51.5. 글로벌 티켓 라이프사이클 정책 구성
글로벌 티켓 정책은 모든 서비스 티켓과 사용자별 티켓 정책이 정의되어 있지 않은 사용자에게 적용됩니다.
다음 절차에서는 ipa krbtpolicy-mod 명령을 사용하여 글로벌 Kerberos 티켓 정책에 대한 최대 티켓 수명 및 최대 티켓 갱신 기간을 조정하는 방법을 설명합니다.
ipa krbtpolicy-mod 명령을 사용하는 동안 다음 인수 중 하나 이상을 지정합니다.
-
--초 단위 최대 티켓 수명의 maxlife -
--maxrenew: 최대 재생 수명 (초)
절차
글로벌 티켓 정책을 수정하려면 다음을 수행합니다.
[root@server ~]# ipa krbtpolicy-mod --maxlife=$((8*60*60)) --maxrenew=$((24*60*60)) Max life: 28800 Max renew: 86400이 예에서 최대 수명은 8시간(8 * 60분 * 60초)으로 설정되고 최대 갱신 기간은 1일(24 * 60분 * 60초)으로 설정됩니다.
선택 사항: 글로벌 Kerberos 티켓 정책을 기본 설치 값으로 재설정하려면 다음을 수행합니다.
[root@server ~]# ipa krbtpolicy-reset Max life: 86400 Max renew: 604800
검증 단계
글로벌 티켓 정책을 표시합니다.
[root@server ~]# ipa krbtpolicy-show Max life: 28800 Max renew: 86640
추가 리소스
- 사용자의 기본 티켓 정책 구성을 참조하십시오.
- 사용자에 대한 개별 인증 지표 티켓 정책 구성을 참조하십시오.
