<br><br><div class="gmail_quote">On Wed, Oct 10, 2012 at 11:37 AM, Jakub Hrozek <span dir="ltr">&lt;<a href="mailto:jhrozek@redhat.com" target="_blank">jhrozek@redhat.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="HOEnZb"><div class="h5">On Wed, Oct 10, 2012 at 10:34:46AM +0300, Aziz Sasmaz wrote:<br>
&gt; Hi,<br>
&gt;<br>
&gt; I use sssd on all servers in our infrastruceture.  Most of them Redhat,<br>
&gt; Centos and debian. It works very well with these OSes.<br>
&gt;  And we have some gentoo linux machines.  I had  some difficulties<br>
&gt; configuring sssd when I want to use ldaps<br>
&gt;<br>
&gt; [domain/LDAP]<br>
&gt; id_provider = ldap<br>
&gt; auth_provider = ldap<br>
&gt; chpass_provider = ldap<br>
&gt; ldap_schema = rfc2307<br>
&gt; ldap_uri = ldaps://<a href="http://ldap.xxx.com" target="_blank">ldap.xxx.com</a><br>
&gt; ldap_chpass_uri = ldaps://<a href="http://ldap-provider.xxx.com" target="_blank">ldap-provider.xxx.com</a><br>
&gt; ldap_search_base = dc=xxx,dc=com<br>
&gt; ldap_tls_reqcert = allow<br>
&gt; cache_credentials = true<br>
&gt; enumerate = true<br>
&gt; entry_cache_timeout = 5400<br>
&gt; ldap_user_gecos = uid<br>
&gt;<br>
&gt; When I use ldap_uri = ldap   or  ldap_uri = ldaps  getent works, but logins<br>
&gt; are not working. There are interesting entries in log files;<br>
&gt;<br>
&gt; sssd_LDAP<br>
&gt; (Wed Oct 10 10:19:33 2012) [sssd[be[LDAP]]] [fo_new_service] (0x0080):<br>
&gt; Creating new service &#39;LDAP&#39;<br>
&gt; (Wed Oct 10 10:19:33 2012) [sssd[be[LDAP]]] [fo_add_server] (0x0080):<br>
&gt; Adding new server &#39;<a href="http://ldap.xxx.com" target="_blank">ldap.xxx.com</a>&#39;, to service &#39;LDAP&#39;<br>
&gt; (Wed Oct 10 10:19:33 2012) [sssd[be[LDAP]]] [fo_new_service] (0x0080):<br>
&gt; Creating new service &#39;LDAP_CHPASS&#39;<br>
&gt; (Wed Oct 10 10:19:33 2012) [sssd[be[LDAP]]] [fo_add_server] (0x0080):<br>
&gt; Adding new server &#39;<a href="http://ldap-provider.xxx.com" target="_blank">ldap-provider.xxx.com</a>&#39;, to service &#39;LDAP_CHPASS&#39;<br>
&gt; (Wed Oct 10 10:19:33 2012) [sssd[be[LDAP]]] [sssm_ldap_sudo_init] (0x0080):<br>
&gt; Sudo init handler called but SSSD is built without sudo support, ignoring<br>
&gt; (Wed Oct 10 10:19:33 2012) [sssd[be[LDAP]]] [sssm_ldap_autofs_init]<br>
&gt; (0x0080): Autofs init handler called but SSSD is built without autofs<br>
&gt; support, ignoring<br>
&gt; (Wed Oct 10 10:19:33 2012) [sssd[be[LDAP]]] [be_process_init] (0x0020): No<br>
&gt; Session module provided for [LDAP] !!<br>
&gt; (Wed Oct 10 10:19:33 2012) [sssd[be[LDAP]]] [be_process_init] (0x0020): No<br>
&gt; host info module provided for [LDAP] !!<br>
&gt; (Wed Oct 10 10:19:33 2012) [sssd[be[LDAP]]] [main] (0x0020): Backend<br>
&gt; provider (LDAP) started!<br>
&gt; (Wed Oct 10 10:19:43 2012) [sssd[be[LDAP]]] [sdap_sys_connect_done]<br>
&gt; (0x0080): Failed to set LDAP SASL nocanon option to true. If your system is<br>
&gt; configured to use SASL, LDAP operations might fail.<br>
