Menu Close

Red Hat Training

A Red Hat training course is available for RHEL 8

42.7. 사용자의 기본 티켓 정책 구성

단일 사용자에게만 적용되는 고유한 Kerberos 티켓 정책을 정의할 수 있습니다. 이러한 사용자별 설정은 모든 인증 지표에 대한 글로벌 티켓 정책을 재정의합니다.

ipa krbtpolicy-mod username 명령을 사용하고 다음 인수 중 하나 이상을 지정합니다.

  • --초 단위 최대 티켓 수명의 maxlife
  • --maxrenew: 최대 재생 수명 (초)

절차

  1. 예를 들어 IdM 관리자의 최대 티켓 수명 기간을 2일, 최대 갱신 기간을 2주로 설정하려면 다음을 수행합니다.

    [root@server ~]# ipa krbtpolicy-mod admin --maxlife=172800 --maxrenew=1209600
      Max life: 172800
      Max renew: 1209600
  2. 선택 사항: 사용자의 티켓 정책을 재설정하려면 다음을 수행합니다.

    [root@server ~]# ipa krbtpolicy-reset admin

검증 단계

  • 사용자에게 적용되는 유효 Kerberos 티켓 정책을 표시합니다.

    [root@server ~]# ipa krbtpolicy-show admin
      Max life: 172800
      Max renew: 1209600

추가 리소스