Verwalten von Kerberos-Richtlinien

Dieser Abschnitt enthält schrittweise Anleitungen zur Verwaltung von Richtlinien mit dem SEAM-Tool. Außerdem werden Beispiele für Befehlszeitenäquivalente aufgeführt (sofern vorhanden).

Verwalten von Kerberos-Richtlinien (Übersicht der Schritte)

Aufgabe	Beschreibung	Anweisungen
Anzeigen der Liste der Richtlinien	Zeigen Sie die Liste der Richtlinien durch Klicken auf die Registerkarte "Policies" (Richtlinien) an.	So zeigen Sie die Liste der Kerberos-Richtlinien an
Anzeigen der Attribute einer Richtlinie	Zeigen Sie die Attribute einer Richtlinie durch Auswählen der Richtlinie in der Richtlinienliste und anschließendes Klicken auf die Schaltfläche "Modify" (Ändern) an.	So zeigen Sie die Attribute einer Kerberos-Richtlinie an
Erstellen einer neuen Richtlinie	Erstellen Sie eine neue Richtlinie durch Klicken auf die Schaltfläche "Create New" (Neu erstellen) des Fensterbereichs "Policy List" (Liste der Richtlinien).	So erstellen Sie eine neue Kerberos-Richtlinie
Duplizieren einer Richtlinie	Duplizieren Sie eine Richtlinie durch Auswählen der zu duplizierenden Richtlinie in der Richtlinienliste und anschließendes Klicken auf die Schaltfläche "Duplicate" (Duplizieren).	So duplizieren Sie eine Kerberos-Richtlinie
Ändern einer Richtlinie	Ändern Sie eine Richtlinie durch Auswählen der zu ändernden Richtlinie in der Richtlinienliste und anschließendes Klicken auf die Schaltfläche "Modify" (Ändern). Beachten Sie, dass Sie den Namen einer Richtlinie nicht ändern können. Zum Unbenennen einer Richtlinie müssen Sie die Richtlinie duplizieren, neu benennen, speichern und anschließend die alte Richtlinie löschen.	So ändern Sie eine Kerberos-Richtlinie
Löschen einer Richtlinie	Löschen Sie eine Richtlinie durch Auswählen der Richtlinie in der Richtlinienliste und anschließendes Klicken auf die Schaltfläche "Delete" (Löschen).	So löschen Sie eine Kerberos-Richtlinie

So zeigen Sie die Liste der Kerberos-Richtlinien an

Im Anschluss an dieses Verfahren wird ein Beispiel des Befehlszeilenäquivalents gezeigt.

Starten Sie bei Bedarf das SEAM-Tool.
Weitere Informationen finden Sie unter So starten Sie das SEAM-Tool.
```
$ /usr/sbin/gkadmin
```
Klicken Sie auf die Registerkarte "Policies" (Richtlinien).
Die Liste der Richtlinien wird angezeigt.
Zeigen Sie eine bestimmte Richtlinie oder eine Teilliste von Richtlinien an.
Geben Sie in das Feld "Filter" eine Filterzeichenfolge ein und drücken Sie die Eingabetaste. Bei erfolgreicher Anwendung des Filters wird die Liste der Richtlinien angezeigt, die diesem Filter entsprechen.
Die Filterzeichenfolge muss mindestens ein Zeichen umfassen. Da beim Filtermechanismus zwischen Groß- und Kleinschreibung unterschieden wird, müssen Sie die entsprechenden Groß- und Kleinbuchstaben für den Filter verwenden. Beispiel: Wenn Sie die Filterzeichenfolge ge eingeben, zeigt der Filtermechanismus nur die Richtlinien an, die die Zeichenfolge ge enthalten (zum Beispiel george oder edge).
Zum Anzeigen der gesamten Liste der Richtlinien klicken Sie auf "Clear Filter" (Filter löschen).

Beispiel 25-9 Anzeigen der Liste der Kerberos-Richtlinien (Befehlszeile)

Im folgenden Beispiel werden mit dem Befehl list_policies von kadmin alle Richtlinien aufgelistet, die *user* entsprechen. In Verbindung mit dem Befehl list_policies können auch Platzhalter verwendet werden.

kadmin: list_policies *user*
testuser
enguser
kadmin: quit

So zeigen Sie die Attribute einer Kerberos-Richtlinie an

Im Anschluss an dieses Verfahren wird ein Beispiel des Befehlszeilenäquivalents gezeigt.

