|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Victor Sudakov 2:5020/400 02 Jan 2008 17:11:19
To : All
Subject : Re: kerberos ticket lifetime in Heimdal
--------------------------------------------------------------------------------
Victor Sudakov wrote:
> Если пользоваться командой "kinit -l3d" или задать ticket_lifetime
> в krb5.conf, то время жизни TGT действительно получается 3 суток.
> Hо полученные по нему билеты на сервисы всё равно оказываются со сроком
> жизни 1 сутки.
> Как сделать все билеты сроком жизни 3 суток?
Может кому пригодится ответ. Hужно в свойствах тех принципалов, на
которые будут выдаваться билеты, поставить нужное значение max ticket life.
Типа
kadmin> modify --max-ticket-life=3d host/your.server
А чтобы все новые принципалы создавались с нужным значением max ticket life,
модифицируем принципал "default".
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
2:5005/49@fidonet http://vas.tomsk.ru/
--- ifmail v.2.15dev5.4
* Origin: AO "Svyaztransneft", SibPTUS (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: kerberos ticket lifetime in Heimdal