Stephen,<br><br>Thanks for explaining ! Makes sense. <br>Concerning the integration of sudo with sssd, can you guestimate when it will come available ?<br>We are considering setting up a freeIPA server, and the sudo - sssd combo would be very convenient for us to test, so we can get rid of some legacy stuff.<br>

<br>cheers,<br>Andy<br><br><br><div class="gmail_quote">2011/4/29 Stephen Gallagher <span dir="ltr">&lt;<a href="mailto:sgallagh@redhat.com">sgallagh@redhat.com</a>&gt;</span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">

<div class="im">On Fri, 2011-04-29 at 14:21 +0200, Andy Kannberg wrote:<br>
&gt; Simo,<br>
&gt;<br>
&gt; What surprised me was that it also works for sudo rules that are<br>
&gt; delivered via LDAP.<br>
&gt; We don&#39;t have a local sudoers file, but all sudo rules are in LDAP.<br>
&gt;<br>
&gt; Which means, that when a users logs in on the system, the sudo rules<br>
&gt; for that user must be cached also by SSSD.<br>
<br>
<br>
</div>No, they are not cached by SSSD. Sudo itself can cache the LDAP rules<br>
(though I don&#39;t know if it caches all rules or only those that have<br>
previously been used) This is an internal feature of sudo.<br>
<br>
The integration with SSSD is coming in the future so that we can provide<br>
sudo rules from LDAP, FreeIPA or other sources with a unified interface.<br>
I think that&#39;s where you got confused.<br>
<br>_______________________________________________<br>
sssd-devel mailing list<br>
<a href="mailto:sssd-devel@lists.fedorahosted.org">sssd-devel@lists.fedorahosted.org</a><br>
<a href="https://fedorahosted.org/mailman/listinfo/sssd-devel" target="_blank">https://fedorahosted.org/mailman/listinfo/sssd-devel</a><br>
<br></blockquote></div><br>