Starten Sie bei Bedarf das SEAM-Tool.
Weitere Informationen finden Sie unter So starten Sie das SEAM-Tool.
```
$ /usr/sbin/gkadmin
```
Klicken Sie auf die Registerkarte "Policies" (Richtlinien).
Wählen Sie die anzuzeigende Richtlinie in der Liste und klicken Sie auf "Modify" (Ändern).
Der Fensterbereich "Policy Details" (Details für Richtlinien) wird angezeigt.
Wenn Sie mit der Anzeige fertig sind, klicken Sie auf "Cancel" (Abbrechen).

Beispiel 25-10 Anzeigen der Attribute einer Kerberos-Richtlinie

Im folgenden Beispiel sehen Sie den Fensterbereich "Policy Details" (Details für Richtlinien) bei Anzeige der Richtlinie test.

Beispiel 25-11 Anzeigen der Attribute einer Kerberos-Richtlinie (Befehlszeile)

Im folgenden Beispiel werden mit dem Befehl get_policy von kadmin die Attribute der Richtlinie enguser angezeigt.

kadmin: get_policy enguser
Policy: enguser
Maximum password life: 2592000
Minimum password life: 0
Minimum password length: 8
Minimum number of password character classes: 2
Number of old keys kept: 3
Reference count: 0
kadmin: quit

Der Referenzzählwert ist die Anzahl der Hauptelemente, die diese Richtlinie verwenden.

So erstellen Sie eine neue Kerberos-Richtlinie

Im Anschluss an dieses Verfahren wird ein Beispiel des Befehlszeilenäquivalents gezeigt.

Starten Sie bei Bedarf das SEAM-Tool.
Weitere Informationen finden Sie unter So starten Sie das SEAM-Tool.
```
$ /usr/sbin/gkadmin
```
Klicken Sie auf die Registerkarte "Policies" (Richtlinien).
Klicken Sie auf "New" (Neu).
Der Fensterbereich "Policy Details" (Details für Richtlinien) wird angezeigt.
Geben Sie im Feld "Policy Name" (Richtlinienname) einen Namen für die Richtlinie an.
Die Angabe des Richtliniennamens ist obligatorisch.
Geben Sie Werte für die Attribute der Richtlinie an.
Wählen Sie im Menü "Help" (Hilfe) die Option "Context-Sensitive Help" (Kontextbezogene Hilfe), um Informationen zu den verschiedenen Attributen in diesem Fenster abzurufen. Sämtliche Beschreibungen der Richtlinienattribute finden Sie auch unter Tabelle 25-5.
Klicken Sie auf "Save" (Speichern), um die Richtlinie zu speichern, oder auf "Done" (Fertig).

Beispiel 25-12 Erstellen einer neuen Kerberos-Richtlinie

Im folgenden Beispiel wird eine neue Richtlinie namens build11 erstellt. Die Mindestanzahl der Passwortklassen ist auf 3 festgelegt.

Beispiel 25-13 Erstellen einer neuen Kerberos-Richtlinie (Befehlszeile)

Im folgenden Beispiel wird mit dem Befehl add_policy von kadmin die Richtlinie build11 erstellt. Diese Richtlinie erfordert mindestens drei Zeichenklassen in einem Passwort.

$ kadmin
kadmin: add_policy -minclasses 3 build11
kadmin: quit

So duplizieren Sie eine Kerberos-Richtlinie

Dieses Verfahren erläutert, wie mithilfe einiger oder aller Attribute einer vorhandenen Richtlinie eine neue Richtlinie erstellt wird. Für dieses Verfahren ist kein Befehlszeilenäquivalent vorhanden.

