<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Tahoma
}
--></style>
</head>
<body class='hmmessage'><div dir='ltr'>
Thank you Stephen.&nbsp;But I set &nbsp;entry_cache_timeout&nbsp; to 90 seconds. &nbsp;The issue is that even setting it to 90 seconds or 5 seconds&nbsp;it never times out(even after 90 seconds or 5 seconds is expired). &nbsp;It never ever expires. &nbsp;I have checked the client the next day and the entry is still in the database&nbsp;&nbsp;&nbsp;That is the issue.&nbsp;&nbsp;What can be causing this ? is it&nbsp;something wrong with the sssd service that does not read correctly the sssd.conf configurations ?<BR>
<P id=SkyDrivePlaceholder>&nbsp;</P>
&nbsp;<BR>
&gt; Subject: Re: [SSSD] SSSD netgroup issue<BR>&gt; From: sgallagh@redhat.com<BR>&gt; To: sssd-devel@lists.fedorahosted.org<BR>&gt; CC: <A href="mailto:chisco.13@hotmail.com">chisco.13@hotmail.com</A><BR>&gt; Date: Fri, 23 Sep 2011 15:09:40 -0400<BR>&gt; <BR>&gt; On Fri, 2011-09-23 at 13:00 -0600, Francisco Javier Marín Murillo wrote:<BR>&gt; &gt; Just to let you know the only way how I have been able to expire<BR>&gt; &gt; netgroup cache is when I delete db cache and restart sssd. But that<BR>&gt; &gt; does not work for us because we want sssd to expire cache<BR>&gt; &gt; automatically with no manual intervention.<BR>&gt; &gt; <BR>&gt; <BR>&gt; As I wrote in my other email, there will always be a lag, based on the<BR>&gt; entry_cache_timeout value. This is to reduce the load on your LDAP<BR>&gt; server, under the reasonable expectation that entries in LDAP are<BR>&gt; "write-rarely, read often". In the majority of cases, you don't want to<BR>&gt; waste time and CPU on constantly going out the LDAP server.<BR>&gt; <BR>&gt; For the reverse, there's no way for the LDAP server to "push" updates to<BR>&gt; the clients. LDAP doesn't work that way. All data requests have to<BR>&gt; originate with the clients. So there's no way to achieve an<BR>&gt; instantaneous update when something changes.<BR>&gt; <BR><BR>                                               </div></body>
</html>