Menu Close

7.3. 根据每个域(realm)调整 KDC 设置

这个过程调整每个 Kerberos 域的 KDC 行为。

流程

  1. 在文本编辑器中打开 /etc/krb5.conf 文件。
  2. [dbmodules] 部分中指定任意选项及其所需值,并在相应的 Kerberos 域中指定。在本例中,您要为 EXAMPLE.COM Kerberos 域设置 disable_last_success 变量。

    [dbmodules]
        EXAMPLE.COM = {
            disable_last_success = true
        }
  3. 保存并关闭 /etc/krb5.conf 文件。
  4. 重启 KDC 来加载新设置。