33.5. Configuración de la política global del ciclo de vida del ticket

Procedimiento

1. Para modificar la política global de tickets:

   [root@server ~]# ipa krbtpolicy-mod --maxlife=$((8*60*60)) --maxrenew=$((24*60*60))
     Max life: 28800
     Max renew: 86400

   In this example, the maximum lifetime is set to eight hours (8 * 60 minutes * 60 seconds) and the maximum renewal age is set to one day (24 * 60 minutes * 60 seconds).

2. Opcional: Para restablecer la política global de tickets de Kerberos a los valores de instalación por defecto:

   [root@server ~]# ipa krbtpolicy-reset
     Max life: 86400
     Max renew: 604800