新しい Kerberos 主体を作成する方法

対応するコマンド行の例は、この手順のあとに示します。

1. 必要に応じて、SEAM ツールを起動します。

   詳細は、「SEAM ツールを起動する方法」を参照してください。

   ---

   注 –

   新しい主体を作成するときに、新しいポリシーが必要な場合は、新しいポリシーを作成してから新しい主体を作成する必要があります。「新しい Kerberos ポリシーを作成する方法」を参照してください。

   ---

   $ /usr/sbin/gkadmin

2. 「Principals」タブをクリックします。

3. 「New」をクリックします。

   「Principal Basics」パネルが表示され、主体の属性の一部が示されます。

4. 主体名とパスワードを指定します。

   主体名とパスワードは必須です。

5. 主体の暗号化タイプを指定します。

   暗号化鍵タイプフィールドの右にあるボックスをクリックして、使用可能なすべての暗号化鍵タイプを表示する新しいウィンドウを開きます。必須の暗号化タイプを選択してから、「OK」をクリックします。

   

6. 主体のポリシーを指定します。

7. 主体の属性に値を指定します。「Next」をクリックして、属性の値を必要に応じて指定します。

   属性情報は、3 つのウィンドウに表示されます。「Help」メニューから「Context-Sensitive Help」を選択すると、各ウィンドウの属性に関する情報が表示されます。主体のすべての属性の説明については、「SEAM ツールパネルの説明」を参照してください。

8. 主体を保存する場合は、「Save」をクリックします。または、最後のパネルで「Done」をクリックします。

9. 必要に応じて、新しい主体の Kerberos 管理権限を /etc/krb5/kadm5.acl ファイルに設定します。

   詳細は、「Kerberos 管理権限を変更する方法」を参照してください。

例 25–4 新しい Kerberos 主体の作成

次の例は、pak という新しい主体を作成するときの「Principal Basics」パネルです。ポリシーには、testuser が設定されています。

例 25–5 新しい Kerberos 主体の作成 (コマンド行)

次の例では、kadmin の add_principal コマンドを使用して、 pak という新しい主体を作成します。この主体のポリシーには、testuser が設定されています。

kadmin: add_principal -policy testuser pak
Enter password for principal "pak@EXAMPLE.COM": <Type the password>
Re-enter password for principal "pak@EXAMPLE.COM": <Type the password again>
Principal "pak@EXAMPLE.COM" created.
kadmin: quit