<p dir="ltr">I am using rsyslog RELP (reliable event log processing) to steal away logs over syslog-tcp with fifo buffer to store them in a central database, so journalctl is the only local log on the box.  The /var/log/sssd/* files are mostly empty.  The only info in there is about an explicit kerberos setting not being set and having to use a different directives value for kerberos. </p>
<p dir="ltr">Either way, the logs dont have much to go on.  I will check my database for any of the logs I can find, but I think I did already and I dont think there was other info in there.</p>
<p dir="ltr">I&#39;ll also see what I can do with the link you sent.</p>
<p dir="ltr">Thanks.</p>
<div class="gmail_quote">On Aug 14, 2015 4:20 AM, &quot;Jakub Hrozek&quot; &lt;<a href="mailto:jhrozek@redhat.com">jhrozek@redhat.com</a>&gt; wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Thu, Aug 13, 2015 at 05:11:41PM -0400, Brendan Kearney wrote:<br>
&gt; On 08/13/2015 03:45 AM, Jakub Hrozek wrote:<br>
&gt; &gt;On Wed, Aug 12, 2015 at 09:48:38PM -0400, Brendan Kearney wrote:<br>
&gt; &gt;&gt;i have a fedora 20 install on a desktop that is working and autofs will read<br>
&gt; &gt;&gt;the auto.master from ldap and i can mount the shares specified in<br>
&gt; &gt;&gt;auto.shares listed.<br>
&gt; &gt;&gt;<br>
&gt; &gt;&gt;i have a fedora 20 install on a laptop that will not work and cannot read<br>
&gt; &gt;&gt;the auto.master from ldap.<br>
&gt; &gt;&gt;<br>
&gt; &gt;&gt;i have done everything i can think of to make the 2 as &quot;apples to apples&quot;<br>
&gt; &gt;&gt;identical as i can, but still cannot get autofs to read the auto.master from<br>
&gt; &gt;&gt;ldap.<br>
&gt; &gt;&gt;<br>
&gt; &gt;&gt;[root@laptop ~]# automount -fd -vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv<br>
&gt; &gt;&gt;Starting automounter version 5.0.7-42.fc20, master map auto.master<br>
&gt; &gt;&gt;using kernel protocol version 5.02<br>
&gt; &gt;&gt;lookup_nss_read_master: reading master sss auto.master<br>
&gt; &gt;&gt;parse_init: parse(sun): init gathered global options: (null)<br>
&gt; &gt;&gt;spawn_mount: mtab link detected, passing -n to mount<br>
&gt; &gt;&gt;spawn_umount: mtab link detected, passing -n to mount<br>
&gt; &gt;&gt;setautomntent: lookup(sss): setautomntent: No such file or directory<br>
&gt; &gt;&gt;lookup_nss_read_master: auto.master not found, replacing &#39;.&#39; with &#39;_&#39;<br>
&gt; &gt;&gt;parse_init: parse(sun): init gathered global options: (null)<br>
&gt; &gt;&gt;spawn_mount: mtab link detected, passing -n to mount<br>
&gt; &gt;&gt;spawn_umount: mtab link detected, passing -n to mount<br>
&gt; &gt;&gt;setautomntent: lookup(sss): setautomntent: No such file or directory<br>
&gt; &gt;This message just means that there are no more maps in the table.<br>
&gt; &gt;<br>
&gt; &gt;&gt;no mounts in table<br>
&gt; &gt;&gt;^Cautofs stopped<br>
&gt; &gt;&gt;<br>
&gt; &gt;&gt;i believe i am hung up by the setautomntent: no such file or directory line.<br>
&gt; &gt;&gt;the configs are pretty much copied from the working desktop.  any help is<br>
&gt; &gt;&gt;appreciated.<br>
&gt; &gt;&gt;<br>
&gt; &gt;&gt;*sssd.conf**:*<br>
&gt; &gt;&gt;[sssd]<br>
&gt; &gt;&gt;domains = <a href="http://bpk2.com" rel="noreferrer" target="_blank">bpk2.com</a><br>
&gt; &gt;&gt;services = nss, pam, sudo, autofs<br>
&gt; &gt;&gt;config_file_version = 2<br>
&gt; &gt;&gt;#debug_level = 4<br>
&gt; &gt;&gt;<br>
&gt; &gt;&gt;[nss]<br>
&gt; &gt;&gt;filter_groups = root<br>
&gt; &gt;&gt;filter_users = root<br>
&gt; &gt;&gt;<br>
&gt; &gt;&gt;[pam]<br>
&gt; &gt;&gt;<br>
&gt; &gt;&gt;[sudo]<br>
&gt; &gt;&gt;<br>
&gt; &gt;&gt;[autofs]<br>
&gt; &gt;&gt;<br>
&gt; &gt;&gt;[domain/<a href="http://bpk2.com" rel="noreferrer" target="_blank">bpk2.com</a>]<br>
&gt; &gt;&gt;#debug_level = 4<br>
&gt; &gt;&gt;id_provider = ldap<br>
&gt; &gt;&gt;ldap_schema = rfc2307bis<br>
