<br><div>Hi,</div><div><br></div><div>I use sssd on all servers in our infrastruceture.  Most of them Redhat, Centos and debian. It works very well with these OSes.</div><div> And we have some gentoo linux machines.  I had  some difficulties configuring sssd when I want to use ldaps </div>

<div><br></div><div><div>[domain/LDAP]</div><div>id_provider = ldap</div><div>auth_provider = ldap</div><div>chpass_provider = ldap</div><div>ldap_schema = rfc2307</div><div>ldap_uri = ldaps://<a href="http://ldap.xxx.com" target="_blank">ldap.xxx.com</a></div>

<div>ldap_chpass_uri = ldaps://<a href="http://ldap-provider.xxx.com" target="_blank">ldap-provider.xxx.com</a></div><div>ldap_search_base = dc=xxx,dc=com</div><div>ldap_tls_reqcert = allow</div><div>cache_credentials = true</div>
<div>enumerate = true</div>
<div>entry_cache_timeout = 5400</div><div>ldap_user_gecos = uid</div></div><div><br></div><div>When I use ldap_uri = ldap   or  ldap_uri = ldaps  getent works, but logins are not working. There are interesting entries in log files;</div>
<div><br></div><div>sssd_LDAP</div>
<div><div>(Wed Oct 10 10:19:33 2012) [sssd[be[LDAP]]] [fo_new_service] (0x0080): Creating new service &#39;LDAP&#39;</div><div>(Wed Oct 10 10:19:33 2012) [sssd[be[LDAP]]] [fo_add_server] (0x0080): Adding new server &#39;<a href="http://ldap.xxx.com" target="_blank">ldap.xxx.com</a>&#39;, to service &#39;LDAP&#39;</div>

<div>(Wed Oct 10 10:19:33 2012) [sssd[be[LDAP]]] [fo_new_service] (0x0080): Creating new service &#39;LDAP_CHPASS&#39;</div><div>(Wed Oct 10 10:19:33 2012) [sssd[be[LDAP]]] [fo_add_server] (0x0080): Adding new server &#39;<a href="http://ldap-provider.xxx.com" target="_blank">ldap-provider.xxx.com</a>&#39;, to service &#39;LDAP_CHPASS&#39;</div>

<div>(Wed Oct 10 10:19:33 2012) [sssd[be[LDAP]]] [sssm_ldap_sudo_init] (0x0080): Sudo init handler called but SSSD is built without sudo support, ignoring</div><div>(Wed Oct 10 10:19:33 2012) [sssd[be[LDAP]]] [sssm_ldap_autofs_init] (0x0080): Autofs init handler called but SSSD is built without autofs support, ignoring</div>

<div>(Wed Oct 10 10:19:33 2012) [sssd[be[LDAP]]] [be_process_init] (0x0020): No Session module provided for [LDAP] !!</div><div>(Wed Oct 10 10:19:33 2012) [sssd[be[LDAP]]] [be_process_init] (0x0020): No host info module provided for [LDAP] !!</div>

<div>(Wed Oct 10 10:19:33 2012) [sssd[be[LDAP]]] [main] (0x0020): Backend provider (LDAP) started!</div><div>(Wed Oct 10 10:19:43 2012) [sssd[be[LDAP]]] [sdap_sys_connect_done] (0x0080): Failed to set LDAP SASL nocanon option to true. If your system is configured to use SASL, LDAP operations might fail.</div>

<div>(Wed Oct 10 10:19:43 2012) [sssd[be[LDAP]]] [simple_bind_done] (0x0080): Bind result: Success(0), no errmsg set</div><div>(Wed Oct 10 10:19:43 2012) [sssd[be[LDAP]]] [sdap_process_group_send] (0x0040): No Members. Done!</div>

<div>(Wed Oct 10 10:19:43 2012) [sssd[be[LDAP]]] [sdap_process_group_send] (0x0040): No Members. Done!</div></div><div><br></div><div>sssd_nss</div><div><div>(Wed Oct 10 09:58:24 2012) [sssd[nss]] [nss_dp_reconnect_init] (0x0010): Could not reconnect to LDAP provider.</div>

<div>(Wed Oct 10 09:58:54 2012) [sssd[nss]] [sbus_reconnect] (0x0080): Making reconnection attempt 8 to [unix:path=/var/lib/sss/pipes/private/sbus-dp_LDAP]</div><div>(Wed Oct 10 09:58:54 2012) [sssd[nss]] [sbus_reconnect] (0x0020): Failed to open connection: name=org.freedesktop.DBus.Error.NoServer, message=Failed to connect to socket /var/lib/sss/pipes/private/sbus-dp_LDAP: Connection refused</div>

</div><div><br></div><div>sssd_pam</div><div><div>(Wed Oct 10 09:59:24 2012) [sssd[pam]] [pam_dp_reconnect_init] (0x0010): Could not reconnect to LDAP provider.</div><div>(Wed Oct 10 09:59:54 2012) [sssd[pam]] [sbus_reconnect] (0x0080): Making reconnection attempt 10 to [unix:path=/var/lib/sss/pipes/private/sbus-dp_LDAP]</div>

<div>(Wed Oct 10 09:59:54 2012) [sssd[pam]] [sbus_reconnect] (0x0020): Failed to open connection: name=org.freedesktop.DBus.Error.NoServer, message=Failed to connect to socket /var/lib/sss/pipes/private/sbus-dp_LDAP: Connection refused</div>

</div><div><br></div><div>It says  connection refused but there is no network issue with ldap servers, all ports opened. Could you pleasegive me advice resolving this issue?</div><div><br></div><div>Thanks,</div><div><br>

</div><div>AS</div><div><br></div>