<html>
  <head>
    <meta content="text/html; charset=utf-8" http-equiv="Content-Type">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <div class="moz-cite-prefix">On 08/14/2015 08:24 AM, brendan kearney
      wrote:<br>
    </div>
    <blockquote
cite="mid:CAARxGtgyJ5Q_Cid-Hwwm+1r0e0whprs9kXtLL=udFA1HXAVoYQ@mail.gmail.com"
      type="cite">
      <p dir="ltr">I am using rsyslog RELP (reliable event log
        processing) to steal away logs over syslog-tcp with fifo buffer
        to store them in a central database, so journalctl is the only
        local log on the box.  The /var/log/sssd/* files are mostly
        empty.  The only info in there is about an explicit kerberos
        setting not being set and having to use a different directives
        value for kerberos. </p>
      <p dir="ltr">Either way, the logs dont have much to go on.  </p>
    </blockquote>
    <br>
    You need to raise debug level for the logs to have more info.<br>
    <br>
    <blockquote
cite="mid:CAARxGtgyJ5Q_Cid-Hwwm+1r0e0whprs9kXtLL=udFA1HXAVoYQ@mail.gmail.com"
      type="cite">
      <p dir="ltr">I will check my database for any of the logs I can
        find, but I think I did already and I dont think there was other
        info in there.</p>
      <p dir="ltr">I'll also see what I can do with the link you sent.</p>
      <p dir="ltr">Thanks.</p>
      <div class="gmail_quote">On Aug 14, 2015 4:20 AM, "Jakub Hrozek"
        &lt;<a moz-do-not-send="true" href="mailto:jhrozek@redhat.com">jhrozek@redhat.com</a>&gt;
        wrote:<br type="attribution">
        <blockquote class="gmail_quote" style="margin:0 0 0
          .8ex;border-left:1px #ccc solid;padding-left:1ex">On Thu, Aug
          13, 2015 at 05:11:41PM -0400, Brendan Kearney wrote:<br>
          &gt; On 08/13/2015 03:45 AM, Jakub Hrozek wrote:<br>
          &gt; &gt;On Wed, Aug 12, 2015 at 09:48:38PM -0400, Brendan
          Kearney wrote:<br>
          &gt; &gt;&gt;i have a fedora 20 install on a desktop that is
          working and autofs will read<br>
          &gt; &gt;&gt;the auto.master from ldap and i can mount the
          shares specified in<br>
          &gt; &gt;&gt;auto.shares listed.<br>
          &gt; &gt;&gt;<br>
          &gt; &gt;&gt;i have a fedora 20 install on a laptop that will
          not work and cannot read<br>
          &gt; &gt;&gt;the auto.master from ldap.<br>
          &gt; &gt;&gt;<br>
          &gt; &gt;&gt;i have done everything i can think of to make the
          2 as "apples to apples"<br>
          &gt; &gt;&gt;identical as i can, but still cannot get autofs
          to read the auto.master from<br>
          &gt; &gt;&gt;ldap.<br>
          &gt; &gt;&gt;<br>
          &gt; &gt;&gt;[root@laptop ~]# automount -fd
          -vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv<br>
          &gt; &gt;&gt;Starting automounter version 5.0.7-42.fc20,
          master map auto.master<br>
          &gt; &gt;&gt;using kernel protocol version 5.02<br>
          &gt; &gt;&gt;lookup_nss_read_master: reading master sss
          auto.master<br>
          &gt; &gt;&gt;parse_init: parse(sun): init gathered global
          options: (null)<br>
          &gt; &gt;&gt;spawn_mount: mtab link detected, passing -n to
          mount<br>
          &gt; &gt;&gt;spawn_umount: mtab link detected, passing -n to
          mount<br>
          &gt; &gt;&gt;setautomntent: lookup(sss): setautomntent: No
          such file or directory<br>
          &gt; &gt;&gt;lookup_nss_read_master: auto.master not found,
          replacing '.' with '_'<br>
          &gt; &gt;&gt;parse_init: parse(sun): init gathered global
          options: (null)<br>
          &gt; &gt;&gt;spawn_mount: mtab link detected, passing -n to
          mount<br>
          &gt; &gt;&gt;spawn_umount: mtab link detected, passing -n to
          mount<br>
          &gt; &gt;&gt;setautomntent: lookup(sss): setautomntent: No
