<div dir="ltr"><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;color:rgb(68,68,68)">Spot on, looks like shibd is recycling itself non-stop. </div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;color:rgb(68,68,68)"><br></div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;color:rgb(68,68,68)">Before I go chasing that down, I wanted to make sure that this entry in the shibd.log is unrelated:</div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;color:rgb(68,68,68)"><br></div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;color:rgb(68,68,68)">







<p class=""><span class="">INFO Shibboleth.Listener [240]: detected socket closure, shutting down worker thread</span></p><p class=""><span class=""><br></span></p><p class=""><span class="">Thanks!</span></p></div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div style="color:rgb(80,0,80)"><span style="color:rgb(68,68,68);font-family:'arial black',sans-serif;font-size:small">Aaron Cargo</span><br></div><div style="color:rgb(80,0,80)"><i><font color="#666666" face="trebuchet ms, sans-serif">Senior Web Developer</font></i></div><div style="color:rgb(80,0,80)"><font face="trebuchet ms, sans-serif" color="#666666">Seton Hill University</font></div><div style="color:rgb(80,0,80)"><font color="#666666"><font face="trebuchet ms, sans-serif"><a href="mailto:acargo@setonhill.edu" style="color:rgb(17,85,204)" target="_blank">acargo@setonhill.edu</a></font></font></div><div style="color:rgb(80,0,80)"><font color="#666666"><font face="trebuchet ms, sans-serif">(</font><font face="trebuchet ms, sans-serif">724</font><font face="trebuchet ms, sans-serif">)</font><font face="trebuchet ms, sans-serif"> 552</font><font face="trebuchet ms, sans-serif">-</font><font face="trebuchet ms, sans-serif">4386</font></font></div><div style="color:rgb(80,0,80)"><br></div><div style="color:rgb(80,0,80)"><img src="http://img.setonhill.edu/MLwL.png" width="96" height="58"></div><br></div></div></div></div></div>
<br><div class="gmail_quote">On Thu, May 12, 2016 at 5:03 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> We're using the same basic configuration for this SP as others in<br>
> our environment, but have logs full of the following:<br>
><br>
> WARN Shibboleth.SessionCache [63361]: unsuccessful read of session (ID:<br>
> _42856448f2c3893bf74d8aba239859ed), caches out of sync?<br>
<br>
</span>The bug Peter referenced is not referring to this getting logged when the sessions happen to have expired, otherwise it means what it says, they're not there anymore.<br>
<span class=""><br>
> 1. Ensured time was correct and in sync on IDP and SP<br>
<br>
</span>Won't matter here.<br>
<span class=""><br>
> 2. Verified an appropriately long timeout setting in shibboleth2.xml (it's<br>
> consistent with other, working SPs in our environment).<br>
<br>
</span>Rules out premature timeouts I guess.<br>
<span class=""><br>
> 3. Verified that the default IDP NotOnOrAfter settings have not been<br>
> changed.<br>
<br>
</span>It would be SessionNotOnOrAfter that's involved, not that setting.<br>
<span class=""><br>
> I'm rather at a loss. I should note that this particular SP is behind a load<br>
> balancer, but when the issues were reported we removed all but a single<br>
> instance from the LB and the issue persists.<br>
<br>
</span>Well, the sessions aren't there. If you're using a local shibd in the usual mode on the same box with the web server with no clustering, then I really have no explanation for you other than shibd restarting on you constantly, causing the data to disappear. Any sign of that?<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</div></div></blockquote></div><br></div>