<p dir="ltr">Ubuntu has a package called tiger which is very very verbose. I had some trouble with listeners at strange ports like 13141 or 30303 according to tiger. At this same time more than a year ago sometimes ssh would report that keys had changed. <br>
This feels like a ghost story but it is not. This was when I was running a MUD, so nothing out of the ordinary was going on. But Tiger will tell you everything. <br>
You should delete the log with a cron job. Tiger is repetitive with with warnings.</p>
<div class="gmail_extra"><br><div class="gmail_quote">On Jan 23, 2018 2:37 PM, "Prentice Bisbal" <<a href="mailto:pbisbal@pppl.gov" target="_blank">pbisbal@pppl.gov</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">I second this. sssd is much better than nscd or nslcd.<br>
<br>
Prentice<br>
<br>
On 01/17/2018 06:08 AM, Rémy Dernat wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
I would switch to sssd. I had many problems with nslcd (connection, cache...).<br>
<br>
Best regards<br>
<br>
<br>
On 16/01/2018 00:35, Jörg Saßmannshausen wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Dear all,<br>
<br>
reading the Cluster Authentication (LDAP,AD) thread which was posted at the<br>
end of last year reminds me of a problem we are having.<br>
<br>
For our Ubuntu 14 virtual machines we are authenticating against AD and I am<br>
using the nslcd daemon to do that.<br>
This is working very well in a shell, i.e. when I am doing this in a shell:<br>
<br>
$ su -l USER<br>
<br>
It is fast, it is creating the home directory if I need it (or not if I want<br>
to mount the file space elsewhere and use a local home) and the standard lookup<br>
tools like<br>
<br>
$ getent password USER<br>
<br>
are fast as well.<br>
<br>
However, and here is where I am stuck: when I want to log in to the machine<br>
using the GUI, this takes forever. We measures it and it takes up to 90 sec.<br>
until it finally works. I also noticed that it is not reading the<br>
/etc/nslcd.conf file but either /etc/ldap.conf or /etc/ldap/ldap.conf. The<br>
content of the ldap.conf file is identical with the nslcd.conf file. I am using<br>
TLS and not SSL for the secure connection .<br>
Furthermore, and here I am not sure whether it is the same problem or a<br>
different one, if I want to ssh into the Ubuntu VM, this also take a very long<br>
time (90 sec) until I can do that.<br>
Strangely enough, our HPC cluster is using nslcd as well (I used that<br>
nslcd.conf file as a template for the Ubuntu setup), authenticating against the<br>
same AD and that works instantaneous.<br>
<br>
Does anybody has some ideas of where to look at? It somehow puzzles me.<br>
I am a bit inclined to say the problem is within Ubuntu 14 as the cluster is<br>
running CentOS and my Debian chroot environment ist Stretch.<br>
<br>
All the best from London<br>
<br>
Jörg<br>
<br>
______________________________<wbr>_________________<br>
Beowulf mailing list, <a href="mailto:Beowulf@beowulf.org" target="_blank">Beowulf@beowulf.org</a> sponsored by Penguin Computing<br>
To change your subscription (digest mode or unsubscribe) visit <a href="http://www.beowulf.org/mailman/listinfo/beowulf" rel="noreferrer" target="_blank">http://www.beowulf.org/mailman<wbr>/listinfo/beowulf</a><br>
</blockquote>
______________________________<wbr>_________________<br>
Beowulf mailing list, <a href="mailto:Beowulf@beowulf.org" target="_blank">Beowulf@beowulf.org</a> sponsored by Penguin Computing<br>
To change your subscription (digest mode or unsubscribe) visit <a href="http://www.beowulf.org/mailman/listinfo/beowulf" rel="noreferrer" target="_blank">http://www.beowulf.org/mailman<wbr>/listinfo/beowulf</a><br>
</blockquote>
<br>
______________________________<wbr>_________________<br>
Beowulf mailing list, <a href="mailto:Beowulf@beowulf.org" target="_blank">Beowulf@beowulf.org</a> sponsored by Penguin Computing<br>
To change your subscription (digest mode or unsubscribe) visit <a href="http://www.beowulf.org/mailman/listinfo/beowulf" rel="noreferrer" target="_blank">http://www.beowulf.org/mailman<wbr>/listinfo/beowulf</a><br>
</blockquote></div></div>