<div dir="ltr">I login via ssh to the server with SecureCRT and openssh from another server. No difference in the result.</div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Apr 14, 2015 at 7:50 PM, Jakub Hrozek <span dir="ltr">&lt;<a href="mailto:jhrozek@redhat.com" target="_blank">jhrozek@redhat.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">On Tue, Apr 14, 2015 at 07:14:11PM +0200, Ola Nystrom wrote:<br>
&gt; I have a problem with getting a krb-ticket when logging in to my CentOS 6.6<br>
&gt; server.<br>
&gt; Any idea on how to troubleshoot?<br>
&gt;<br>
&gt; after login with AD-credentionals<br>
&gt;<br>
&gt; &gt; [ola@galaxy ~]$ klist<br>
&gt; &gt; klist: No credentials cache found while retrieving principal name<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt; &gt; [ola@galaxy ~]$ sssd --version<br>
&gt;<br>
&gt; 1.11.6<br>
&gt;<br>
&gt;<br>
&gt; kerberos looks like it works, and the same config works on CentOS7.1<br>
&gt;<br>
&gt; sssd -i -d9 log filtered with krb<br>
&gt; <a href="http://pastebin.com/XywvGEmR" target="_blank">http://pastebin.com/XywvGEmR</a><br>
&gt;<br>
&gt; [ola@galaxy ~]$ kinit<br>
&gt; Password for ola@ENSKEDE.LOCAL:<br>
&gt; [ola@galaxy ~]$ klist<br>
&gt; Ticket cache: KEYRING:persistent:11103<br>
&gt; Default principal: ola@ENSKEDE.LOCAL<br>
&gt;<br>
&gt;<br>
&gt; Valid starting     Expires            Service principal<br>
&gt; 04/14/15 19:11:12  04/15/15 05:11:15  krbtgt/ENSKEDE.LOCAL@ENSKEDE.LOCAL<br>
&gt;         renew until 04/21/15 19:11:12<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt; my sssd.conf<br>
&gt; [ola@galaxy ~]$ sudo cat /etc/sssd/sssd.conf<br>
&gt; [sudo] password for ola:<br>
&gt; [sssd]<br>
&gt; domains = ENSKEDE.LOCAL<br>
&gt; services = nss, pam, pac<br>
&gt; config_file_version = 2<br>
&gt;<br>
&gt; [domain/ENSKEDE.LOCAL]<br>
&gt; id_provider = ad<br>
&gt; auth_provider = ad<br>
&gt; access_provider = ad<br>
&gt; chpass_provider = ad<br>
&gt; cache_credentials = true<br>
&gt; ldap_id_mapping = False<br>
&gt; ldap_referrals = false<br>
&gt; krb5_use_kdcinfo = false<br>
&gt; krb5_store_password_if_offline = true<br>
&gt;<br>
&gt; [ola@galaxy ~]$ cat /etc/krb5.conf<br>
&gt; [logging]<br>
&gt;  default = FILE:/var/log/krb5libs.log<br>
&gt;  kdc = FILE:/var/log/krb5kdc.log<br>
&gt;  admin_server = FILE:/var/log/kadmind.log<br>
&gt;<br>
&gt; [libdefaults]<br>
&gt;  default_realm = ENSKEDE.LOCAL<br>
&gt;  dns_lookup_realm = true<br>
&gt;  dns_lookup_kdc = true<br>
&gt;  ticket_lifetime = 24h<br>
&gt;  renew_lifetime = 7d<br>
&gt;  forwardable = true<br>
&gt;  rdns = false<br>
&gt;  default_ccache_name = KEYRING:persistent:%{uid}<br>
&gt;<br>
&gt;<br>
&gt; Any idea on how to troubleshoot?<br>
<br>
</div></div>This document might be a good start:<br>
    <a href="https://fedorahosted.org/sssd/wiki/Troubleshooting" target="_blank">https://fedorahosted.org/sssd/wiki/Troubleshooting</a><br>
along with describing how exactly you logged in (su from root would be<br>
expected to not yield any ccache)<br>
_______________________________________________<br>
sssd-users mailing list<br>
<a href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/sssd-users" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/sssd-users</a><br>
</blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature">Ola Nyström<br><br>“OSI model jokes work on so many levels”<br>— jorge_rbs</div>
</div>