Uploaded image for project: 'RHEL'
  1. RHEL
  2. RHEL-15947

Partial (staged) upgrade to RHEL 9.3 resets authselect configuration

    • Icon: Bug Bug
    • Resolution: Not a Bug
    • Icon: Undefined Undefined
    • None
    • rhel-9.3.0
    • authselect
    • None
    • Normal
    • sst_idm_sssd
    • ssg_idm
    • False
    • Hide

      None

      Show
      None
    • Red Hat Enterprise Linux
    • x86_64

      What were you trying to do that didn't work?

      Performed partial upgrade from RHEL 9.2 to RHEL 9.3. Authentication confihuration has been changed.

      Please provide the package NVR for which bug is seen:

      authselect-1.2.6-2.el9.x86_64

      How reproducible:

      Not sure. I recall I saw this issue earlier and I think it may be related to ipa package upgrades.

      Steps to reproduce

      1. Select authselect sssd profile and enable with-gssapi feature.
      2. Perform partial (I stage it so the disk usage is smaller) upgrade: sudo dnf upgrade '[a-fh-j]'{*}.
      3. Check authentication configuration: authselect current.

      Actual results

      tissaia:~# authselect current
      Profile ID: sssd
      Enabled features:

      • with-sudo

        Expected results

      • with-gssapi should have been included in the above output.

       

      Additional information

      I am including what exactly is upgraded:

      tissaia:~> sudo dnf upgrade '[a-fh-j]*'
      Updating Subscription Management repositories.
      Extra Packages for Enterprise Linux 9 - x86_64                                                                                                                                                                                25 kB/s |  25 kB     00:00    
      Extra Packages for Enterprise Linux 9 - x86_64                                                                                                                                                                                20 MB/s |  19 MB     00:00    
      Red Hat Enterprise Linux 9 for x86_64 - AppStream (RPMs)                                                                                                                                                                     4.5 kB/s | 4.5 kB     00:01    
      Red Hat Enterprise Linux 9 for x86_64 - AppStream (RPMs)                                                                                                                                                                     910 kB/s |  27 MB     00:30    
      Red Hat Enterprise Linux 9 for x86_64 - BaseOS (RPMs)                                                                                                                                                                        5.3 kB/s | 4.1 kB     00:00    
      Red Hat Enterprise Linux 9 for x86_64 - BaseOS (RPMs)                                                                                                                                                                        661 kB/s |  15 MB     00:23    
      Ostatnio sprawdzono ważność metadanych: 0:00:01 temu w dniu wto, 7 lis 2023, 22:24:47.
      Rozwiązano zależności.
      =============================================================================================================================================================================================================================================================
       Pakiet                                                            Architektura                               Wersja                                                              Repozytorium                                                         Rozm.
      =============================================================================================================================================================================================================================================================
      Aktualizowanie:
       alsa-lib                                                          x86_64                                     1.2.9-1.el9                                                         rhel-9-for-x86_64-appstream-rpms                                     523 k
       alternatives                                                      x86_64                                     1.24-1.el9                                                          rhel-9-for-x86_64-baseos-rpms                                         42 k
       apr-util                                                          x86_64                                     1.6.1-23.el9                                                        rhel-9-for-x86_64-appstream-rpms                                      97 k
       apr-util-bdb                                                      x86_64                                     1.6.1-23.el9                                                        rhel-9-for-x86_64-appstream-rpms                                      14 k
       audit                                                             x86_64                                     3.0.7-104.el9                                                       rhel-9-for-x86_64-baseos-rpms                                        275 k
       audit-libs                                                        x86_64                                     3.0.7-104.el9                                                       rhel-9-for-x86_64-baseos-rpms                                        120 k
       augeas-libs                                                       x86_64                                     1.13.0-5.el9                                                        rhel-9-for-x86_64-appstream-rpms                                     459 k
       authselect                                                        x86_64                                     1.2.6-2.el9                                                         rhel-9-for-x86_64-baseos-rpms                                        147 k
       authselect-libs                                                   x86_64                                     1.2.6-2.el9                                                         rhel-9-for-x86_64-baseos-rpms                                        261 k
       autofs                                                            x86_64                                     1:5.1.7-55.el9                                                      rhel-9-for-x86_64-baseos-rpms                                        392 k
       avahi-libs                                                        x86_64                                     0.8-15.el9                                                          rhel-9-for-x86_64-baseos-rpms                                         71 k
       bind                                                              x86_64                                     32:9.16.23-14.el9_3                                                 rhel-9-for-x86_64-appstream-rpms                                     506 k
       bind-dnssec-doc                                                   noarch                                     32:9.16.23-14.el9_3                                                 rhel-9-for-x86_64-appstream-rpms                                      48 k
       bind-dnssec-utils                                                 x86_64                                     32:9.16.23-14.el9_3                                                 rhel-9-for-x86_64-appstream-rpms                                     119 k
       bind-libs                                                         x86_64                                     32:9.16.23-14.el9_3                                                 rhel-9-for-x86_64-appstream-rpms                                     1.2 M
       bind-license                                                      noarch                                     32:9.16.23-14.el9_3                                                 rhel-9-for-x86_64-appstream-rpms                                      13 k
       bind-utils                                                        x86_64                                     32:9.16.23-14.el9_3                                                 rhel-9-for-x86_64-appstream-rpms                                     211 k
       c-ares                                                            x86_64                                     1.19.1-1.el9                                                        rhel-9-for-x86_64-baseos-rpms                                        113 k
       chkconfig                                                         x86_64                                     1.24-1.el9                                                          rhel-9-for-x86_64-baseos-rpms                                        183 k
       crypto-policies                                                   noarch                                     20230731-1.git94f0e2c.el9_3.1                                       rhel-9-for-x86_64-baseos-rpms                                         87 k
       crypto-policies-scripts                                           noarch                                     20230731-1.git94f0e2c.el9_3.1                                       rhel-9-for-x86_64-baseos-rpms                                         97 k
       cryptsetup                                                        x86_64                                     2.6.0-3.el9                                                         rhel-9-for-x86_64-baseos-rpms                                        319 k
       cryptsetup-libs                                                   x86_64                                     2.6.0-3.el9                                                         rhel-9-for-x86_64-baseos-rpms                                        477 k
       cups-libs                                                         x86_64                                     1:2.3.3op2-21.el9                                                   rhel-9-for-x86_64-baseos-rpms                                        265 k
       curl                                                              x86_64                                     7.76.1-26.el9_3.2                                                   rhel-9-for-x86_64-baseos-rpms                                        298 k