&gt; (Wed Oct 10 10:19:43 2012) [sssd[be[LDAP]]] [simple_bind_done] (0x0080):<br>
&gt; Bind result: Success(0), no errmsg set<br>
&gt; (Wed Oct 10 10:19:43 2012) [sssd[be[LDAP]]] [sdap_process_group_send]<br>
&gt; (0x0040): No Members. Done!<br>
&gt; (Wed Oct 10 10:19:43 2012) [sssd[be[LDAP]]] [sdap_process_group_send]<br>
&gt; (0x0040): No Members. Done!<br>
&gt;<br>
&gt; sssd_nss<br>
&gt; (Wed Oct 10 09:58:24 2012) [sssd[nss]] [nss_dp_reconnect_init] (0x0010):<br>
&gt; Could not reconnect to LDAP provider.<br>
&gt; (Wed Oct 10 09:58:54 2012) [sssd[nss]] [sbus_reconnect] (0x0080): Making<br>
&gt; reconnection attempt 8 to<br>
&gt; [unix:path=/var/lib/sss/pipes/private/sbus-dp_LDAP]<br>
&gt; (Wed Oct 10 09:58:54 2012) [sssd[nss]] [sbus_reconnect] (0x0020): Failed to<br>
&gt; open connection: name=org.freedesktop.DBus.Error.NoServer, message=Failed<br>
&gt; to connect to socket /var/lib/sss/pipes/private/sbus-dp_LDAP: Connection<br>
&gt; refused<br>
&gt;<br>
&gt; sssd_pam<br>
&gt; (Wed Oct 10 09:59:24 2012) [sssd[pam]] [pam_dp_reconnect_init] (0x0010):<br>
&gt; Could not reconnect to LDAP provider.<br>
&gt; (Wed Oct 10 09:59:54 2012) [sssd[pam]] [sbus_reconnect] (0x0080): Making<br>
&gt; reconnection attempt 10 to<br>
&gt; [unix:path=/var/lib/sss/pipes/private/sbus-dp_LDAP]<br>
&gt; (Wed Oct 10 09:59:54 2012) [sssd[pam]] [sbus_reconnect] (0x0020): Failed to<br>
&gt; open connection: name=org.freedesktop.DBus.Error.NoServer, message=Failed<br>
&gt; to connect to socket /var/lib/sss/pipes/private/sbus-dp_LDAP: Connection<br>
&gt; refused<br>
&gt;<br>
&gt; It says  connection refused but there is no network issue with ldap<br>
&gt; servers, all ports opened. Could you pleasegive me advice resolving this<br>
&gt; issue?<br>
&gt;<br>
&gt; Thanks,<br>
&gt;<br>
&gt; AS<br>
<br>
</div></div>Hi,<br>
<br>
the Connection Refused message does not describe a connection to the<br>
server but rather connection via unix sockets between different parts of<br>
the SSSD. Can you check the following for me?<br>
<br>
1) ls -l /var/lib/sss/pipes/private/sbus-dp_LDAP<br>
It should be a symlink pointing to<br>
/var/lib/sss/pipes/private/sbus-dp_LDAP.$PID where $PID should<br>
correspond to the PID number of the sssd_be process.<br>
<br>
2) Does restart of the SSSD clear things up?<br>
<br>
3) If not, can you paste or attache the DEBUG messages that the SSSD<br>
prints after startup?<br>
_______________________________________________<br>
sssd-devel mailing list<br>
<a href="mailto:sssd-devel@lists.fedorahosted.org">sssd-devel@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/sssd-devel" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/sssd-devel</a><br>
</blockquote></div><br><div><br></div><div><div>Yes there is symbolic link for that. </div><div><br></div><div>root@admin01 ~#  ls -l /var/lib/sss/pipes/private/sbus-dp_LDAP</div><div>lrwxrwxrwx 1 root root 45 2012-10-10 10:29 /var/lib/sss/pipes/private/sbus-dp_LDAP -&gt; /var/lib/sss/pipes/private/sbus-dp_LDAP.31432</div>
