如何修改一个授权对象

本步骤后跟有相对应的等效命令行的一个示例。

1. 如有必要，请启动 SEAM Tool。

   请参见"如何启动 SEAM Tool"，了解有关细节。

2. 单击授权对象选项卡。

3. 在列表中选择您想要修改的授权对象并单击修改。

   包含授权对象的某些属性的授权对象基本内容面板显示出来。

4. 修改授权对象的属性，并继续单击下一步，修改更多的属性。

   三个窗口包含属性信息。从帮助菜单选择语境敏感帮助，获得关于每个窗口中的各种各样属性的信息。也可以转到 "SEAM Tool 面板描述"，了解所有授权对象属性描述。

   ---

   注意：

   您无法修改一个授权对象的名称。如要重命名一个授权对象，您必须复制授权对象，为其指定一个新的名称，加以保存，然后删除旧的授权对象。

   ---

5. 单击保存来保存授权对象，或在最后的面板上单击完成。

6. 在 /etc/krb5/kadm5.acl 文件中为授权对象修改 Kerberos 管理特权。

   请参见"如何修改 Kerberos 管理特权"，了解更多的细节。

示例-修改一个授权对象的口令 (命令行)

下列示例使用 kadmin 的 change_password 命令来为 jdb 授权对象修改口令。 change_password 不让您将口令更改为已存在于授权对象的口令历史记录中的口令。

kadmin: change_password jdb
为授权对象 "jdb" 录入口令: <键入新的口令>
再为授权对象 "jdb" 录入口令: <再次键入口令>
"jdb@ACME.COM" 的口令已更改。
kadmin: 退出

如要为一个授权对象修改其它的属性，您必须使用 kadmin 的 modify_principal 命令。