          such file or directory<br>
          &gt; &gt;This message just means that there are no more maps
          in the table.<br>
          &gt; &gt;<br>
          &gt; &gt;&gt;no mounts in table<br>
          &gt; &gt;&gt;^Cautofs stopped<br>
          &gt; &gt;&gt;<br>
          &gt; &gt;&gt;i believe i am hung up by the setautomntent: no
          such file or directory line.<br>
          &gt; &gt;&gt;the configs are pretty much copied from the
          working desktop.  any help is<br>
          &gt; &gt;&gt;appreciated.<br>
          &gt; &gt;&gt;<br>
          &gt; &gt;&gt;*sssd.conf**:*<br>
          &gt; &gt;&gt;[sssd]<br>
          &gt; &gt;&gt;domains = <a moz-do-not-send="true"
            href="http://bpk2.com" rel="noreferrer" target="_blank">bpk2.com</a><br>
          &gt; &gt;&gt;services = nss, pam, sudo, autofs<br>
          &gt; &gt;&gt;config_file_version = 2<br>
          &gt; &gt;&gt;#debug_level = 4<br>
          &gt; &gt;&gt;<br>
          &gt; &gt;&gt;[nss]<br>
          &gt; &gt;&gt;filter_groups = root<br>
          &gt; &gt;&gt;filter_users = root<br>
          &gt; &gt;&gt;<br>
          &gt; &gt;&gt;[pam]<br>
          &gt; &gt;&gt;<br>
          &gt; &gt;&gt;[sudo]<br>
          &gt; &gt;&gt;<br>
          &gt; &gt;&gt;[autofs]<br>
          &gt; &gt;&gt;<br>
          &gt; &gt;&gt;[domain/<a moz-do-not-send="true"
            href="http://bpk2.com" rel="noreferrer" target="_blank">bpk2.com</a>]<br>
          &gt; &gt;&gt;#debug_level = 4<br>
          &gt; &gt;&gt;id_provider = ldap<br>
          &gt; &gt;&gt;ldap_schema = rfc2307bis<br>
          &gt; &gt;&gt;ldap_uri = _srv_,<a class="moz-txt-link-freetext" href="ldap://">ldap://</a><a moz-do-not-send="true"
            href="http://ldap1.bpk2.com" rel="noreferrer"
            target="_blank">ldap1.bpk2.com</a>,<a class="moz-txt-link-freetext" href="ldap://">ldap://</a><a
            moz-do-not-send="true" href="http://ldap2.bpk2.com"
            rel="noreferrer" target="_blank">ldap2.bpk2.com</a><br>
          &gt; &gt;&gt;ldap_search_base = dc=bpk2,dc=com<br>
          &gt; &gt;&gt;ldap_sasl_mech = GSSAPI<br>
          &gt; &gt;&gt;ldap_sasl_authid = host/<a moz-do-not-send="true"
            href="http://laptop.bpk2.com" rel="noreferrer"
            target="_blank">laptop.bpk2.com</a><br>
          &gt; &gt;&gt;ldap_sasl_realm = <a moz-do-not-send="true"
            href="http://BPK2.COM" rel="noreferrer" target="_blank">BPK2.COM</a><br>
          &gt; &gt;&gt;<br>
          &gt; &gt;&gt;auth_provider = krb5<br>
          &gt; &gt;&gt;krb5_server = _srv_,<a moz-do-not-send="true"
            href="http://kerberos.bpk2.com" rel="noreferrer"
            target="_blank">kerberos.bpk2.com</a><br>
          &gt; &gt;&gt;krb5_realm = <a moz-do-not-send="true"
            href="http://BPK2.COM" rel="noreferrer" target="_blank">BPK2.COM</a><br>
          &gt; &gt;&gt;krb5_renewable_lifetime = 7d<br>
          &gt; &gt;&gt;krb5_lifetime = 24h<br>
          &gt; &gt;&gt;krb5_renew_interval = 1h<br>
          &gt; &gt;&gt;krb5_store_password_if_offline = true<br>
          &gt; &gt;&gt;cache_credentials = true<br>
          &gt; &gt;&gt;<br>
          &gt; &gt;&gt;sudo_provider = ldap<br>
          &gt; &gt;&gt;ldap_sudo_search_base = ou=SUDO
          Groups,ou=Roles,dc=bpk2,dc=com<br>
          &gt; &gt;&gt;<br>
          &gt; &gt;&gt;autofs_provider = ldap<br>
          &gt; &gt;&gt;ldap_autofs_search_base =
          cn=autofs,ou=Daemons,dc=bpk2,dc=com<br>
          &gt; &gt;&gt;ldap_autofs_map_object_class = automountMap<br>
          &gt; &gt;&gt;ldap_autofs_entry_object_class = automount<br>
          &gt; &gt;&gt;ldap_autofs_map_name = automountMapName<br>
          &gt; &gt;&gt;ldap_autofs_entry_key = automountKey<br>
          &gt; &gt;&gt;ldap_autofs_entry_value = automountInformation<br>
