Estou usando o Ubuntu 14.04 e 16.04. Eles estão configurados para armazenar em cache os tickets de restrição no keyring do kernel por meio dessa configuração na seção [libdefaults] de /etc/krb5.conf :
default_ccache_name = KEYRING:persistent:%{uid}
Isso funciona bem se eu kinit (os tickets são colocados em cache no chaveiro). No entanto, se eu encaminhar um ticket para a caixa quando eu ssh para ele (usando GSSAPIDelegateCredentials), o ticket fica em cache no diretório /tmp .
Eu tentei definir o seguinte na seção [domain/company.org] de /etc/sssd/sssd.conf
krb5_ccname_template = KEYRING:persistent:%U
como sugerindo na man page do sssd, mas não tem efeito.
Como posso obter tickets encaminhados para serem armazenados em cache no chaveiro do kernel e não /tmp ?