SSSD-KCM(8)              File Formats and Conventions              SSSD-KCM(8)

<?><?><?> (NAME)
       sssd-kcm - <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> SSSD

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       SSSD (KCM) <?><?> <?><?><?> <?><?><?><?><?><?>. KCM
       <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> Heimdal <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> MIT
       <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       KCM <?><?><?><?><?> <?><?><?><?><?><?> (<?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?>).

       <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> KCM <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       (<?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> kinit(1) <?><?><?><?><?><?><?>
       <?><?><?><?><?><?>) <?><?> "<?><?><?><?><?><?> KCM" <?><?><?> <?>
       <?><?><?><?> KCM <?><?> <?><?><?><?><?> "<?><?><?><?> KCM"
       <?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?><?> <?>
       <?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?><?><?> KCM <?><?><?><?> <?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?> UID <?> GID
       <?><?><?><?><?><?> KCM <?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> KCM
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>:

       o   <?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?> <?><?>
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
           <?><?> <?><?><?><?> keyring <?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?> UID <?><?><?>

       o   <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           <?><?> keyring <?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?> KCM <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
           <?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?><?> <?><?><?>

       o   <?><?><?><?><?><?><?><?><?><?> SSSD <?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> (ccache<?><?>) <?><?> <?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
           /var/lib/sss/secrets <?><?><?><?> <?><?><?> <?><?><?> <?> <?><?>
           ccache<?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> KCM <?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?> <?><?> bind-mount <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> KCM <?><?><?><?><?> 5
       <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> kinit
       <?><?><?><?><?> <?><?><?><?><?><?><?>.

<?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> KCM (USING THE KCM CREDENTIAL CACHE)
       <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> KCM<?> <?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> krb5.conf(5) <?><?><?><?><?><?> <?><?><?>.
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> "KCM:"
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?>. <?><?><?><?> <?><?><?><?>:

           [libdefaults]
               default_ccache_name = KCM:


       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?> <?><?><?><?> KCM <?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>. <?><?>
       <?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> /var/run/.heim_org.h5l.kcm-socket <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
       "kcm_socket" <?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> krb5.conf(5) <?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?>.

       <?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> SSSD KCM <?><?><?><?> <?><?><?><?><?><?> <?><?><?>.
       <?><?><?><?><?> KCM <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?> systemd(1) <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> SSSD<?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?> "kcm" <?><?>
       <?><?><?><?><?><?><?><?><?><?> "service" <?><?><?><?> <?><?><?>.

           systemctl start sssd-kcm.socket
           systemctl enable sssd-kcm.socket


       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?><?>
       <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>.

<?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> (THE CREDENTIAL CACHE STORAGE)
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> SSSD. <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> "/var/lib/sss/secrets" <?><?><?><?> <?><?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> (OBTAINING DEBUG LOGS)
       <?><?><?><?><?> sssd-kcm <?><?><?><?><?><?><?> <?><?><?><?> systemd(1)
       <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> /etc/sssd/sssd.conf
       <?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       /etc/sssd/conf.d/ <?><?><?><?><?> <?><?><?><?>:

           [kcm]
           debug_level = 10


       <?><?><?><?> <?><?><?><?><?> sssd-kcm <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>:

           systemctl restart sssd-kcm.service


       <?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?><?><?> KCM <?><?>
       <?><?><?><?> /var/log/sssd/sssd_kcm.log <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?>. <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       sssd-kcm <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?>.

       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
       /etc/sssd/sssd.conf <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.

