Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

20.2. Kerberos チケットポリシーの設定

Kerberos チケットポリシー は、チケットの最大有効期間や更新期間 (チケットを更新することのできる期間) など、Kerberos レルム内のチケット管理に基本的な制限を設定します。
Kerberos チケットポリシーはグローバルに設定され、レルム内で発行されたすべてのチケットに適用されます。IdM には、グローバルポリシーを上書きするユーザーレベルのチケットポリシーを設定する機能もあります。これは、たとえば、管理者の有効期限を設定したり、社員の有効期限を短くするために使用できます。

20.2.1. グローバルチケットポリシーの設定
リンクのコピー

20.2.1.1. Web UI での操作
リンクのコピー

  1. Policy タブをクリックし、Kerberos Ticket Policy サブタブをクリックします。
  2. チケットライフタイムポリシーを変更します。
    View larger image
    • 最大更新 は、チケットの期限が切れた後に更新できる期間を設定します。
    • Maximum life は、Kerberos チケットのアクティブな期間 (ライフサイクル) を設定します。
  3. ポリシーページの上部にある Update リンクをクリックします。
  4. KDC を再起動します。 
    # service krb5kdc restart
    Copy to Clipboard Toggle word wrap
    重要
    グローバル Kerberos チケットポリシーを変更するには、KDC を再起動して変更を反映する必要があります。

20.2.1.2. コマンドラインでの操作
リンクのコピー

この ipa krbtpolicy-mod コマンドはポリシーを変更します。一方、ipa krbtpolicy-reset コマンドでは、ポリシーがデフォルト値にリセットされます。
たとえば、以下のようになります。 
# ipa krbtpolicy-mod --maxlife=3600 --maxrenew=18000
  Max life: 3600
  Max renew: 18000
Copy to Clipboard Toggle word wrap
重要
グローバル Kerberos チケットポリシーを変更するには、KDC を再起動して変更を反映する必要があります。KDC を再起動します。 
# service krb5kdc restart
Copy to Clipboard Toggle word wrap
トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat