PAM_SSS_GSS(8)                 SSSD Manual pages                PAM_SSS_GSS(8)

<?><?><?> (NAME)
       pam_sss_gss - <?><?><?><?><?> PAM <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> GSSAPI <?><?> SSSD

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       pam_sss_gss.so [debug]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> pam_sss_gss.so <?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?> GSSAPI <?> <?><?> <?><?><?><?><?><?> SSSD <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?> GSSAPI <?><?> <?><?><?><?>
       host@hostname <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       host/hostname@REALM <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?> REALM
       <?><?> <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> [domain_realm] <?><?> /etc/krb5.conf
       <?><?><?><?><?> <?><?><?>.

       <?><?> SSSD <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> GSSAPI <?><?><?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> (TGT)
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>.

       <?><?><?> pam_gssapi_check_upn <?><?><?> True (<?><?><?><?><?><?><?>)
       <?><?><?><?><?> <?><?><?> <?><?><?><?><?> SSSD <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>. <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> (UPN)
       <?><?><?><?><?><?><?><?><?> <?><?> LDAP <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       GSSAPI <?><?> SSSD<?> <?><?><?><?><?> pam_gssapi_services <?><?> <?><?>
       <?><?><?> [pam] <?><?> <?><?><?> <?><?><?><?><?> <?><?> sssd.conf
       <?><?><?><?><?> <?><?><?><?>. <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> keytab <?><?><?><?><?> <?><?> SSSD <?><?><?><?><?>
       <?><?><?><?> (<?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?> ipa
       <?><?> ad <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?>). <?><?><?><?> keytab <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> krb5_keytab
       <?><?><?><?><?> <?><?><?>. <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> sssd.conf(5) <?> sssd-krb5(5) <?><?>
       <?><?><?><?><?><?>.

       <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.  pam_sss_gss.so
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> PAM
       <?><?><?> <?><?><?><?><?><?> <?><?><?>.

       <?><?><?> pam_gssapi_indicators_map <?><?> <?><?><?> [pam] <?><?>
       <?><?><?> <?><?><?><?><?> <?><?> sssd.conf <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> SSSD <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       debug
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?> <?><?><?><?><?><?>.

<?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> (MODULE TYPES
       PROVIDED)
       <?><?><?><?> <?><?><?> <?><?><?><?><?> auth <?><?><?><?><?> <?><?><?>
       <?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?><?> (RETURN VALUES)
       PAM_SUCCESS
           <?><?><?><?><?><?> PAM <?><?> <?><?><?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?>.

       PAM_USER_UNKNOWN
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?> GSSAPI <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?>.

       PAM_AUTH_ERR
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.

       PAM_AUTHINFO_UNAVAIL
           <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>. <?><?><?>
           <?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>.

       PAM_SYSTEM_ERR
           <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?>.
           <?><?><?><?><?><?><?><?> <?><?><?> SSSD <?><?><?><?> <?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       sudo <?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?>. <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       GSSAPI <?><?> <?><?><?><?> sudo <?><?> sssd.conf <?><?><?><?>
       <?><?><?><?>:

           [domain/MYDOMAIN]
           pam_gssapi_services = sudo, sudo-i


       <?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?> PAM <?><?><?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?> (<?><?><?><?> <?><?><?><?><?>
       /etc/pam.d/sudo <?> /etc/pam.d/sudo-i).

           ...
           auth sufficient pam_sss_gss.so
           ...


<?><?><?><?><?><?><?><?> (TROUBLESHOOTING)
       <?><?><?><?><?><?><?> SSSD<?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> pam_sss_gss <?> syslog <?><?><?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>. <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?>:

       <?>. <?><?><?><?><?> <?><?><?><?><?> KRB5CCNAME <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?>: <?><?><?><?> <?><?> <?><?><?><?> sudo
       <?><?><?><?> <?><?><?><?> <?><?><?> sudo <?><?><?> <?><?><?><?><?>
       <?><?> <?><?> <?><?><?><?> PAM <?><?><?><?><?> <?><?><?><?>.
       <?><?><?><?><?><?> KRB5CCNAME <?><?> env_keep <?><?> /etc/sudoers
       <?><?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> sudo <?><?> LDAP <?><?> <?><?><?><?><?><?>
       <?><?><?><?>.

       <?>. <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?>
       syslog <?><?><?><?> "Server not found in Kerberos database" <?><?><?>:
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> (realm) <?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?>. <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?> [domain_realm] <?><?> /etc/krb5.conf
       <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?>:

       <?>. <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?>
       syslog <?><?><?><?> "No Kerberos credentials available" <?><?><?>:
       <?><?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?>. <?><?> kinit <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?> <?><?><?><?> SSSD <?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>.

       <?>. <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?>
       <?><?><?> sssd-pam <?><?> SSSD <?><?><?><?> "User with UPN [$UPN] was
       not found." <?><?> "UPN [$UPN] does not match target user [$username]."
       <?><?><?>: <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?>. <?><?><?><?><?><?><?> <?><?>
       kswitch <?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?> SSSD
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> pam_gssapi_check_upn <?><?> <?><?>
       <?><?><?> <?><?><?><?><?><?>.

           [domain_realm]
           .myhostname = MYREALM


<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       sssd(8), sssd.conf(5), sssd-ldap(5), sssd-ldap-attributes(5), sssd-
       krb5(5), sssd-simple(5), sssd-ipa(5), sssd-ad(5), sssd-idp(5), sssd-
       sudo(5), sssd-session-recording(5), sss_cache(8), sss_debuglevel(8),
       sss_obfuscate(8), sss_seed(8), sssd_krb5_locator_plugin(8),
       sss_ssh_authorizedkeys(1), sss_ssh_knownhosts(1), sssd-ifp(5),
       pam_sss(8).  sss_rpcidmapd(5)

<?><?><?><?><?><?><?><?><?> (AUTHORS)
       The SSSD upstream - https://github.com/SSSD/sssd

SSSD                              06/09/2026                    PAM_SSS_GSS(8)