此过程后附等效命令行示例。
删除某策略之前,必须从当前正在使用该策略的所有主体取消该策略。为此,需要修改这些主体的策略属性。如果有任何主体在使用该策略,则无法将其删除。
如有必要,启动 SEAM Tool。
有关更多信息,请参见如何启动 SEAM Tool。
$ /usr/sbin/gkadmin |
单击 "Policies" 选项卡。
在列表中选择要删除的策略,然后单击 "Delete"。
确认删除后,将删除该策略。
在以下示例中,kadmin 的 delete_policy 命令用于删除 build11 策略。
kadmin: delete_policy build11 Are you sure you want to delete the policy "build11"? (yes/no): yes kadmin: quit |
删除某策略之前,必须从当前正在使用该策略的所有主体取消该策略。为此,需要对受影响的主体使用 kadmin 的 modify_principal - policy 命令。如果主体正在使用该策略,则 delete_policy 命令将会失败。