Hi,<br><br>we&#39;ve configured ldap/sudo with sudo-rules living in LDAP.<br><br>cheers,<br>Andy<br><br><div class="gmail_quote">2011/4/29 JR Aquino <span dir="ltr">&lt;<a href="mailto:JR.Aquino@citrix.com">JR.Aquino@citrix.com</a>&gt;</span><br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div><div></div><div class="h5">&gt; Hi all,<br>
&gt;<br>
&gt; Currently, we run SSSD on a RHEL5 update 4 box. SSSD version is 1.2.1. For the main purpose we need it, caching credentials, it works like a charm.<br>
&gt; Now, we have a custom compiled sudo version (sudo 1.6) which does query LDAP for the sudo rules.<br>
&gt;<br>
&gt;  I was testing if sudo still worked while using cached credentials. (Which is one of the requirements of the project, as users are not allowed root access)<br>
&gt; and it did work. I simply pulled the network cable out of the network interface, rebooted the machine, logged in with cached credentials and tried a sudo su - (Which I am allowed to do). And it worked. Is this intended behaviour, am I looking at the wrong things or did I discover a &#39;hidden feature/anomaly&#39;due to the custom sudo version ?<br>


&gt;<br>
&gt; I tried searching on sudo and sssd with google, I only read articles that sudo and sssd are not integrated yet(but in the works), so I am wondering how this works.<br>
<br>
</div></div>Are you using your local /etc/sudoers or have you installed and configured FreeIPA/LDAP with Sudo entries living in the directory?<br>
<font color="#888888"><br>
-JR<br>
</font><div><div></div><div class="h5">_______________________________________________<br>
sssd-devel mailing list<br>
<a href="mailto:sssd-devel@lists.fedorahosted.org">sssd-devel@lists.fedorahosted.org</a><br>
<a href="https://fedorahosted.org/mailman/listinfo/sssd-devel" target="_blank">https://fedorahosted.org/mailman/listinfo/sssd-devel</a><br>
</div></div></blockquote></div><br>