<html><body><div style="color:#000; background-color:#fff; font-family:HelveticaNeue, Helvetica Neue, Helvetica, Arial, Lucida Grande, sans-serif;font-size:16px"><div id="yui_3_16_0_1_1430245448869_2790">Hi Jakub,<br></div><div id="yui_3_16_0_1_1430245448869_2789"><br></div><div id="yui_3_16_0_1_1430245448869_2788" dir="ltr">Thanks for the workaround, for the ID -1 I couldn't find this ID in the whole system I have checked both passwd and group but nothing,&nbsp; so there is no such application running with -1 ID.</div><div id="yui_3_16_0_1_1430245448869_2861" dir="ltr"><br></div><div dir="ltr" id="yui_3_16_0_1_1430245448869_2755"><span id="yui_3_16_0_1_1430245448869_2901">1- I increased the negative cache time out to 5 mins not sure the impact of it ?</span></div><div id="yui_3_16_0_1_1430245448869_2902" dir="ltr"><span id="yui_3_16_0_1_1430245448869_2901">2- I have defined min_id and max_id (question: this min_id and max_id is being checked at client level by sssd or it goes to LDAP server and then we get the answer?)</span></div><div id="yui_3_16_0_1_1430245448869_2995" dir="ltr"><br><span id="yui_3_16_0_1_1430245448869_2901"></span></div><div id="yui_3_16_0_1_1430245448869_3059" dir="ltr"><span id="yui_3_16_0_1_1430245448869_2901">Doing the above 2 have fixed hitting the LDAP server which was for me a pain because of its high frequency to hit the server from many machines.</span></div><div id="yui_3_16_0_1_1430245448869_3060" dir="ltr"><br><span id="yui_3_16_0_1_1430245448869_2901"></span></div><div id="yui_3_16_0_1_1430245448869_3061" dir="ltr"><span id="yui_3_16_0_1_1430245448869_2901">Thanks again.</span></div><div id="yui_3_16_0_1_1430245448869_3062" dir="ltr"><br><span id="yui_3_16_0_1_1430245448869_2901"></span></div><div id="yui_3_16_0_1_1430245448869_3063" dir="ltr"><span id="yui_3_16_0_1_1430245448869_2901">Best regards,</span></div><div dir="ltr"><br><span id="yui_3_16_0_1_1430245448869_2901"></span></div><div id="yui_3_16_0_1_1430245448869_3068" dir="ltr"><span id="yui_3_16_0_1_1430245448869_2901">Majid</span></div><br>  <div id="yui_3_16_0_1_1430245448869_2759" style="font-family: HelveticaNeue, Helvetica Neue, Helvetica, Arial, Lucida Grande, sans-serif; font-size: 16px;"> <div id="yui_3_16_0_1_1430245448869_2758" style="font-family: HelveticaNeue, Helvetica Neue, Helvetica, Arial, Lucida Grande, sans-serif; font-size: 16px;"> <div id="yui_3_16_0_1_1430245448869_2757" dir="ltr"> <hr id="yui_3_16_0_1_1430245448869_3067" size="1">  <font id="yui_3_16_0_1_1430245448869_2756" face="Arial" size="2"> <b><span style="font-weight:bold;">From:</span></b> Jakub Hrozek &lt;jhrozek@redhat.com&gt;<br> <b><span style="font-weight: bold;">To:</span></b> sssd-users@lists.fedorahosted.org <br> <b><span style="font-weight: bold;">Sent:</span></b> Tuesday, April 28, 2015 3:31 PM<br> <b><span style="font-weight: bold;">Subject:</span></b> Re: [SSSD-users] uidNumber=4294967295 is being appearing in the log frequently<br> </font> </div> <div id="yui_3_16_0_1_1430245448869_2763" class="y_msg_container"><br>On Tue, Apr 28, 2015 at 11:17:53AM +0000, Majid Khan wrote: <br clear="none">&gt; so is there any work around to fix this? and does it have any impact on the LDAP server?, one thing is for sure that the server is getting hit with these request quite frequently like after 4 secs and we have many other client machine hitting&nbsp; wiht the same frequency.<br clear="none"><br clear="none">Ideally find out which application is requesting this ID and stop it from<br clear="none">doing so.<br clear="none"><br clear="none">Alternatively, increase the negative cache timeout. Or even limit the ID<br clear="none">range with min_id/max_id options.<br clear="none"><br clear="none">btw this is not a sssd-specific problem, except maybe the inability to<br clear="none">setup the permanent negative cache per ID. Even if you were running<br clear="none">nss_ldap or something else, the queries would get through.<div class="qtdSeparateBR"><br><br></div><div class="yqt8902946595" id="yqtfd17330"><br clear="none">_______________________________________________<br clear="none">sssd-users mailing list<br clear="none"><a shape="rect" ymailto="mailto:sssd-users@lists.fedorahosted.org" href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.org</a><br clear="none"><a shape="rect" href="https://lists.fedorahosted.org/mailman/listinfo/sssd-users" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/sssd-users</a><br clear="none"></div><br><br></div> </div> </div>  </div></body></html>