<div dir="ltr"><div><br></div>Is SELinux set to 'enforcing' on the system?<div><br></div><div>By default SELinux will prevent the communication between httpd and shibd on an "out of the box" RHEL system.</div><div><br></div><div>See <a href="https://shibboleth.atlassian.net/wiki/spaces/SP3/pages/2065335559/SELinux" target="_blank">https://shibboleth.atlassian.net/wiki/spaces/SP3/pages/2065335559/SELinux</a> for more information.</div><div><br></div><div>If it is enforcing, and you do not want to disable enforcement, you can follow the link on the page above or you can google "selinux mod_shib-to-shibd" for (unsupported) examples of what might be required to allow the communication between the two processes.</div><div><br></div><div>Steve.</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Jun 9, 2025 at 3:15 AM Ignacio Amoeiro Bosch via users <<a href="mailto:users@shibboleth.net" target="_blank">users@shibboleth.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hi,<br>
<br>
I forgot to say, on server-status page all requests to /Shibboleth.sso/SAML2/POST are in W state (Sending Repply)<br>
<br>
Regards<br>
<br>
-----Mensaje original-----<br>
De: users <<a href="mailto:users-bounces@shibboleth.net" target="_blank">users-bounces@shibboleth.net</a>> En nombre de Ignacio Amoeiro Bosch via users<br>
Enviado el: lunes, 9 de junio de 2025 8:32<br>
Para: Shib Users <<a href="mailto:users@shibboleth.net" target="_blank">users@shibboleth.net</a>><br>
CC: Ignacio Amoeiro Bosch <<a href="mailto:ignacio.amoeiro@extern.ssib.es" target="_blank">ignacio.amoeiro@extern.ssib.es</a>><br>
Asunto: Apache Shibboleth SP Stuck at /Shibboleth.sso/SAML2/POST after IDP login<br>
<br>
Aquest e-mail prové d'un remitent extern al IB-Salut. No faci clic en enllaços ni obri arxius adjunts, si no confia en l'emissor.<br>
Este e-mail proviene de un remitente externo al IB-Salut. No haga clic en enlaces ni abra archivos adjuntos, si no confía en el remitente.<br>
Hi Team,<br>
<br>
After migrating from RH8 to RH9, we've come across something weird on a Shibboleth SP on Apache.<br>
<br>
When we go to a protected resource ( /secure for example) we are being redirected to the IDP, and after login in, browser is stuck at /Shibboleth.sso/SAML2/POST without any error, it keeps there endless till browser timeout.<br>
<br>
This happens after migrating from Redhat8 to Redhat 9.5 ( I have other servers with 9.5 + SP working fine)<br>
<br>
Things I have tried:<br>
<br>
- Shibboleth SP clean install (rpm removed + depedencies, deleted /etc/shibboleth, and reinstalled from rockylinux9 repo).<br>
- Apache HTTPD clean install (rpm removed, deleted /etc/httpd, and reinstalled)<br>
<br>
<br>
Firewall is disabled<br>
Antivirus disabled<br>
<br>
As I said, the http request is not getting answered so, I can't see any error on apache logs or shibd logs.<br>
<br>
Apache httpd process are 100% CPU after I do the first request to /Shibboleth.sso/SAML2/POST endpoint.<br>
<br>
Every other public pages are working fine.<br>
<br>
I tried to set some loggers in apache or shibd to debug, but can't see anything relevant.<br>
<br>
And  the worst, i don't see any error on apache logs or shibd logs.<br>
<br>
Any idea?<br>
<br>
Thanks.<br>
<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://ddec1-0-en-ctp.trendmicro.com:443/wis/clicktime/v1/query?url=https%3a%2f%2fshibboleth.atlassian.net%2fwiki%2fx%2fZYEpPw&umid=7e0aa5fa-9b7b-4ccf-8274-33175af8f15c&rct=1749450716&auth=a519943a12ceb2e36c49780f98de389ccf711159-7297fa116f9e2d20ae4856c4157299ace4b8c8e5" rel="noreferrer" target="_blank">https://ddec1-0-en-ctp.trendmicro.com:443/wis/clicktime/v1/query?url=https%3a%2f%2fshibboleth.atlassian.net%2fwiki%2fx%2fZYEpPw&umid=7e0aa5fa-9b7b-4ccf-8274-33175af8f15c&rct=1749450716&auth=a519943a12ceb2e36c49780f98de389ccf711159-7297fa116f9e2d20ae4856c4157299ace4b8c8e5</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
-- <br>
For Consortium Member technical support, see <a href="https://shibboleth.atlassian.net/wiki/x/ZYEpPw" rel="noreferrer" target="_blank">https://shibboleth.atlassian.net/wiki/x/ZYEpPw</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>