Administration des stratégies Kerberos

Cette section fournit les instructions détaillées permettant d'administrer les stratégies à l'aide de l'Outil SEAM . Elle fournit également des exemples d'équivalents de lignes de commande, le cas échéant.

Administration des stratégies Kerberos (liste des tâches)

Tâche	Description	Voir
Affichage de la liste des stratégies.	Affichez la liste des stratégies en cliquant sur l'onglet Policies (Stratégies).	Affichage de la liste des stratégies Kerberos
Affichage des attributs d'une stratégie.	Affichez les attributs d'une stratégie en la sélectionnant dans la liste correspondante, puis en cliquant sur le bouton Modify (Modifier).	Affichage des attributs d'une stratégie Kerberos
Création d'une stratégie.	Créez une stratégie en cliquant sur le bouton Create New (Créer) dans le panneau Policy List (Liste de stratégies).	Création d'une stratégie Kerberos
Duplication d'une stratégie.	Dupliquez les attributs d'une stratégie en la sélectionnant dans la liste correspondante, puis en cliquant sur le bouton Duplicate (Dupliquer).	Duplication d'une stratégie Kerberos
Modification d'une stratégie.	Modifiez les attributs d'une stratégie en la sélectionnant dans la liste correspondante, puis en cliquant sur le bouton Modify (Modifier). Notez que vous ne pouvez pas modifier le nom d'une stratégie. Pour renommer une stratégie, vous devez la dupliquer, lui donner un nouveau nom, l'enregistrer, puis supprimer l'ancienne.	Modification d'une stratégie Kerberos
Suppression d'une stratégie.	Supprimez les attributs d'une stratégie en la sélectionnant dans la liste correspondante, puis en cliquant sur le bouton Delete (Supprimer).	Suppression d'une stratégie Kerberos

Affichage de la liste des stratégies Kerberos

Un exemple d'équivalent de ligne de commande suit cette procédure.

Si nécessaire, démarrez l'Outil SEAM .
Pour plus d'informations, reportez-vous à la section Procédure de démarrage de l'Outil SEAM .
```
$ /usr/sbin/gkadmin
```
Cliquez sur l'onglet Policies (Stratégies).
La liste des stratégies s'affiche.
Affichez une stratégie spécifique ou une sous-liste de stratégies.
Saisissez une chaîne de filtrage dans le champ correspondant, puis appuyez sur la touche Entrée. Si le filtre fonctionne, la liste de stratégies qui lui correspond s'affiche.
La chaîne du filtre doit être composée d'un ou plusieurs caractères. Notez bien que le mécanisme de filtrage respecte la casse et qu'il vous faut utiliser les majuscules et minuscules appropriées. Par exemple, si vous entrez la chaîne ge, le mécanisme de filtrage affiche uniquement les stratégies contenant la chaîne ge (par exemple, george ou edge).
Si vous souhaitez afficher l'intégralité de la liste de stratégies, cliquez sur Clear Filter (Supprimer le filtre).

Exemple 25-9 Affichage de la liste de stratégies Kerberos (ligne de commande)

Dans l'exemple suivant, la commande list_policies de kadmin est utilisée pour obtenir la liste de toutes les stratégies correspondant à *user*. Les caractères génériques peuvent être utilisés avec la commande list_policies.

kadmin: list_policies *user*
testuser
enguser
kadmin: quit

Affichage des attributs d'une stratégie Kerberos

Un exemple d'équivalent de ligne de commande suit cette procédure.

Si nécessaire, démarrez l'Outil SEAM .
Pour plus d'informations, reportez-vous à la section Procédure de démarrage de l'Outil SEAM .
```
$ /usr/sbin/gkadmin
```
Cliquez sur l'onglet Policies (Stratégies).
Sélectionnez la stratégie dans la liste que vous souhaitez afficher, puis cliquez sur Modify.
Le panneau Policy Details (Détails de la stratégie) s'affiche.
Lorsque vous avez fini de consulter ces informations, cliquez sur Cancel (Annuler).

Exemple 25-10 Affichage des attributs d'une stratégie Kerberos

L'exemple suivant montre le panneau Policy Details (Détails de la stratégie) lorsque vous visualisez la stratégie test.

image:La boîte de dialogue de l'outil SEAM montre les détails de la stratégie enguser. Elle contient les boutons Save, Previous, Done et Cancel.

Exemple 25-11 Affichage des attributs d'une stratégie Kerberos (ligne de commande)

Dans l'exemple suivant, la commande get_policy de kadmin est utilisée pour afficher les attributs de la stratégie enguser.

kadmin: get_policy enguser
Policy: enguser
Maximum password life: 2592000
Minimum password life: 0
Minimum password length: 8
Minimum number of password character classes: 2
Number of old keys kept: 3
Reference count: 0
kadmin: quit

Le nombre de références est le nombre de principaux qui utilisent cette stratégie.

Création d'une stratégie Kerberos

Un exemple d'équivalent de ligne de commande suit cette procédure.

Si nécessaire, démarrez l'Outil SEAM .
Pour plus d'informations, reportez-vous à la section Procédure de démarrage de l'Outil SEAM .
```
$ /usr/sbin/gkadmin
```
Cliquez sur l'onglet Policies (Stratégies).
Cliquez sur New (Nouveau).
Le panneau Policy Details (Détails de la stratégie) s'affiche.
Spécifiez un nom pour la stratégie dans le champ correspondant.
Le nom de stratégie est obligatoire.
Spécifiez les valeurs des attributs de la stratégie.
Choisissez l'aide contextuelle dans le menu d'aide pour obtenir plus d'informations sur les divers attributs dans cette fenêtre. Ou reportez-vous au Tableau 25-5 pour toutes les descriptions des attributs de stratégies.
Cliquez sur Save (Enregistrer) pour enregistrer la stratégie ou cliquez sur Done (Terminé).

