<div dir="ltr"><div><div><div><div><div>BTW you are perfectly right, I don&#39;t need that anymore since<br>I now use pam_sss.so instead of pam_ldap.so<br></div><div><br></div>Something I had forgotten to clean : thanks.<br>
<br></div>I still see ldap servers passed to authconfig present in : sudo-ldap<br></div>(I have not managed to use sssd to gather rules yet) and openldap.conf<br><br></div>So it sounds like I might manage to remove ldap servers declaration<br>
</div>for authconfig (once I&#39;ll manage to use sssd for sudo).<br><div><br></div><div>Best<br><br>---<br></div><div>Olivier<br></div><div><div><div><div><div><div><br></div></div></div></div></div></div></div><div class="gmail_extra">
<br><br><div class="gmail_quote">2013/10/11 Stephen Gallagher <span dir="ltr">&lt;<a href="mailto:sgallagh@redhat.com" target="_blank">sgallagh@redhat.com</a>&gt;</span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="im">-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA1<br>
<br>
</div><div class="im">On 10/11/2013 08:41 AM, Olivier wrote:<br>
&gt; Hello Mikael,<br>
&gt;<br>
&gt; I don&#39;t know if sssd.conf support this syntax, nor authconfig, but<br>
&gt; that would not work for me anyway.<br>
&gt;<br>
&gt; authconfig generates other configurations than sssd.conf such as<br>
&gt; pam_ldap.conf for example (which does not support dns discovery).<br>
&gt;<br>
&gt; That&#39;s why I need to launch authconfig with explicit ldap servers<br>
&gt; (and I don&#39;t want them to be declared in ldap_uri).<br>
&gt;<br>
<br>
<br>
</div>Why are you configuring pam_ldap if you&#39;re using SSSD? That doesn&#39;t<br>
make any sense.<br>
<div class="im"><br>
-----BEGIN PGP SIGNATURE-----<br>
Version: GnuPG v1.4.14 (GNU/Linux)<br>
Comment: Using GnuPG with Thunderbird - <a href="http://www.enigmail.net/" target="_blank">http://www.enigmail.net/</a><br>
<br>
</div>iEYEARECAAYFAlJX9lkACgkQeiVVYja6o6MK+ACeKqoFBNgp85yorZ1TnP2R6+1c<br>
870An1EBiYZbfpowfFKTvkyaDY3H1xR4<br>
=mg52<br>
<div class="HOEnZb"><div class="h5">-----END PGP SIGNATURE-----<br>
_______________________________________________<br>
sssd-users mailing list<br>
<a href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/sssd-users" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/sssd-users</a><br>
</div></div></blockquote></div><br></div>