       dbus                                                              x86_64                                     1:1.12.20-8.el9                                                     rhel-9-for-x86_64-baseos-rpms                                        7.9 k
       dbus-common                                                       noarch                                     1:1.12.20-8.el9                                                     rhel-9-for-x86_64-baseos-rpms                                         18 k
       dbus-libs                                                         x86_64                                     1:1.12.20-8.el9                                                     rhel-9-for-x86_64-baseos-rpms                                        154 k
       dbus-tools                                                        x86_64                                     1:1.12.20-8.el9                                                     rhel-9-for-x86_64-baseos-rpms                                         56 k
       device-mapper                                                     x86_64                                     9:1.02.195-3.el9                                                    rhel-9-for-x86_64-baseos-rpms                                        144 k
       device-mapper-event                                               x86_64                                     9:1.02.195-3.el9                                                    rhel-9-for-x86_64-baseos-rpms                                         35 k
       device-mapper-event-libs                                          x86_64                                     9:1.02.195-3.el9                                                    rhel-9-for-x86_64-baseos-rpms                                         33 k
       device-mapper-libs                                                x86_64                                     9:1.02.195-3.el9                                                    rhel-9-for-x86_64-baseos-rpms                                        180 k
       device-mapper-multipath                                           x86_64                                     0.8.7-22.el9                                                        rhel-9-for-x86_64-baseos-rpms                                        150 k
       device-mapper-multipath-libs                                      x86_64                                     0.8.7-22.el9                                                        rhel-9-for-x86_64-baseos-rpms                                        286 k
       device-mapper-persistent-data                                     x86_64                                     1.0.6-3.el9_3                                                       rhel-9-for-x86_64-baseos-rpms                                        1.0 M
       dmidecode                                                         x86_64                                     1:3.5-1.el9                                                         rhel-9-for-x86_64-baseos-rpms                                        100 k
       dnf                                                               noarch                                     4.14.0-8.el9                                                        rhel-9-for-x86_64-baseos-rpms                                        483 k
       dnf-data                                                          noarch                                     4.14.0-8.el9                                                        rhel-9-for-x86_64-baseos-rpms                                         44 k
       dnf-plugins-core                                                  noarch                                     4.3.0-11.el9_3                                                      rhel-9-for-x86_64-baseos-rpms                                         42 k
       dracut                                                            x86_64                                     057-44.git20230822.el9                                              rhel-9-for-x86_64-baseos-rpms                                        471 k
       elfutils-default-yama-scope                                       noarch                                     0.189-3.el9                                                         rhel-9-for-x86_64-baseos-rpms                                         13 k
       elfutils-libelf                                                   x86_64                                     0.189-3.el9                                                         rhel-9-for-x86_64-baseos-rpms                                        196 k
       elfutils-libs                                                     x86_64                                     0.189-3.el9                                                         rhel-9-for-x86_64-baseos-rpms                                        258 k
       emacs-filesystem                                                  noarch                                     1:27.2-9.el9                                                        rhel-9-for-x86_64-appstream-rpms                                     9.6 k
       ethtool                                                           x86_64                                     2:6.2-1.el9                                                         rhel-9-for-x86_64-baseos-rpms                                        234 k
       file                                                              x86_64                                     5.39-14.el9                                                         rhel-9-for-x86_64-baseos-rpms                                         52 k
       file-libs                                                         x86_64                                     5.39-14.el9                                                         rhel-9-for-x86_64-baseos-rpms                                        593 k
       findutils                                                         x86_64                                     1:4.8.0-6.el9                                                       rhel-9-for-x86_64-baseos-rpms                                        550 k
       fwupd                                                             x86_64                                     1.8.16-1.el9                                                        rhel-9-for-x86_64-baseos-rpms                                        1.9 M
       gnutls                                                            x86_64                                     3.7.6-23.el9                                                        rhel-9-for-x86_64-baseos-rpms                                        1.0 M
       httpd                                                             x86_64                                     2.4.57-5.el9                                                        rhel-9-for-x86_64-appstream-rpms                                      52 k
       httpd-core                                                        x86_64                                     2.4.57-5.el9                                                        rhel-9-for-x86_64-appstream-rpms                                     1.5 M
       httpd-filesystem                                                  noarch                                     2.4.57-5.el9                                                        rhel-9-for-x86_64-appstream-rpms                                      16 k
       httpd-tools                                                       x86_64                                     2.4.57-5.el9                                                        rhel-9-for-x86_64-appstream-rpms                                      87 k
       hwdata                                                            noarch                                     0.348-9.11.el9                                                      rhel-9-for-x86_64-baseos-rpms                                        1.6 M
       idm-jss                                                           x86_64                                     5.4.1-2.el9                                                         rhel-9-for-x86_64-appstream-rpms                                     1.3 M
       idm-ldapjdk                                                       noarch                                     5.4.0-1.el9                                                         rhel-9-for-x86_64-appstream-rpms                                     344 k
       idm-pki-acme                                                      noarch                                     11.4.2-1.el9                                                        rhel-9-for-x86_64-appstream-rpms                                     989 k
       idm-pki-base                                                      noarch                                     11.4.2-1.el9                                                        rhel-9-for-x86_64-appstream-rpms                                     275 k
