主体を変更する方法

対応するコマンド行の例は、この手順のあとに示します。

1. 必要に応じて、SEAM ツールを起動します。

   詳細は、SEAM ツールを起動する方法を参照してください。

2. 「Principals」タブをクリックします。

3. 変更する主体を一覧から選択して、「Modify」をクリックします。

   「Principal Basic」パネルが表示され、主体の属性の一部が示されます。

4. 主体の属性を変更します。「Next」をクリックして、必要に応じて属性を変更します。

   属性情報は、3 つのウィンドウに表示されます。「Help」メニューから「Context-Sensitive Help」を選択すると、各ウィンドウの属性に関する情報が表示されます。主体のすべての属性の説明については、SEAM ツールパネルの説明 を参照してください。

   ---

   注 –

   主体名は変更できません。主体名を変更するときは、主体を複製し、新しい名前を指定して保存してから、古い主体を削除する必要があります。

   ---

5. 主体を保存する場合は、「Save」をクリックします。または、最後のパネルで「Done」をクリックします。

6. /etc/krb5/kadm5.acl ファイルで、主体の Kerberos 管理権限を変更します。

   詳細は、Kerberos 管理権限を変更する方法 を参照してください。

例 — 主体のパスワードの変更 (コマンド行)

次の例では、kadmin の change_password コマンドを使用して、jdb 主体のパスワードを変更します。change_password コマンドでは、主体のパスワード履歴に存在するパスワードには変更できません。

kadmin: change_password jdb
Enter password for principal "jdb": <新しいパスワードを入力する>
Re-enter password for principal "jdb": <パスワードを再度入力する>
Password for "jdb@EXAMPLE.COM" changed.
kadmin: quit

主体のその他の属性を変更するには、kadmin の modify_principal コマンドを使用する必要があります。