&gt; &gt;&gt;ldap_uri = _srv_,ldap://<a href="http://ldap1.bpk2.com" rel="noreferrer" target="_blank">ldap1.bpk2.com</a>,ldap://<a href="http://ldap2.bpk2.com" rel="noreferrer" target="_blank">ldap2.bpk2.com</a><br>
&gt; &gt;&gt;ldap_search_base = dc=bpk2,dc=com<br>
&gt; &gt;&gt;ldap_sasl_mech = GSSAPI<br>
&gt; &gt;&gt;ldap_sasl_authid = host/<a href="http://laptop.bpk2.com" rel="noreferrer" target="_blank">laptop.bpk2.com</a><br>
&gt; &gt;&gt;ldap_sasl_realm = <a href="http://BPK2.COM" rel="noreferrer" target="_blank">BPK2.COM</a><br>
&gt; &gt;&gt;<br>
&gt; &gt;&gt;auth_provider = krb5<br>
&gt; &gt;&gt;krb5_server = _srv_,<a href="http://kerberos.bpk2.com" rel="noreferrer" target="_blank">kerberos.bpk2.com</a><br>
&gt; &gt;&gt;krb5_realm = <a href="http://BPK2.COM" rel="noreferrer" target="_blank">BPK2.COM</a><br>
&gt; &gt;&gt;krb5_renewable_lifetime = 7d<br>
&gt; &gt;&gt;krb5_lifetime = 24h<br>
&gt; &gt;&gt;krb5_renew_interval = 1h<br>
&gt; &gt;&gt;krb5_store_password_if_offline = true<br>
&gt; &gt;&gt;cache_credentials = true<br>
&gt; &gt;&gt;<br>
&gt; &gt;&gt;sudo_provider = ldap<br>
&gt; &gt;&gt;ldap_sudo_search_base = ou=SUDO Groups,ou=Roles,dc=bpk2,dc=com<br>
&gt; &gt;&gt;<br>
&gt; &gt;&gt;autofs_provider = ldap<br>
&gt; &gt;&gt;ldap_autofs_search_base = cn=autofs,ou=Daemons,dc=bpk2,dc=com<br>
&gt; &gt;&gt;ldap_autofs_map_object_class = automountMap<br>
&gt; &gt;&gt;ldap_autofs_entry_object_class = automount<br>
&gt; &gt;&gt;ldap_autofs_map_name = automountMapName<br>
&gt; &gt;&gt;ldap_autofs_entry_key = automountKey<br>
&gt; &gt;&gt;ldap_autofs_entry_value = automountInformation<br>
&gt; &gt;&gt;<br>
&gt; &gt;&gt;#min_id = 1000<br>
&gt; &gt;&gt;#max_id = 2000<br>
&gt; &gt;&gt;enumerate = false<br>
&gt; &gt;The config looks OK..<br>
&gt; &gt;<br>
&gt; &gt;&gt;*autofs_ldap_auth.conf**:*<br>
&gt; &gt;You don&#39;t need this config file unless you&#39;re also using the ldap direct<br>
&gt; &gt;integration.<br>
&gt; &gt;<br>
&gt; &gt;I would suggest to debug like this:<br>
&gt; &gt;     - stop automounter<br>
&gt; &gt;     - enable verbose (7+) debug_level in the autofs and domain sections<br>
&gt; &gt;     - start sssd<br>
&gt; &gt;     - run &#39;date&#39; to pair the timestamp in the logs with the system clock<br>
&gt; &gt;     - start automounter -m on the foreground<br>
&gt; &gt;     - run date again to know the timestamp of request end<br>
&gt; &gt;     - check out autofs responder and domain logs<br>
&gt; &gt;_______________________________________________<br>
&gt; &gt;sssd-users mailing list<br>
&gt; &gt;<a href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.org</a><br>
&gt; &gt;<a href="https://lists.fedorahosted.org/mailman/listinfo/sssd-users" rel="noreferrer" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/sssd-users</a><br>
&gt; [root@laptop ~]# date<br>
&gt; Thu Aug 13 17:06:07 EDT 2015<br>
&gt; [root@laptop ~]# automount -m<br>
&gt;<br>
&gt; autofs dump map information<br>
&gt; ===========================<br>
&gt;<br>
&gt; global options: none configured<br>
&gt; no master map entries found<br>
&gt;<br>
&gt; [root@laptop ~]# date<br>
&gt; Thu Aug 13 17:06:22 EDT 2015<br>
&gt;<br>
&gt; [root@laptop ~]# journalctl -u autofs<br>
&gt; ...<br>
&gt; Aug 13 17:05:12 laptop systemd[1]: Stopped Automounts filesystems on demand.<br>
&gt;<br>
&gt; [root@laptop ~]# journalctl -u sssd<br>
                   ~~~~~~~~~~~~~~~~~~<br>
<br>
The useful info would be in /var/log/sssd/*.log. We don&#39;t really log too<br>
much to journald by default (although it&#39;s possible to configure<br>
journald to be used for debug messages as well).<br>
<br>
See <a href="https://fedorahosted.org/sssd/wiki/Troubleshooting" rel="noreferrer" target="_blank">https://fedorahosted.org/sssd/wiki/Troubleshooting</a> for more details<br>
on getting the logs.<br>
_______________________________________________<br>
sssd-users mailing list<br>
<a href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/sssd-users" rel="noreferrer" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/sssd-users</a><br>
</blockquote></div>