如何复制 Kerberos 主体

此过程说明如何使用某个现有主体的全部或部分属性来创建新主体。此过程没有等效命令行。

1. 如有必要，启动 SEAM Tool。

   有关更多信息，请参见如何启动 SEAM Tool。

   $ /usr/sbin/gkadmin

2. 单击 "Principals" 选项卡。

3. 在列表中选择要复制的主体，然后单击 "Duplicate"。

   此时会显示 "Principal Basics" 面板。除空的 "Principal Name" 和 "Password" 字段之外，选定主体的其他属性都将被复制。

4. 指定主体名称和口令。

   必须提供主体名称和口令。要完全复制选定主体，请单击 "Save" 并跳至步骤 7。

5. 指定该主体属性的其他值，然后继续单击 "Next" 以指定其他属性。

   有三个窗口包含属性信息。请从 "Help" 菜单中选择 "Context-Sensitive Help"，获取有关每个窗口中各种属性的信息。或者，转至SEAM Tool 面板说明，了解所有主体属性说明。

6. 单击 "Save" 以保存主体，或在最后一个面板上单击 "Done"。

7. 如有必要，在 /etc/krb5/kadm5.acl 文件中为主体设置 Kerberos 管理权限。

   有关更多详细信息，请参见如何修改 Kerberos 管理权限。