       idm-pki-ca                                                        noarch                                     11.4.2-1.el9                                                        rhel-9-for-x86_64-appstream-rpms                                     1.7 M
       idm-pki-java                                                      noarch                                     11.4.2-1.el9                                                        rhel-9-for-x86_64-appstream-rpms                                     619 k
       idm-pki-kra                                                       noarch                                     11.4.2-1.el9                                                        rhel-9-for-x86_64-appstream-rpms                                     308 k
       idm-pki-server                                                    noarch                                     11.4.2-1.el9                                                        rhel-9-for-x86_64-appstream-rpms                                     2.5 M
       idm-pki-tools                                                     x86_64                                     11.4.2-1.el9                                                        rhel-9-for-x86_64-appstream-rpms                                     919 k
       idm-tomcatjss                                                     noarch                                     8.4.0-1.el9                                                         rhel-9-for-x86_64-appstream-rpms                                      40 k
       insights-client                                                   noarch                                     3.2.2-1.el9_3                                                       rhel-9-for-x86_64-appstream-rpms                                     1.3 M
       ipa-client                                                        x86_64                                     4.10.2-4.el9_3.1                                                    rhel-9-for-x86_64-appstream-rpms                                     135 k
       ipa-client-common                                                 noarch                                     4.10.2-4.el9_3.1                                                    rhel-9-for-x86_64-appstream-rpms                                      48 k
       ipa-common                                                        noarch                                     4.10.2-4.el9_3.1                                                    rhel-9-for-x86_64-appstream-rpms                                     661 k
       ipa-healthcheck                                                   noarch                                     0.12-4.el9                                                          rhel-9-for-x86_64-appstream-rpms                                     138 k
       ipa-healthcheck-core                                              noarch                                     0.12-4.el9                                                          rhel-9-for-x86_64-appstream-rpms                                      64 k
       ipa-selinux                                                       noarch                                     4.10.2-4.el9_3.1                                                    rhel-9-for-x86_64-appstream-rpms                                      36 k
       ipa-server                                                        x86_64                                     4.10.2-4.el9_3.1                                                    rhel-9-for-x86_64-appstream-rpms                                     420 k
       ipa-server-common                                                 noarch                                     4.10.2-4.el9_3.1                                                    rhel-9-for-x86_64-appstream-rpms                                     505 k
       ipa-server-dns                                                    noarch                                     4.10.2-4.el9_3.1                                                    rhel-9-for-x86_64-appstream-rpms                                      55 k
       ipa-server-trust-ad                                               x86_64                                     4.10.2-4.el9_3.1                                                    rhel-9-for-x86_64-appstream-rpms                                     156 k
       iproute                                                           x86_64                                     6.2.0-5.el9                                                         rhel-9-for-x86_64-baseos-rpms                                        817 k
       iproute-tc                                                        x86_64                                     6.2.0-5.el9                                                         rhel-9-for-x86_64-baseos-rpms                                        466 k
       iputils                                                           x86_64                                     20210202-9.el9                                                      rhel-9-for-x86_64-baseos-rpms                                        178 k
       irqbalance                                                        x86_64                                     2:1.9.2-3.el9                                                       rhel-9-for-x86_64-baseos-rpms                                         66 k
       kpartx                                                            x86_64                                     0.8.7-22.el9                                                        rhel-9-for-x86_64-baseos-rpms                                         51 k
       krb5-libs                                                         x86_64                                     1.21.1-1.el9                                                        rhel-9-for-x86_64-baseos-rpms                                        770 k
       krb5-pkinit                                                       x86_64                                     1.21.1-1.el9                                                        rhel-9-for-x86_64-baseos-rpms                                         62 k
       krb5-server                                                       x86_64                                     1.21.1-1.el9                                                        rhel-9-for-x86_64-baseos-rpms                                        309 k
       krb5-workstation                                                  x86_64                                     1.21.1-1.el9                                                        rhel-9-for-x86_64-baseos-rpms                                        540 k
       libcurl                                                           x86_64                                     7.76.1-26.el9_3.2                                                   rhel-9-for-x86_64-baseos-rpms                                        286 k
       libkadm5                                                          x86_64                                     1.21.1-1.el9                                                        rhel-9-for-x86_64-baseos-rpms                                         81 k
       libldb                                                            x86_64                                     2.7.2-2.el9                                                         rhel-9-for-x86_64-baseos-rpms                                        192 k
       libnetapi                                                         x86_64                                     4.18.6-101.el9_3                                                    rhel-9-for-x86_64-baseos-rpms                                        143 k
       libsmbclient                                                      x86_64                                     4.18.6-101.el9_3                                                    rhel-9-for-x86_64-baseos-rpms                                         76 k
       libtalloc                                                         x86_64                                     2.4.0-2.el9                                                         rhel-9-for-x86_64-baseos-rpms                                         32 k
       libtdb                                                            x86_64                                     1.4.8-2.el9                                                         rhel-9-for-x86_64-baseos-rpms                                         52 k
       libtevent                                                         x86_64                                     0.14.1-2.el9                                                        rhel-9-for-x86_64-baseos-rpms                                         46 k
