검색

14.5. 글로벌 티켓 라이프사이클 정책 구성

download PDF

글로벌 티켓 정책은 모든 서비스 티켓 및 사용자별 티켓 정책이 정의되어 있지 않은 사용자에게 적용됩니다.

다음 절차에서는 ipa jenkinsfiletpolicy-mod 명령을 사용하여 글로벌 Kerberos 티켓 정책의 최대 티켓 수명 및 최대 티켓 갱신 기간을 조정하는 방법을 설명합니다.

ipa-02-tpolicy-mod 명령을 사용하는 동안 다음 인수 중 하나를 지정합니다.

  • --maxlife for the maximum ticket lifetime in seconds
  • --maxrenew - 갱신 가능한 최대 기간(초)

절차

  1. 글로벌 티켓 정책을 수정하려면 다음을 수행합니다.

    [root@server ~]# ipa krbtpolicy-mod --maxlife=$((8*60*60)) --maxrenew=$((24*60*60))
      Max life: 28800
      Max renew: 86400

    이 예에서 최대 수명은 8시간 (8 * 60분 * 60초)으로 설정되고 최대 갱신 기간은 1일 (24 * 60 분 * 60 초)으로 설정됩니다.

  2. 선택 사항: 글로벌 Kerberos 티켓 정책을 기본 설치 값으로 재설정하려면 다음을 수행합니다.

    [root@server ~]# ipa krbtpolicy-reset
      Max life: 86400
      Max renew: 604800

검증 단계

  • 글로벌 티켓 정책을 표시합니다.

    [root@server ~]# ipa krbtpolicy-show
      Max life: 28800
      Max renew: 86640
Red Hat logoGithubRedditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

© 2024 Red Hat, Inc.