33.9. 为 IdM 中的用户启用最后一次成功 Kerberos 验证的跟踪

流程

1. 显示当前启用的密码插件功能：

   # ipa config-show | grep "Password plugin features"
     Password plugin features: AllowNThash, KDC:Disable Last Success

   Copy to Clipboard Toggle word wrap

   输出显示 KDC:Disable Last Success 插件已启用。插件隐藏了最后一次成功的 Kerberos 身份验证，以防在 ipa user-status 输出中可见。

2. 将每个功能的 --ipaconfigstring=feature 参数添加到当前启用的 ipa config-mod 命令中，KDC:Disable Last Success 除外:

   # ipa config-mod --ipaconfigstring='AllowNThash'

   Copy to Clipboard Toggle word wrap

   这个命令只启用 AllowNThash 插件。要启用多个功能，请为每个功能单独指定 --ipaconfigstring=feature 参数。

3. 重启 IdM:

   # ipactl restart

   Copy to Clipboard Toggle word wrap