<!DOCTYPE html>

<html>

  <head>

    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

  </head>

  <body>

    <div class="moz-cite-prefix">On 18/06/2025 20:25, Cantor, Scott

      wrote:<br>

    </div>

    <blockquote type="cite"

      cite="mid:386AF252-37F1-4280-A31F-3B8E526B90C2@osu.edu">

      <blockquote type="cite">

        <pre wrap="" class="moz-quote-pre">Turned out the permissions on the signing & encryption keys were

such that shibd couldn't read them. Not sure why it wasn't

screaming about it into the logs, or why shibd -t didn't groan

</pre>

      </blockquote>

      <pre wrap="" class="moz-quote-pre">

It does, but you almost certainly ran shibd -t as an identity that did have access and not the shibd user that didn't. But it was most certainly logging it under normal operation.

</pre>

    </blockquote>

    <p><br>

    </p>

    <p><span style="white-space: pre-wrap">The shibd -t thing makes sense - I was running it as root (no doubt contrary to something I failed to read on the wiki...)</span></p>

    <p><span style="white-space: pre-wrap">You're right - it was logging. My theory is I missed it because I was tail -f'ing the logs while trying to log in, whereas the error is logged on startup.

</span></p>

    <p><span style="white-space: pre-wrap">

</span></p>

  </body>

</html>