Exemple 25-12 Création d'une stratégie Kerberos

Dans l'exemple suivant, une stratégie appelée build11 est créée. Les classes de mot de passe minimales sont définies sur 3.

image:La boîte de dialogue de l'outil SEAM montre les détails de la stratégie build11. Elle contient les boutons Save, Previous, Done et Cancel.

Exemple 25-13 Création d'une stratégie Kerberos (ligne de commande)

Dans l'exemple suivant, la commande add_policy de kadmin est utilisée pour créer la stratégie build11. Cette stratégie requiert au moins trois classes de caractères dans le mot de passe.

$ kadmin
kadmin: add_policy -minclasses 3 build11
kadmin: quit

Duplication d'une stratégie Kerberos

Cette procédure explique comment utiliser tout ou partie des attributs d'une stratégie existante pour créer une nouvelle stratégie. Il n'existe pas d'équivalent de ligne de commande pour cette procédure.

Si nécessaire, démarrez l'Outil SEAM .
Pour plus d'informations, reportez-vous à la section Procédure de démarrage de l'Outil SEAM .
```
$ /usr/sbin/gkadmin
```
Cliquez sur l'onglet Policies (Stratégies).
Sélectionnez la stratégie dans la liste que vous souhaitez dupliquer, puis cliquez sur Duplicate (Dupliquer).
Le panneau Policy Details (Détails de la stratégie) s'affiche. Tous les attributs de la stratégie sélectionnée sont dupliqués, sauf le champ de nom, qui est vide.
Spécifiez un nom pour la stratégie dupliquée dans le champ correspondant.
Le nom de stratégie est obligatoire. Pour effectuer une copie exacte de la stratégie que vous avez sélectionnée, cliquez sur Save et passez à l'Étape 6.
Spécifiez des valeurs différentes pour les attributs de la stratégie.
Choisissez l'aide contextuelle dans le menu d'aide pour obtenir plus d'informations sur les divers attributs dans cette fenêtre. Ou reportez-vous au Tableau 25-5 pour toutes les descriptions des attributs de stratégies.
Cliquez sur Save (Enregistrer) pour enregistrer la stratégie ou cliquez sur Done (Terminé).

Modification d'une stratégie Kerberos

Un exemple d'équivalent de ligne de commande suit cette procédure.

Si nécessaire, démarrez l'Outil SEAM .
Pour plus d'informations, reportez-vous à la section Procédure de démarrage de l'Outil SEAM .
```
$ /usr/sbin/gkadmin
```
Cliquez sur l'onglet Policies (Stratégies).
Sélectionnez la stratégie dans la liste que vous souhaitez modifier, puis cliquez sur Modify.
Le panneau Policy Details (Détails de la stratégie) s'affiche.
Modifiez les attributs de la stratégie.
Choisissez l'aide contextuelle dans le menu d'aide pour obtenir plus d'informations sur les divers attributs dans cette fenêtre. Ou reportez-vous au Tableau 25-5 pour toutes les descriptions des attributs de stratégies.

Remarque - Vous ne pouvez pas modifier le nom d'une stratégie. Pour renommer une stratégie, vous devez la dupliquer, lui donner un nouveau nom, l'enregistrer, puis supprimer l'ancienne.
Cliquez sur Save (Enregistrer) pour enregistrer la stratégie ou cliquez sur Done (Terminé).

Exemple 25-14 Modification d'une stratégie Kerberos (ligne de commande)

Dans l'exemple suivant, la commande modify_policy de kadmin est utilisée pour modifier la longueur minimale d'un mot de passe de cinq caractères pour la stratégie build11.

$ kadmin
kadmin: modify_policy -minlength 5 build11
kadmin: quit

Suppression d'une stratégie Kerberos

Un exemple d'équivalent de ligne de commande suit cette procédure.

Remarque - Avant de supprimer une stratégie, vous devez annuler la stratégie à partir de tous les principaux qui l'utilisent actuellement. Pour ce faire, vous devez modifier les attributs de stratégie des principaux. La stratégie ne peut pas être supprimée si un principal l'utilise.

Si nécessaire, démarrez l'Outil SEAM .
Pour plus d'informations, reportez-vous à la section Procédure de démarrage de l'Outil SEAM .
```
$ /usr/sbin/gkadmin
```
Cliquez sur l'onglet Policies (Stratégies).
Sélectionnez la stratégie dans la liste que vous voulez supprimer, puis cliquez sur Delete.
Après avoir confirmé la suppression, la stratégie est supprimée.

Exemple 25-15 Suppression d'une stratégie Kerberos (ligne de commande)

Dans l'exemple suivant, la commande delete_policy de kadmin est utilisée pour supprimer la stratégie build11.

kadmin: delete_policy build11 
Are you sure you want to delete the policy "build11"? (yes/no): yes
kadmin: quit

Avant de supprimer une stratégie, vous devez annuler la stratégie à partir de tous les principaux qui l'utilisent actuellement. Pour ce faire, vous devez utiliser la commande modify_principal -policy de kadmin sur les principaux affectés. La commande delete_policy échoue si la stratégie est en cours d'utilisation par un principal.

Ignorer les liens de navigation
Quitter l'aperu
	Guide d'administration système : Services de sécurité