51.7. 사용자의 기본 티켓 정책 구성
단일 사용자에게만 적용되는 고유한 Kerberos 티켓 정책을 정의할 수 있습니다. 이러한 사용자별 설정은 모든 인증 지표에 대한 글로벌 티켓 정책을 재정의합니다.
ipa krbtpolicy-mod username 명령을 사용하고 다음 인수 중 하나 이상을 지정합니다.
-
--초 단위 최대 티켓 수명의 maxlife -
--maxrenew: 최대 재생 수명 (초)
절차
예를 들어 IdM
관리자의최대 티켓 수명 기간을 2일, 최대 갱신 기간을 2주로 설정하려면 다음을 수행합니다.[root@server ~]# ipa krbtpolicy-mod admin --maxlife=172800 --maxrenew=1209600 Max life: 172800 Max renew: 1209600선택 사항: 사용자의 티켓 정책을 재설정하려면 다음을 수행합니다.
[root@server ~]# ipa krbtpolicy-reset admin
검증 단계
사용자에게 적용되는 유효 Kerberos 티켓 정책을 표시합니다.
[root@server ~]# ipa krbtpolicy-show admin Max life: 172800 Max renew: 1209600
추가 리소스
- 글로벌 티켓 라이프사이클 정책 구성을 참조하십시오.
- 인증 지표당 글로벌 티켓 정책 구성을 참조하십시오.
