管理 Kerberos 主体和策略的方法

主 KDC 上的 Kerberos 数据库包含您所在领域的所有 Kerberos 主体、主体口令、策略和其他管理信息。创建和删除主体以及修改其属性时，可以使用 kadmin 或 gkadmin 命令。

kadmin 命令提供一个交互式命令行接口，用于维护 Kerberos 主体、策略和密钥表文件。kadmin 命令具有以下两个版本：

• kadmin－使用 Kerberos 验证从网络中的任何位置安全操作

• kadmin.local－必须直接在主 KDC 上运行

除 kadmin 使用 Kerberos 来验证用户外，这两个版本的功能完全相同。如果要设置足够的数据库以便使用远程版本，则必须使用本地版本。

另外，Oracle Solaris 发行版还提供了 SEAM Tool (gkadmin)，这是一个交互式图形用户界面 (graphical user interface, GUI)，其功能基本上与 kadmin 命令相同。有关更多信息，请参见SEAM Tool。