Todos os clientes IPA gratuitos não conseguem fazer login

Question

Ambiente:

• ~ 400 servidores inscritos no Prod IPA
• Configuração de Prod IPA como replicação mestre / mestre entre dois servidores

Por volta das 16h40, ontem, os usuários começaram a relatar que não conseguiram fazer login nos servidores por meio do SSH. Sysadmins conseguiram fazer o login via sshkey.

O cliente registra apenas os termos "Falha na autenticação, senha inválida" ou "Não é possível autenticar"

Os registros do servidor IPA não informaram nada além de linhas semelhantes às seguintes para usuários e hosts:

Sep 28 17:51:24 hostname123 krb5kdc[2134](info): AS_REQ (4 etypes {18 17 16 23}) 192.111.1.111: NEEDED_PREAUTH: host/[email protected] for krbtgt/[email protected], Additional pre-authentication required

Reiniciamos o IPA em ambas as máquinas, reiniciamos as VMs, etc. sem correção. A única correção foi entrar em cada máquina cliente e sss_cache -E;rm -rf /var/lib/sss/db/*;

Depois disso, os usuários puderam fazer o login via PUTTy.

Alguém enfrenta algum problema semelhante? Nosso principal administrador de sistema que montou este sistema anos atrás não está mais conosco e essa foi nossa primeira grande questão.

Nota: também todos os comandos do IPA pararam de funcionar no servidor IPA nessa época. Ex .:

ipa user-show xxxx ("ipa: ERROR: cannot connect to Gettext('any of the configured servers', domain='ipa', localedir=None)