14.6. 根据身份验证指标配置全局票据策略

流程

• 例如，将全局双因素票据生命周期和续订期限值设置为一周，将全局智能卡票据生命周期和续订期限值设置为两周：

  [root@server ~]# ipa krbtpolicy-mod --otp-maxlife=604800 --otp-maxrenew=604800 --pkinit-maxlife=172800 --pkinit-maxrenew=172800

  Copy to Clipboard Toggle word wrap

验证

• 显示全局票据策略：

  [root@server ~]# ipa krbtpolicy-show
    Max life: 86400
    OTP max life: 604800
    PKINIT max life: 172800
    Max renew: 604800
    OTP max renew: 604800
    PKINIT max renew: 172800

  Copy to Clipboard Toggle word wrap

  请注意，OTP 和 PKINIT 值与全局默认的 Max life 和 Max renew 值不同。