Starten Sie bei Bedarf das SEAM-Tool.
Weitere Informationen finden Sie unter So starten Sie das SEAM-Tool.
```
$ /usr/sbin/gkadmin
```
Klicken Sie auf die Registerkarte "Policies" (Richtlinien).
Wählen Sie die zu duplizierende Richtlinie in der Liste und klicken Sie auf "Duplicate" (Duplizieren).
Der Fensterbereich "Policy Details" (Details für Richtlinien) wird angezeigt. Alle Attribute der ausgewählten Richtlinie werden dupliziert, außer dem leeren Feld "Policy Name" (Richtlinienname).
Geben Sie im Feld "Policy Name" (Richtlinienname) einen Namen für die duplizierte Richtlinie an.
Die Angabe des Richtliniennamens ist obligatorisch. Um ein exaktes Duplikat der ausgewählten Richtlinie zu erstellen, fahren Sie mit Schritt 6 fort.
Geben Sie verschiedene Werte für die Attribute der Richtlinie an.
Wählen Sie im Menü "Help" (Hilfe) die Option "Context-Sensitive Help" (Kontextbezogene Hilfe), um Informationen zu den verschiedenen Attributen in diesem Fenster abzurufen. Sämtliche Beschreibungen der Richtlinienattribute finden Sie auch unter Tabelle 25-5.
Klicken Sie auf "Save" (Speichern), um die Richtlinie zu speichern, oder auf "Done" (Fertig).

So ändern Sie eine Kerberos-Richtlinie

Im Anschluss an dieses Verfahren wird ein Beispiel des Befehlszeilenäquivalents gezeigt.

Starten Sie bei Bedarf das SEAM-Tool.
Weitere Informationen finden Sie unter So starten Sie das SEAM-Tool.
```
$ /usr/sbin/gkadmin
```
Klicken Sie auf die Registerkarte "Policies" (Richtlinien).
Wählen Sie die zu ändernde Richtlinie in der Liste und klicken Sie auf "Modify" (Ändern).
Der Fensterbereich "Policy Details" (Details für Richtlinien) wird angezeigt.
Ändern Sie die Attribute der Richtlinie.
Wählen Sie im Menü "Help" (Hilfe) die Option "Context-Sensitive Help" (Kontextbezogene Hilfe), um Informationen zu den verschiedenen Attributen in diesem Fenster abzurufen. Sämtliche Beschreibungen der Richtlinienattribute finden Sie auch unter Tabelle 25-5.

Hinweis - Der Name einer Richtlinie kann nicht geändert werden. Zum Unbenennen einer Richtlinie müssen Sie die Richtlinie duplizieren, neu benennen, speichern und anschließend die alte Richtlinie löschen.
Klicken Sie auf "Save" (Speichern), um die Richtlinie zu speichern, oder auf "Done" (Fertig).

Beispiel 25-14 Ändern einer Kerberos-Richtlinie (Befehlszeile)

Im folgenden Beispiel wird mit dem Befehl modify_policy von kadmin die Mindestlänge eines Passworts für die Richtlinie build11 auf fünf Zeichen geändert.

$ kadmin
kadmin: modify_policy -minlength 5 build11
kadmin: quit

So löschen Sie eine Kerberos-Richtlinie

Im Anschluss an dieses Verfahren wird ein Beispiel des Befehlszeilenäquivalents gezeigt.

Hinweis - Vor dem Löschen einer Richtlinie müssen Sie die Richtlinie von allen Hauptelementen trennen, die sie aktuell verwenden. Dazu müssen Sie das Richtlinienattribut der Hauptelemente ändern. Die Richtlinie kann nicht gelöscht werden, wenn sie noch von einem Hauptelement verwendet wird.

Starten Sie bei Bedarf das SEAM-Tool.
Weitere Informationen finden Sie unter So starten Sie das SEAM-Tool.
```
$ /usr/sbin/gkadmin
```
Klicken Sie auf die Registerkarte "Policies" (Richtlinien).
Wählen Sie die zu löschende Richtlinie in der Liste und klicken Sie auf "Delete" (Löschen).
Nach Bestätigung der Löschung wird die Richtlinie gelöscht.

Beispiel 25-15 Löschen einer Kerberos-Richtlinie (Befehlszeile)

Im folgenden Beispiel wird mit dem Befehl delete_policy des Befehls kadmin die Richtlinie build11 gelöscht.

kadmin: delete_policy build11 
Are you sure you want to delete the policy "build11"? (yes/no): yes
kadmin: quit

Vor dem Löschen einer Richtlinie müssen Sie die Richtlinie von allen Hauptelementen trennen, die sie aktuell verwenden. Dazu müssen Sie den Befehl modify_principal -policy von kadmin auf die betroffenen Hauptelemente anwenden. Der Befehl delete_policy schlägt fehl, wenn die Richtlinie von einem Hauptelement verwendet wird.

Navigationslinks �berspringen
Druckansicht beenden
	Systemverwaltungshandbuch: Sicherheitsservices