]] [create_ccache_dir] (0x0010): Check the ownership and permissions of krb5_ccachedir: [/tmp].<br>(Thu Nov  5 10:23:50 2015) [[sssd[krb5_child[13083]]]] [k5c_precreate_ccache] (0x0040): ccache creation failed.<br>(Thu Nov  5 10:23:50 2015) [[sssd[krb5_child[13083]]]] [k5c_ccache_setup] (0x0040): Cannot precreate ccache<br>(Thu Nov  5 10:23:50 2015) [[sssd[krb5_child[13083]]]] [privileged_krb5_setup] (0x0020): k5c_ccache_setup failed.<br>(Thu Nov  5 10:23:50 2015) [[sssd[krb5_child[13083]]]] [main] (0x0020): privileged_krb5_setup failed.<br>(Thu Nov  5 10:23:50 2015) [[sssd[krb5_child[13083]]]] [main] (0x0020): krb5_child failed!<br><br><br><br><div class="gmail_signature">--<br>Groeten,<br>na</div><br></div></div>