       libwbclient                                                       x86_64                                     4.18.6-101.el9_3                                                    rhel-9-for-x86_64-baseos-rpms                                         45 k
       lvm2                                                              x86_64                                     9:2.03.21-3.el9                                                     rhel-9-for-x86_64-baseos-rpms                                        1.5 M
       lvm2-libs                                                         x86_64                                     9:2.03.21-3.el9                                                     rhel-9-for-x86_64-baseos-rpms                                        1.0 M
       mod_session                                                       x86_64                                     2.4.57-5.el9                                                        rhel-9-for-x86_64-appstream-rpms                                      51 k
       mod_ssl                                                           x86_64                                     1:2.4.57-5.el9                                                      rhel-9-for-x86_64-appstream-rpms                                     113 k
       python3-audit                                                     x86_64                                     3.0.7-104.el9                                                       rhel-9-for-x86_64-appstream-rpms                                      85 k
       python3-bind                                                      noarch                                     32:9.16.23-14.el9_3                                                 rhel-9-for-x86_64-appstream-rpms                                      71 k
       python3-dnf                                                       noarch                                     4.14.0-8.el9                                                        rhel-9-for-x86_64-baseos-rpms                                        466 k
       python3-dnf-plugins-core                                          noarch                                     4.3.0-11.el9_3                                                      rhel-9-for-x86_64-baseos-rpms                                        269 k
       python3-file-magic                                                noarch                                     5.39-14.el9                                                         rhel-9-for-x86_64-appstream-rpms                                      20 k
       python3-idm-pki                                                   noarch                                     11.4.2-1.el9                                                        rhel-9-for-x86_64-appstream-rpms                                     172 k
       python3-ipaclient                                                 noarch                                     4.10.2-4.el9_3.1                                                    rhel-9-for-x86_64-appstream-rpms                                     653 k
       python3-ipalib                                                    noarch                                     4.10.2-4.el9_3.1                                                    rhel-9-for-x86_64-appstream-rpms                                     676 k
       python3-ipaserver                                                 noarch                                     4.10.2-4.el9_3.1                                                    rhel-9-for-x86_64-appstream-rpms                                     1.5 M
       python3-ldb                                                       x86_64                                     2.7.2-2.el9                                                         rhel-9-for-x86_64-baseos-rpms                                         57 k
       python3-samba                                                     x86_64                                     4.18.6-101.el9_3                                                    rhel-9-for-x86_64-baseos-rpms                                        3.4 M
       python3-talloc                                                    x86_64                                     2.4.0-2.el9                                                         rhel-9-for-x86_64-baseos-rpms                                         23 k
       python3-tdb                                                       x86_64                                     1.4.8-2.el9                                                         rhel-9-for-x86_64-baseos-rpms                                         24 k
       python3-tevent                                                    x86_64                                     0.14.1-2.el9                                                        rhel-9-for-x86_64-baseos-rpms                                         20 k
       samba                                                             x86_64                                     4.18.6-101.el9_3                                                    rhel-9-for-x86_64-baseos-rpms                                        982 k
       samba-client                                                      x86_64                                     4.18.6-101.el9_3                                                    rhel-9-for-x86_64-appstream-rpms                                     680 k
       samba-client-libs                                                 x86_64                                     4.18.6-101.el9_3                                                    rhel-9-for-x86_64-baseos-rpms                                        5.1 M
       samba-common                                                      noarch                                     4.18.6-101.el9_3                                                    rhel-9-for-x86_64-baseos-rpms                                        153 k
       samba-common-libs                                                 x86_64                                     4.18.6-101.el9_3                                                    rhel-9-for-x86_64-baseos-rpms                                        104 k
       samba-common-tools                                                x86_64                                     4.18.6-101.el9_3                                                    rhel-9-for-x86_64-baseos-rpms                                        462 k
       samba-dc-libs                                                     x86_64                                     4.18.6-101.el9_3                                                    rhel-9-for-x86_64-baseos-rpms                                         32 k
       samba-dcerpc                                                      x86_64                                     4.18.6-101.el9_3                                                    rhel-9-for-x86_64-baseos-rpms                                        691 k
       samba-ldb-ldap-modules                                            x86_64                                     4.18.6-101.el9_3                                                    rhel-9-for-x86_64-baseos-rpms                                         30 k
       samba-libs                                                        x86_64                                     4.18.6-101.el9_3                                                    rhel-9-for-x86_64-baseos-rpms                                        127 k
       samba-winbind                                                     x86_64                                     4.18.6-101.el9_3                                                    rhel-9-for-x86_64-baseos-rpms                                        423 k
       samba-winbind-modules                                             x86_64                                     4.18.6-101.el9_3                                                    rhel-9-for-x86_64-baseos-rpms                                         66 k
       selinux-policy                                                    noarch                                     38.1.23-1.el9                                                       rhel-9-for-x86_64-baseos-rpms                                         60 k
       selinux-policy-targeted                                           noarch                                     38.1.23-1.el9                                                       rhel-9-for-x86_64-baseos-rpms                                        6.8 M
      Instalowanie zależności:
       glibc-gconv-extra                                                 x86_64                                     2.34-60.el9_2.7                                                     rhel-9-for-x86_64-baseos-rpms                                        1.7 M
       pki-resteasy                                                      noarch                                     3.0.26-15.el9                                                       rhel-9-for-x86_64-appstream-rpms                                      16 k