          &gt; &gt;&gt;<br>
          &gt; &gt;&gt;#min_id = 1000<br>
          &gt; &gt;&gt;#max_id = 2000<br>
          &gt; &gt;&gt;enumerate = false<br>
          &gt; &gt;The config looks OK..<br>
          &gt; &gt;<br>
          &gt; &gt;&gt;*autofs_ldap_auth.conf**:*<br>
          &gt; &gt;You don't need this config file unless you're also
          using the ldap direct<br>
          &gt; &gt;integration.<br>
          &gt; &gt;<br>
          &gt; &gt;I would suggest to debug like this:<br>
          &gt; &gt;     - stop automounter<br>
          &gt; &gt;     - enable verbose (7+) debug_level in the autofs
          and domain sections<br>
          &gt; &gt;     - start sssd<br>
          &gt; &gt;     - run 'date' to pair the timestamp in the logs
          with the system clock<br>
          &gt; &gt;     - start automounter -m on the foreground<br>
          &gt; &gt;     - run date again to know the timestamp of
          request end<br>
          &gt; &gt;     - check out autofs responder and domain logs<br>
          &gt; &gt;_______________________________________________<br>
          &gt; &gt;sssd-users mailing list<br>
          &gt; &gt;<a moz-do-not-send="true"
            href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.org</a><br>
          &gt; &gt;<a moz-do-not-send="true"
            href="https://lists.fedorahosted.org/mailman/listinfo/sssd-users"
            rel="noreferrer" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/sssd-users</a><br>
          &gt; [root@laptop ~]# date<br>
          &gt; Thu Aug 13 17:06:07 EDT 2015<br>
          &gt; [root@laptop ~]# automount -m<br>
          &gt;<br>
          &gt; autofs dump map information<br>
          &gt; ===========================<br>
          &gt;<br>
          &gt; global options: none configured<br>
          &gt; no master map entries found<br>
          &gt;<br>
          &gt; [root@laptop ~]# date<br>
          &gt; Thu Aug 13 17:06:22 EDT 2015<br>
          &gt;<br>
          &gt; [root@laptop ~]# journalctl -u autofs<br>
          &gt; ...<br>
          &gt; Aug 13 17:05:12 laptop systemd[1]: Stopped Automounts
          filesystems on demand.<br>
          &gt;<br>
          &gt; [root@laptop ~]# journalctl -u sssd<br>
                             ~~~~~~~~~~~~~~~~~~<br>
          <br>
          The useful info would be in /var/log/sssd/*.log. We don't
          really log too<br>
          much to journald by default (although it's possible to
          configure<br>
          journald to be used for debug messages as well).<br>
          <br>
          See <a moz-do-not-send="true"
            href="https://fedorahosted.org/sssd/wiki/Troubleshooting"
            rel="noreferrer" target="_blank">https://fedorahosted.org/sssd/wiki/Troubleshooting</a>
          for more details<br>
          on getting the logs.<br>
          _______________________________________________<br>
          sssd-users mailing list<br>
          <a moz-do-not-send="true"
            href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.org</a><br>
          <a moz-do-not-send="true"
            href="https://lists.fedorahosted.org/mailman/listinfo/sssd-users"
            rel="noreferrer" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/sssd-users</a><br>
        </blockquote>
      </div>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
sssd-users mailing list
<a class="moz-txt-link-abbreviated" href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.org</a>
<a class="moz-txt-link-freetext" href="https://lists.fedorahosted.org/mailman/listinfo/sssd-users">https://lists.fedorahosted.org/mailman/listinfo/sssd-users</a>
</pre>
    </blockquote>
    <br>
    <br>
    <pre class="moz-signature" cols="72">-- 
Thank you,
Dmitri Pal

Engineering Director, Identity Management and Platform Security
Red Hat, Inc.</pre>
  </body>
</html>