<div><br></div><div>sssd.log</div><div>(Wed Oct 10 14:36:20 2012) [sssd] [monitor_quit] (0x0010): Monitor received Terminated: terminating children</div><div>(Wed Oct 10 14:36:20 2012) [sssd] [monitor_quit] (0x0020): Terminating [LDAP][31432]</div>
<div>(Wed Oct 10 14:36:20 2012) [sssd] [monitor_quit] (0x0020): Child [LDAP] exited gracefully</div><div>(Wed Oct 10 14:36:20 2012) [sssd] [monitor_quit] (0x0020): Terminating [pam][31427]</div><div>(Wed Oct 10 14:36:20 2012) [sssd] [monitor_quit] (0x0020): Child [pam] exited gracefully</div>
<div>(Wed Oct 10 14:36:20 2012) [sssd] [monitor_quit] (0x0020): Terminating [nss][31426]</div><div>(Wed Oct 10 14:36:20 2012) [sssd] [monitor_quit] (0x0020): Child [nss] exited gracefully</div><div>(Wed Oct 10 14:36:20:589089 2012) [sssd] [check_file] (0x0020): lstat for [/var/run/nscd/socket] failed: [2][No such file or directory].</div>
<div>(Wed Oct 10 14:36:20:633661 2012) [sssd] [server_setup] (0x0080): Becoming a daemon.</div><div>(Wed Oct 10 14:36:20 2012) [sssd] [server_setup] (0x0080): CONFDB: /var/lib/sss/db/config.ldb</div><div>(Wed Oct 10 14:36:20 2012) [sssd] [sbus_new_server] (0x0080): D-BUS Server listening on unix:path=/var/lib/sss/pipes/private/sbus-monitor,guid=d3ba0ac37f6674615dd1026b50755db4</div>
<div>(Wed Oct 10 14:36:20 2012) [sssd] [monitor_service_init] (0x0080): Initializing D-BUS Service</div><div>(Wed Oct 10 14:36:20 2012) [sssd] [monitor_service_init] (0x0080): Initializing D-BUS Service</div><div>(Wed Oct 10 14:36:20 2012) [sssd] [monitor_service_init] (0x0080): Initializing D-BUS Service</div>
<div><br></div><div>sssd_nss.log</div><div>(Wed Oct 10 14:36:20 2012) [sssd[nss]] [sbus_dispatch] (0x0020): Performing auto-reconnect</div><div>(Wed Oct 10 14:36:20 2012) [sssd[nss]] [server_setup] (0x0080): CONFDB: /var/lib/sss/db/config.ldb</div>
<div>(Wed Oct 10 14:36:20 2012) [sssd[nss]] [sss_process_init] (0x0020): Responder Initialization complete</div><div>(Wed Oct 10 14:36:20 2012) [sssd[nss]] [nss_process_init] (0x0020): NSS Initialization complete</div><div>
(Wed Oct 10 14:36:30 2012) [sssd[nss]] [sbus_dispatch] (0x0020): Performing auto-reconnect</div><div>(Wed Oct 10 14:36:31 2012) [sssd[nss]] [sbus_reconnect] (0x0080): Making reconnection attempt 1 to [unix:path=/var/lib/sss/pipes/private/sbus-dp_LDAP]</div>
<div>(Wed Oct 10 14:36:31 2012) [sssd[nss]] [sbus_reconnect] (0x0080): Reconnected to [unix:path=/var/lib/sss/pipes/private/sbus-dp_LDAP]</div><div>(Wed Oct 10 14:36:31 2012) [sssd[nss]] [nss_dp_reconnect_init] (0x0020): Reconnected to the Data Provider.</div>
<div>(Wed Oct 10 14:36:40 2012) [sssd[nss]] [sbus_dispatch] (0x0020): Performing auto-reconnect</div><div>(Wed Oct 10 14:36:41 2012) [sssd[nss]] [sbus_reconnect] (0x0080): Making reconnection attempt 1 to [unix:path=/var/lib/sss/pipes/private/sbus-dp_LDAP]</div>
<div>(Wed Oct 10 14:36:41 2012) [sssd[nss]] [sbus_reconnect] (0x0080): Reconnected to [unix:path=/var/lib/sss/pipes/private/sbus-dp_LDAP]</div><div>(Wed Oct 10 14:36:41 2012) [sssd[nss]] [nss_dp_reconnect_init] (0x0020): Reconnected to the Data Provider.</div>