      [== cut ==]

      As seen above sudo worked without password prompt. Please see below that the ticket has been obtained (host/tissaia.jot23.net) but after the above upgrade sudo asks for password:

      tissaia:~> klist 
      Ticket cache: KEYRING:persistent:20000003:krb_ccache_03DK7wL
      Default principal: tomek@IPA.JOT23.NET

      Valid starting       Expires              Service principal
      07.11.2023 22:23:42  08.11.2023 22:08:34  host/tissaia.jot23.net@IPA.JOT23.NET
              renew until 14.11.2023 22:22:20
      07.11.2023 22:23:24  08.11.2023 22:08:34  nfs/triss.jot23.net@IPA.JOT23.NET
              renew until 14.11.2023 22:22:20
      07.11.2023 22:23:23  08.11.2023 22:08:34  krbtgt/IPA.JOT23.NET@IPA.JOT23.NET
              renew until 14.11.2023 22:22:20
      tissaia:~> sudo -l
      [sudo] hasło użytkownika tomek: 

       

            pbrezina@redhat.com Pavel Brezina
            tomkep Tomasz Kępczyński
            Pavel Brezina Pavel Brezina
            SSSD QE SSSD QE
            Votes:
            0 Vote for this issue
            Watchers:
            3 Start watching this issue

              Created:
              Updated:
              Resolved: