15.7. 사용자의 기본 티켓 정책 구성
단일 사용자에게만 적용되는 고유한 Kerberos 티켓 정책을 정의할 수 있습니다. 이러한 사용자별 설정은 모든 인증 지표에 대한 글로벌 티켓 정책을 재정의합니다.
ipa-02-tpolicy-mod username 명령을 사용하고 다음 인수 중 하나를 지정합니다.
-
--maxlifefor the maximum ticket lifetime in seconds -
--maxrenew- 갱신 가능한 최대 기간(초)
절차
예를 들어 IdM
관리자의 최대 티켓 수명을 2일로 설정하고 최대 갱신 기간을 2주로 설정하려면 다음을 수행합니다.ipa krbtpolicy-mod admin --maxlife=172800 --maxrenew=1209600
[root@server ~]# ipa krbtpolicy-mod admin --maxlife=172800 --maxrenew=1209600 Max life: 172800 Max renew: 1209600Copy to Clipboard Copied! Toggle word wrap Toggle overflow 선택 사항: 사용자의 티켓 정책을 재설정하려면 다음을 수행합니다.
ipa krbtpolicy-reset admin
[root@server ~]# ipa krbtpolicy-reset adminCopy to Clipboard Copied! Toggle word wrap Toggle overflow
검증
사용자에게 적용되는 효과적인 Kerberos 티켓 정책을 표시합니다.
ipa krbtpolicy-show admin
[root@server ~]# ipa krbtpolicy-show admin Max life: 172800 Max renew: 1209600Copy to Clipboard Copied! Toggle word wrap Toggle overflow