<html>
  <head>
    <meta content="text/html; charset=utf-8" http-equiv="Content-Type">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <br>
    <div class="moz-cite-prefix">On 4/13/15 12:28 PM, Qing Chang wrote:<br>
    </div>
    <blockquote
cite="mid:CAD+c6mmSSKyMa9kUjicvHfUtQVBvdP6WyLQh9wr-B0yhZPCR7w@mail.gmail.com"
      type="cite">
      <div dir="ltr">
        <div>
          <div>
            <div>
              <div>
                <div>
                  <div>
                    <div>
                      <div>OS: CentoOS 7.1<br>
                      </div>
                      IPA: 4.1.0-18<br>
                    </div>
                    SSSD: 1.12.2-58<br>
                    <br>
                  </div>
                  With IPA any clients running CentOS7.1 authentication
                  for ssh and sudo takes more than 5 seconds _after_
                  putting in password. If ssh to the IPA server itself,
                  it authenticates instantly.<br>
                  <br>
                </div>
                Google did not provide much relevant information. Note
                that this is not a slow ssh session to get to
                authentication prompt, it always gets to the prompt
                without delay.<br>
                <br>
              </div>
              Also it is not related to NFS performance, it is equally
              slow if I login to a NFS server (IPA client) locally or
              login to a server (also a IPA client) that has autofs
              home.<br>
              <br>
            </div>
            <div>IPA server is a fresh installation with just a couple
              of users. I had an installation previously that has more
              than a thousand user accounts on CentOS 6. Users did not
              have the slowness problem as with this new installation. <br>
            </div>
            <div><br>
            </div>
            Hope this list can provide some pointers.<br>
            <br>
          </div>
          Thanks in advance.<br>
          <br>
        </div>
        Qing Chang<br>
      </div>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
sssd-users mailing list
<a class="moz-txt-link-abbreviated" href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.org</a>
<a class="moz-txt-link-freetext" href="https://lists.fedorahosted.org/mailman/listinfo/sssd-users">https://lists.fedorahosted.org/mailman/listinfo/sssd-users</a>
</pre>
    </blockquote>
    You might try changing /etc/nsswitch.conf and remove SSS from
    suoders. I have been finding this slows down a lot of operations.
    Not sure if it is the same as your problem, but it can't hurt to try
    it.<br>
    <br>
    ~J<br>
    <br>
  </body>
</html>