<div>(Wed Oct 10 14:36:50 2012) [sssd[nss]] [sbus_dispatch] (0x0020): Performing auto-reconnect</div><div>(Wed Oct 10 14:36:51 2012) [sssd[nss]] [sbus_reconnect] (0x0080): Making reconnection attempt 1 to [unix:path=/var/lib/sss/pipes/private/sbus-dp_LDAP]</div>
<div>(Wed Oct 10 14:36:51 2012) [sssd[nss]] [sbus_reconnect] (0x0080): Reconnected to [unix:path=/var/lib/sss/pipes/private/sbus-dp_LDAP]</div><div>(Wed Oct 10 14:36:51 2012) [sssd[nss]] [nss_dp_reconnect_init] (0x0020): Reconnected to the Data Provider.</div>
<div>(Wed Oct 10 14:37:00 2012) [sssd[nss]] [sbus_dispatch] (0x0020): Performing auto-reconnect</div><div>(Wed Oct 10 14:37:01 2012) [sssd[nss]] [sbus_reconnect] (0x0080): Making reconnection attempt 1 to [unix:path=/var/lib/sss/pipes/private/sbus-dp_LDAP]</div>
<div>(Wed Oct 10 14:37:01 2012) [sssd[nss]] [sbus_reconnect] (0x0020): Failed to open connection: name=org.freedesktop.DBus.Error.NoServer, message=Failed to connect to socket /var/lib/sss/pipes/private/sbus-dp_LDAP: Connection refused</div>
<div>(Wed Oct 10 14:37:04 2012) [sssd[nss]] [sbus_reconnect] (0x0080): Making reconnection attempt 2 to [unix:path=/var/lib/sss/pipes/private/sbus-dp_LDAP]</div><div>(Wed Oct 10 14:37:04 2012) [sssd[nss]] [sbus_reconnect] (0x0020): Failed to open connection: name=org.freedesktop.DBus.Error.NoServer, message=Failed to connect to socket /var/lib/sss/pipes/private/sbus-dp_LDAP: Connection refused</div>
<div>(Wed Oct 10 14:37:14 2012) [sssd[nss]] [sbus_reconnect] (0x0080): Making reconnection attempt 3 to [unix:path=/var/lib/sss/pipes/private/sbus-dp_LDAP]</div><div>(Wed Oct 10 14:37:14 2012) [sssd[nss]] [sbus_reconnect] (0x0020): Failed to open connection: name=org.freedesktop.DBus.Error.NoServer, message=Failed to connect to socket /var/lib/sss/pipes/private/sbus-dp_LDAP: Connection refused</div>
<div>(Wed Oct 10 14:37:14 2012) [sssd[nss]] [nss_dp_reconnect_init] (0x0010): Could not reconnect to LDAP provider.</div><div>(Wed Oct 10 14:37:15 2012) [sssd[nss]] [sbus_conn_send] (0x0020): D-BUS not connected</div><div>
(Wed Oct 10 14:37:15 2012) [sssd[nss]] [sss_dp_internal_get_send] (0x0020): D-BUS send failed.</div><div>(Wed Oct 10 14:37:15 2012) [sssd[nss]] [sss_dp_issue_request] (0x0020): The request has disappeared?</div><div>(Wed Oct 10 14:37:15 2012) [sssd[nss]] [sss_dp_get_account_send] (0x0040): Could not issue DP request [5]: Input/output error</div>
<div>(Wed Oct 10 14:37:15 2012) [sssd[nss]] [nss_cmd_initgroups_dp_callback] (0x0040): Unable to get information from Data Provider</div><div>Error: 3, 5, (null)</div><div>Will try to return what we have in cache</div><div>
<br></div><div>sssd_pam.log</div><div>(Wed Oct 10 14:36:51 2012) [sssd[pam]] [pam_dp_reconnect_init] (0x0020): Reconnected to the Data Provider.</div><div>(Wed Oct 10 14:37:00 2012) [sssd[pam]] [sbus_dispatch] (0x0020): Performing auto-reconnect</div>
