15.6. 인증 지표당 글로벌 티켓 정책 구성

절차

• 예를 들어 글로벌 2 단계 티켓 수명 및 갱신 기간 값을 1주일으로 설정하고 글로벌 스마트 카드 티켓 수명 및 갱신 기간 값을 2주로 설정하려면 다음을 수행합니다.

  [root@server ~]# ipa krbtpolicy-mod --otp-maxlife=604800 --otp-maxrenew=604800 --pkinit-maxlife=172800 --pkinit-maxrenew=172800

  Copy to Clipboard Toggle word wrap

검증

• 글로벌 티켓 정책을 표시합니다.

  [root@server ~]# ipa krbtpolicy-show
    Max life: 86400
    OTP max life: 604800
    PKINIT max life: 172800
    Max renew: 604800
    OTP max renew: 604800
    PKINIT max renew: 172800

  Copy to Clipboard Toggle word wrap

  OTP 및 PKINIT 값은 글로벌 기본 최대 수명 및 Max 갱신 값과 다릅니다.