如何创建新的 Kerberos 策略

此过程后附等效命令行示例。

1. 如有必要，启动 SEAM Tool。

   有关更多信息，请参见如何启动 SEAM Tool。

   $ /usr/sbin/gkadmin

2. 单击 "Policies" 选项卡。

3. 单击 "New"。

   此时会显示 "Policy Details" 面板。

4. 在 "Policy Name" 字段中指定策略的名称。

   必须提供策略名称。

5. 指定策略属性的值。

   请从 "Help" 菜单中选择 "Context-Sensitive Help"，获取有关此窗口中各种属性的信息。或者，转至表 24–5，了解所有策略属性说明。

6. 单击 "Save" 按钮以保存策略，或单击 "Done"。

示例 24–12 创建新的 Kerberos 策略

在以下示例中，创建了一个称为 build11 的新策略。"Minimum Password Classes" 设置为 3。

示例 24–13 创建新的 Kerberos 策略（命令行）

在以下示例中，kadmin 的 add_policy 命令用于创建 build11 策略。此策略要求口令中至少有 3 类字符。

$ kadmin

kadmin: add_policy -minclasses 3 build11

kadmin: quit