<div>(Wed Oct 10 14:37:01 2012) [sssd[pam]] [sbus_reconnect] (0x0080): Making reconnection attempt 1 to [unix:path=/var/lib/sss/pipes/private/sbus-dp_LDAP]</div><div>(Wed Oct 10 14:37:01 2012) [sssd[pam]] [sbus_reconnect] (0x0020): Failed to open connection: name=org.freedesktop.DBus.Error.NoServer, message=Failed to connect to socket /var/lib/sss/pipes/private/sbus-dp_LDAP: Connection refused</div>
<div>(Wed Oct 10 14:37:04 2012) [sssd[pam]] [sbus_reconnect] (0x0080): Making reconnection attempt 2 to [unix:path=/var/lib/sss/pipes/private/sbus-dp_LDAP]</div><div>(Wed Oct 10 14:37:04 2012) [sssd[pam]] [sbus_reconnect] (0x0020): Failed to open connection: name=org.freedesktop.DBus.Error.NoServer, message=Failed to connect to socket /var/lib/sss/pipes/private/sbus-dp_LDAP: Connection refused</div>
<div>(Wed Oct 10 14:37:14 2012) [sssd[pam]] [sbus_reconnect] (0x0080): Making reconnection attempt 3 to [unix:path=/var/lib/sss/pipes/private/sbus-dp_LDAP]</div><div>(Wed Oct 10 14:37:14 2012) [sssd[pam]] [sbus_reconnect] (0x0020): Failed to open connection: name=org.freedesktop.DBus.Error.NoServer, message=Failed to connect to socket /var/lib/sss/pipes/private/sbus-dp_LDAP: Connection refused</div>
<div>(Wed Oct 10 14:37:14 2012) [sssd[pam]] [pam_dp_reconnect_init] (0x0010): Could not reconnect to LDAP provider.</div><div>(Wed Oct 10 14:37:17 2012) [sssd[pam]] [sbus_conn_send] (0x0020): D-BUS not connected</div><div>
(Wed Oct 10 14:37:17 2012) [sssd[pam]] [sss_dp_internal_get_send] (0x0020): D-BUS send failed.</div><div>(Wed Oct 10 14:37:17 2012) [sssd[pam]] [sss_dp_issue_request] (0x0020): The request has disappeared?</div><div>(Wed Oct 10 14:37:17 2012) [sssd[pam]] [sss_dp_get_account_send] (0x0040): Could not issue DP request [5]: Input/output error</div>
<div>(Wed Oct 10 14:37:17 2012) [sssd[pam]] [pam_check_user_dp_callback] (0x0040): Unable to get information from Data Provider</div><div>Error: 3, 5, (null)</div><div>(Wed Oct 10 14:37:17 2012) [sssd[pam]] [sbus_conn_send] (0x0020): D-BUS not connected</div>
<div>(Wed Oct 10 14:37:44 2012) [sssd[pam]] [sbus_reconnect] (0x0080): Making reconnection attempt 4 to [unix:path=/var/lib/sss/pipes/private/sbus-dp_LDAP]</div><div>(Wed Oct 10 14:37:44 2012) [sssd[pam]] [sbus_reconnect] (0x0020): Failed to open connection: name=org.freedesktop.DBus.Error.NoServer, message=Failed to connect to socket /var/lib/sss/pipes/private/sbus-dp_LDAP: Connection refused</div>
<div>(Wed Oct 10 14:37:44 2012) [sssd[pam]] [pam_dp_reconnect_init] (0x0010): Could not reconnect to LDAP provider.</div><div>(Wed Oct 10 14:38:14 2012) [sssd[pam]] [sbus_reconnect] (0x0080): Making reconnection attempt 5 to [unix:path=/var/lib/sss/pipes/private/sbus-dp_LDAP]</div>
<div>(Wed Oct 10 14:38:14 2012) [sssd[pam]] [sbus_reconnect] (0x0020): Failed to open connection: name=org.freedesktop.DBus.Error.NoServer, message=Failed to connect to socket /var/lib/sss/pipes/private/sbus-dp_LDAP: Connection refused</div>
<div>(Wed Oct 10 14:38:14 2012) [sssd[pam]] [pam_dp_reconnect_init] (0x0010): Could not reconnect to LDAP provider.</div></div><div><br></div><div><br></div><div>Thanks,</div><div><br></div><div>AS</div>