<?><?><?><?><?><?><?> (RENEWALS)
       <?><?><?><?><?> sssd-kcm <?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?> TGT<?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> ccache
       <?><?><?><?><?> <?><?> KCM<?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?>. <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?> <?><?><?><?>. <?><?><?><?><?><?><?><?> KCM <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?> [kcm]
       <?><?><?><?><?> <?><?><?> <?><?><?><?><?>:

           tgt_renewal = true
           krb5_renew_interval = 60m


       <?><?><?><?><?><?> SSSD <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> krb5 <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?>.

           tgt_renewal = true
           tgt_renewal_inherit = domain-name


       <?><?><?><?><?><?><?><?><?> krb5 <?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?> [kcm] <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>:

           krb5_renew_interval
           krb5_renewable_lifetime
           krb5_lifetime
           krb5_validate
           krb5_canonicalize
           krb5_auth_timeout



<?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> (CONFIGURATION OPTIONS)
       <?><?><?><?><?> KCM <?><?> <?><?><?> "kcm" <?><?> <?><?><?><?><?><?>
       sssd.conf <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> KCM <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?> "kcm" <?><?><?><?><?><?>
       sssd.conf<?> <?><?><?><?> <?><?><?> <?><?><?><?><?> "sssd-kcm" <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>:

           systemctl restart sssd-kcm.service


       <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
       "FILE FORMAT" <?><?> <?><?><?><?> <?><?><?><?><?><?><?> sssd.conf(5)
       <?><?><?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> SSSD
       <?><?><?><?><?> "debug_level" <?><?> "fd_limit" <?><?><?><?>
       <?><?><?><?><?> kcm <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> sssd.conf(5) <?><?><?><?><?><?>
       <?><?><?><?>. <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> KCM <?><?><?> <?><?><?><?>
       <?><?><?><?><?>.

       socket_path (<?><?><?><?>)
           <?><?><?><?><?> <?><?> <?><?><?><?><?> KCM <?><?> <?><?> <?><?><?>
           <?><?><?> <?><?><?><?><?> <?><?><?>.

           <?><?><?><?><?><?><?>: /var/run/.heim_org.h5l.kcm-socket

           <?><?><?><?>: <?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?>
           systemd <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?> <?><?><?><?> sssd-kcm.socket
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       max_ccaches (<?><?><?> <?><?><?><?>)
           <?><?><?><?><?><?><?><?><?><?><?> KCM <?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?>.

           <?><?><?><?><?><?><?>: 0 (<?><?><?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?> <?><?> UID <?><?><?><?><?>
           <?><?><?><?><?><?>)

       max_uid_ccaches (<?><?><?> <?><?><?><?>)
           <?><?><?><?><?><?><?><?><?><?><?> KCM <?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
           <?><?> <?><?><?><?> <?><?> UID <?><?><?><?> <?><?><?><?><?><?><?>.
           <?><?><?> <?><?><?><?><?> <?><?><?> <?><?> "<?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?> (principal)
           <?><?><?><?><?><?><?><?><?> kinit <?><?><?><?>".

           <?><?><?><?><?><?><?>: 64

       max_ccache_size (<?><?><?> <?><?><?><?>)
           <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
           <?><?> ccache <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>.
           <?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>.

           <?><?><?><?><?><?><?>: 65536

       tgt_renewal (<?><?><?><?>)
           <?><?><?><?><?><?> <?><?><?><?><?> TGT <?><?> <?><?><?><?>
           <?><?><?><?><?><?>.

           <?><?><?><?><?><?><?>: False (<?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?>)

       tgt_renewal_inherit (<?><?><?><?>)
           <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> krb5_*
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
           TGT <?><?> <?><?> <?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?>.

           <?><?><?><?><?><?><?>: NULL

       krb5_auth_timeout (<?><?><?> <?><?><?><?>)
           <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
           <?><?> <?><?> <?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?>. <?><?> <?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> (<?><?><?><?><?><?>)
           <?><?><?><?><?> <?><?><?><?><?><?><?>.

