В sssd.conf
в блоке домена добавьте оператор debug_level
. Уровни отладки варьируются от 1 до 9, где 1 - наименее подробный уровень ведения журнала, а 9 - самый подробный. Мне нравится использовать 6 для отладки.
Например, если у вас есть следующий блок домена в вашей конфигурации:
[domain/MY_DOMAIN]
debug_level = 6
id_provider = ldap
auth_provider = ldap
...
После перезагрузки SSSD журналы, которые вы ищете, появятся в /var/log/sss/sssd_MY_DOMAIN.log
.