# Cliente: SSSD

### Situações frequentes

---

**001. Não é possível fazer login usando as credenciais do domínio quando o SSSD é utilizado**

<p class="callout warning"><span style="font-weight: 400;">Verifique sempre a conectividade, especialmente a qualidade do link e o firewall do lado do cliente e do servidor antes de realizar o procedimento a seguir  
</span></p>

<span style="font-weight: 400;">A conexão iniciada pelo SSSD pode ser incapaz de recuperar os dados necessários para a autenticação do usuário quando o ticket kerberos da máquina expira. É possível verificar se isso acontece ao executar o seguinte comando:  
</span>

```shell
systemctl status sssd
```

<span style="font-weight: 400;">Observe se a saída do comando contém o padrão indicado a seguir:  
</span>

```Nginx
mar 21 13:26:44 hostname-da-maquina [sssd[krb5_child[46811]: Ticket expired
mar 21 13:27:56 hostname-da-maquina [sssd[krb5_child[46818]: Ticket expired
mar 21 13:29:05 hostname-da-maquina [sssd[krb5_child[46824]: Ticket expired
```

<span style="font-weight: 400;">Havendo a confirmação do problema, execute os comandos (como usuário *root*) para que um novo ticket seja obtido:  
</span>

```shell
service sssd stop;
rm -rf /var/lib/sss/db/* /var/lib/sss/mc/*;
service sssd start
```