14.7. 사용자의 기본 티켓 정책 구성

단일 사용자에게만 적용되는 고유한 Kerberos 티켓 정책을 정의할 수 있습니다. 이러한 사용자별 설정은 모든 인증 지표에 대한 글로벌 티켓 정책을 재정의합니다.

ipa-02-tpolicy-mod username 명령을 사용하고 다음 인수 중 하나를 지정합니다.

  • --maxlife for the maximum ticket lifetime in seconds
  • --maxrenew - 갱신 가능한 최대 기간(초)

절차

  1. 예를 들어 IdM 관리자 의 최대 티켓 수명을 2일로 설정하고 최대 갱신 기간을 2주로 설정하려면 다음을 수행합니다. 

    [root@server ~]# ipa krbtpolicy-mod admin --maxlife=172800 --maxrenew=1209600
  Max life: 172800
  Max renew: 1209600

  2. 선택 사항: 사용자의 티켓 정책을 재설정하려면 다음을 수행합니다. 

    [root@server ~]# ipa krbtpolicy-reset admin

검증 단계

  • 사용자에게 적용되는 효과적인 Kerberos 티켓 정책을 표시합니다. 

    [root@server ~]# ipa krbtpolicy-show admin
  Max life: 172800
  Max renew: 1209600

추가 리소스