如何启动 SEAM Tool

1. 通过使用 gkadmin 命令来启动 SEAM Tool。

   $ /usr/krb5/sbin/gkadmin

   登录窗口显示出来。

   

2. 如果您不想使用默认的值，则请指定新的值。

   登录窗口自动填充为默认的值。默认的授权对象名称，是通过从 USER环境变量提取您的当前的身份并向其追加 /admin 而加以确定的 (username/admin)。默认的区域和主 KDC 字段是从 /etc/krb5/krb5.conf 文件选择的。如果您真地想要返回到默认的值，则请单击从头开始。

   ---

   注意：

   授权对象名称可以进行的管理操作取决于 Kerberos ACL 文件, /etc/krb5/kadm5.acl。 请参见"将 SEAM Tool 用于有限的 Kerberos 管理特权"，了解关于有限特权的信息。

   ---

3. 为所指定的授权对象名称录入一个口令。

4. 单击确认。

   下列窗口显示出来。