Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

2.3. 自动 Kerberos 主机密钥选项卡续订

如果安装了 adcli 软件包，SSSD 会在 AD 环境中自动续订 Kerberos 主机 keytab 文件。如果机器帐户密码早于配置的值，守护进程会每天检查并在需要时更新它。

默认续订间隔为 30 天。更改默认选项：

在 /etc/sssd/sssd.conf 文件中向 AD 供应商添加以下参数：
```
ad_maximum_machine_account_password_age = value_in_days
```
重启 SSSD：
```
# systemctl restart sssd
```

要禁用自动 Kerberos 主机 keytab 续订，请设置 ad_maximum_machine_account_password_age = 0。