<div dir="ltr">I would like to understand this better too. I'm not using kerberized NFS. I'm using regular nfs for user home dirs as well as other mount points, which used to work quite well with autofs + NIS. For the most part it works fine with ipa too. However, I have occasionally faced problems with autofs not working well on clients. In such cases, the only thing that has worked is calling the ipa-automount uninstall script, and reinstalling it. Is this indicative of stale sss cache values ?</div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Jan 5, 2016 at 12:37 AM, Rob Crittenden <span dir="ltr"><<a href="mailto:rcritten@redhat.com" target="_blank">rcritten@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">Cal Sawyer wrote:<br>
> Hi<br>
><br>
> After getting autofs working using automountmaps in IPA, i've discovered<br>
> that upon rebooting a client i have no automounts.  If i ssh into the<br>
> client and obtain a ticket as admin, after restarting autofs (as root),<br>
> I can once again see access automounted directories.  Until then, user<br>
> logins which depend on network home mount consistently fail<br>
><br>
> Question is, how can this be made automatic on reboot?<br>
<br>
</span>Credentials are needed to do the mounts so it depends on what<br>
credentials you want/need to use for that. What mounts are these that<br>
require Kerberos, home directories or something else?<br>
<br>
GSS-Proxy can do this unattended,<br>
<a href="https://fedorahosted.org/gss-proxy/wiki/NFS" rel="noreferrer" target="_blank">https://fedorahosted.org/gss-proxy/wiki/NFS</a><br>
<span class="HOEnZb"><font color="#888888"><br>
rob<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
--<br>
Manage your subscription for the Freeipa-users mailing list:<br>
<a href="https://www.redhat.com/mailman/listinfo/freeipa-users" rel="noreferrer" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
Go to <a href="http://freeipa.org" rel="noreferrer" target="_blank">http://freeipa.org</a> for more info on the project<br>
</div></div></blockquote></div><br></div>