Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.



Информация
titleДанная статья применима к:
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7), РУСБ.10015-10
  • Astra Linux Special Edition РУСБ.10015-17
  • Astra Linux Special Edition РУСБ.10015-37 (очередное обновление 7.7)
  • Astra Linux Special Edition РУСБ.10015-03 (очередное обновление 7.6)
  • Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7)
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
  • Astra Linux Special Edition РУСБ.10015-16 исп. 1
  • Astra Linux Special Edition РУСБ.10015-16 и исп. 2
  • Astra Linux Special Edition РУСБ.10265-01 (очередное обновление 8.1)
  • Astra Linux Common Edition 2.12


Для изменения продолжительности действия билетов Kerberos:

  1. На всех контроллерах домена и всех доменных машинах указать нужную продолжительность, изменив в файле /etc/krb5.conf значение параметра ticket_lifetime (например 3 дня - ticket_lifetime = 3d );
  2. На контроллерах домена в файле /etc/krb5kdc/kdc.conf изменить значение max_life (например, 3 дня - max_life = 3d );
  3. На контроллере домена:

    1. Получить список всех принципалов:

      панель
      borderColor#c2e6ff
      bgColor#e2f3ff
      kadmin -w <пароль администратора> -p admin/admin -q 'listprincs'


    2. Изменить продолжительность действия принципалов следующим образом:

      1. Для изменения времени жизни принципала пользователя выполнить команду вида:

        панель
        borderColor#c2e6ff
        bgColor#e2f3ff

        kadmin -w <пароль администратора> -p admin/admin -q 'modprinc -maxlife 3days <имя пользователя>'


      2. Для для изменения продолжительность действия принципала krbtgt выполнить команду вида:

        панель
        borderColor#c2e6ff
        bgColor#e2f3ff
        kadmin -w <пароль администратора> -p admin/admin -q 'modprinc -maxlife 3days krbtgt/<название домена прописными буквами>'


      3. По аналогии с предыдущим пунктом изменить продолжительность действия билетов для всех принципалов доменных служб.