如何复制一个授权对象

本步骤解释如何使用一个现有的授权对象的所有或某些属性来创建一个新的授权对象。本步骤没有等效命令行。

1. 如有必要，请启动 SEAM Tool。

   请参见"如何启动 SEAM Tool" ，了解有关细节。

2. 单击授权对象选项卡。

3. 在列表中选择您想要复制的授权对象并单击复制。

   授权对象基本内容面板显示出来。所选择授权对象的所有属性得到复制，授权对象名称和口令字段除外，其为空。

4. 指定一个授权对象名称和口令。

   授权对象名称和口令两者均为强制性的。如果您想制作所选授权对象的一个精确的副本，则请单击保存并跳到最后的步骤。

5. 为授权对象的属性指定不同的值并继续单击下一步来指定更多的属性。

   三个窗口包含属性信息。从帮助菜单选择语境敏感帮助，获得关于每个窗口中的各种各样属性的信息。也可以转到 "SEAM Tool 面板描述"，了解所有授权对象属性描述。

6. 单击保存来保存授权对象，或在最后的面板上单击完成。

7. 如有必要，请在 /etc/krb5/kadm5.acl 文件中为新的授权对象设置 Kerberos 管理特权。

   请参见"如何修改 Kerberos 管理特权"，了解更多的细节。