<div dir="ltr"><div><div>Built sssd with that patch didn't solve the issue.<br></div>Getting this error in NSS debug log:<br><br>(Fri Oct 14 13:56:38 2016) [sssd[nss]] [nss_memcache_initgr_check] (0x1000): Got request for [user@DOMAIN]<br>(Fri Oct 14 13:56:38 2016) [sssd[nss]] [ldb] (0x4000): Added timed event "ltdb_callback": 0x1a60aa0<br><br>(Fri Oct 14 13:56:38 2016) [sssd[nss]] [ldb] (0x4000): Added timed event "ltdb_timeout": 0x1a60b60<br><br>(Fri Oct 14 13:56:38 2016) [sssd[nss]] [ldb] (0x4000): Running timer event 0x1a60aa0 "ltdb_callback"<br><br>(Fri Oct 14 13:56:38 2016) [sssd[nss]] [ldb] (0x4000): Destroying timer event 0x1a60b60 "ltdb_timeout"<br><br>(Fri Oct 14 13:56:38 2016) [sssd[nss]] [ldb] (0x4000): Ending timer event 0x1a60aa0 "ltdb_callback"<br><br>(Fri Oct 14 13:56:38 2016) [sssd[nss]] [ldb] (0x4000): Added timed event "ltdb_callback": 0x1a53f90<br><br>(Fri Oct 14 13:56:38 2016) [sssd[nss]] [ldb] (0x4000): Added timed event "ltdb_timeout": 0x1a56d90<br><br>(Fri Oct 14 13:56:38 2016) [sssd[nss]] [ldb] (0x4000): Running timer event 0x1a53f90 "ltdb_callback"<br><br>(Fri Oct 14 13:56:38 2016) [sssd[nss]] [ldb] (0x4000): Destroying timer event 0x1a56d90 "ltdb_timeout"<br><br>(Fri Oct 14 13:56:38 2016) [sssd[nss]] [ldb] (0x4000): Ending timer event 0x1a53f90 "ltdb_callback"<br><br>(Fri Oct 14 13:56:38 2016) [sssd[nss]] [sbus_remove_timeout] (0x2000): 0x1a53bf0<br>(Fri Oct 14 13:56:38 2016) [sssd[nss]] [sbus_dispatch] (0x4000): dbus conn: 0x1a520b0<br>(Fri Oct 14 13:56:38 2016) [sssd[nss]] [sbus_dispatch] (0x4000): Dispatching.<br>(Fri Oct 14 13:56:38 2016) [sssd[nss]] [sss_dp_get_reply] (0x1000): Got reply from Data Provider - DP error code: 3 errno: 22 error message: Init group lookup failed<br>(Fri Oct 14 13:56:38 2016) [sssd[nss]] [nss_cmd_getby_dp_callback] (0x0040): Unable to get information from Data Provider<br>Error: 3, 22, Init group lookup failed<br>Will try to return what we have in cache<br>(Fri Oct 14 13:56:38 2016) [sssd[nss]] [sss_dp_req_destructor] (0x0400): Deleting request: [0x4189f0:3:user@DOMAIN]<br><br></div><div>Our sssd.conf:<br>[sssd]<br>config_file_version = 2<br>services = nss, pam<br>domains = DOMAIN<br>default_domain_suffix = DOMAIN<br><br>[nss]<br>debug_level = 9<br>entry_cache_timeout =<br>entry_negative_timeout = 1<br>filter_users = root, www-data, sshd, zabbix, snmp, mail, postfix, proxy<br>filter_groups = root<br><br>[pam]<br>debug_level = 9<br><br>[domain/DOMAIN]<br>cache_credentials = false<br>id_provider = ldap<br>sudo_provider = ldap<br>ipa_server = ipa.DOMAIN<br>ldap_uri = ldap://ipa.DOMAIN:389<br>ldap_search_base = dc=domain<br>ldap_group_search_base = cn=groups,cn=compat,dc=domain<br>auth_provider = krb5<br>chpass_provider = krb5<br>krb5_kdcip = ipa.DOMAIN<br>krb5_server = ipa.DOMAIN<br>krb5_store_password_if_offline = false<br>krb5_realm = DOMAIN<br><br></div><div>sssd version 1.11.7-3<br></div><div><br></div><div>-- <br></div>Peter Viskup<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Jan 12, 2016 at 10:35 AM, Peter Viskup <span dir="ltr"><<a href="mailto:skupko.sk@gmail.com" target="_blank">skupko.sk@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Severity: important<br>
Tags: fixed-upstream<br>
<br>
Just went trough the source codes and discovered the Debian version is<br>
missing the upstream patch. Probably some other upstream patches are<br>
missing too.<br>
<br>
<a href="https://sources.debian.net/src/sssd/1.11.7-3/src/providers/ipa/ipa_opts.h/" rel="noreferrer" target="_blank">https://sources.debian.net/<wbr>src/sssd/1.11.7-3/src/<wbr>providers/ipa/ipa_opts.h/</a><br>
<br>
<a href="https://git.fedorahosted.org/cgit/sssd.git/commit/?id=3937736546e2a4b7cccc58fded3efdff9ae690fc" rel="noreferrer" target="_blank">https://git.fedorahosted.org/<wbr>cgit/sssd.git/commit/?id=<wbr>3937736546e2a4b7cccc58fded3efd<wbr>ff9ae690fc</a><br>
<br>
Thank you for dealing with this bug report.<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
Peter Viskup<br>
</font></span></blockquote></div><br></div>