           <?><?><?><?><?><?><?>: 6

       krb5_validate (<?><?><?><?>)
           <?><?> <?><?><?> krb5_keytab <?><?><?><?><?> <?><?><?><?><?><?>
           <?><?> TGT <?><?> <?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?>. <?><?><?><?><?><?><?><?><?> keytab <?><?>
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?><?> (realm) <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?>. <?><?><?> <?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> keytab
           <?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
           <?><?> <?><?><?><?><?><?> <?><?><?>-<?><?><?><?><?><?><?> (cross-
           realm trust) <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?> <?><?><?><?> <?><?><?><?><?> keytab <?><?><?><?><?>
           <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?> keytab
           <?><?> <?><?><?> <?><?><?>.

           <?><?><?><?><?><?><?>: false (<?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> IPA <?> AD <?><?><?><?><?> true)

           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?> PAC <?><?><?>
           (<?><?><?><?> <?><?><?><?><?><?> <?><?> 'pac_check' <?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> sssd.conf(5) <?><?><?><?><?><?>
           <?><?><?><?>). <?><?><?> <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> PAC <?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?>.

       krb5_renewable_lifetime (<?><?><?><?>)
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?> <?><?><?> <?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?>
           <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?>:

           s <?><?><?><?> <?><?><?><?><?>

           m <?><?><?><?> <?><?><?><?><?>

           h <?><?><?><?> <?><?><?><?>

           d <?><?><?><?> <?><?><?>.

           <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> s
           <?><?><?> <?><?><?><?><?><?>.

           <?><?><?><?>: <?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>. <?><?><?><?>
           <?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?> <?><?> <?><?><?><?> <?> <?><?><?><?> <?><?> <?><?><?>
           '1h30m' <?><?> '90m' <?><?><?><?><?><?><?> <?><?><?><?>.

           <?><?><?><?><?><?><?>: <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
           TGT <?><?><?><?> <?><?><?><?><?> <?><?><?><?>

       krb5_lifetime (<?><?><?><?>)
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?>
           <?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?> <?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>:

           s <?><?><?><?> <?><?><?><?><?>

           m <?><?><?><?> <?><?><?><?><?>

           h <?><?><?><?> <?><?><?><?>

           d <?><?><?><?> <?><?><?>.

           <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> s
           <?><?><?> <?><?><?><?><?><?>.

           <?><?><?><?>: <?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>. <?><?><?><?>
           <?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?> <?><?> <?><?><?><?>
           <?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?> '1h30m' <?><?> '90m'
           <?><?><?><?><?><?><?> <?><?><?><?>.

           <?><?><?><?><?><?><?>: <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?>
           <?><?><?> KDC <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?>.

       krb5_renew_interval (<?><?><?><?>)
           <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?> TGT
           <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?><?>. <?><?><?>
           <?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?> TGT
           <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?> <?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>:

           s <?><?><?><?> <?><?><?><?><?>

           m <?><?><?><?> <?><?><?><?><?>

           h <?><?><?><?> <?><?><?><?>

           d <?><?><?><?> <?><?><?>.

           <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> s
           <?><?><?> <?><?><?><?><?><?>.

           <?><?><?><?>: <?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>. <?><?><?><?>
           <?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?> <?><?> <?><?><?><?> <?> <?><?><?><?> <?><?> <?><?><?>
           '1h30m' <?><?> '90m' <?><?><?><?><?><?><?> <?><?><?><?>.

           <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?> 0 <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>.

           <?><?><?><?><?><?><?>: <?><?><?><?><?> <?><?><?><?>

       krb5_canonicalize (<?><?><?><?>)
           <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> (canonicalize) <?><?><?><?>
           <?><?> <?><?><?>. <?><?><?> <?><?><?><?><?> <?><?> MIT Kerberos
           <?><?><?><?> 1.7 <?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?>.

           <?><?><?><?><?><?><?>: false

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       sssd(8), sssd.conf(5),

<?><?><?><?><?><?><?><?><?> (AUTHORS)
       The SSSD upstream - https://github.com/SSSD/sssd

SSSD                              06/09/2026                       SSSD-KCM(8)