8.3. 根据每个域（realm）调整 KDC 设置

流程

1. 在文本编辑器中打开 /etc/krb5.conf 文件。

2. 在 [dbmodules] 部分中指定任意选项及其所需值，并在相应的 Kerberos 域中指定。在本例中，您要为 EXAMPLE.COM Kerberos 域设置 disable_last_success 变量。

   [dbmodules]
       EXAMPLE.COM = {
           disable_last_success = true
       }

3. 保存并关闭 /etc/krb5.conf 文件。
4. 重启 KDC 来加载新设置。