Administración de las políticas de Kerberos

En esta sección se proporcionan instrucciones detalladas que se deben utilizar para administrar políticas con la herramienta SEAM. En esta sección también se proporcionan ejemplos de equivalentes de línea de comandos, si están disponibles.

Administración de las políticas de Kerberos (mapa de tareas)

Tarea	Descripción	Para obtener instrucciones
Ver lista de políticas	Para ver la lista de políticas, haga clic en la ficha Policies.	Cómo ver la lista de políticas de Kerberos
Ver atributos de una política	Para ver los atributos de una política, seleccione la política en la lista de políticas y, a continuación, haga clic en el botón Modify.	Cómo ver los atributos de una política de Kerberos
Crear una política nueva	Para crear una política nueva, haga clic en el botón Create New en el panel Policy List.	Cómo crear una nueva política de Kerberos
Duplicar una política	Para duplicar una política, seleccione la política que desea duplicar en la lista de políticas y, a continuación, haga clic en el botón Duplicate.	Cómo duplicar una política de Kerberos
Modificar una política	Para modificar una política, seleccione la política que desea modificar en la lista de políticas y, a continuación, haga clic en el botón Modify. Tenga en cuenta que no puede modificar el nombre de una política. Para cambiar el nombre de una política, debe duplicar la política, especificar un nombre nuevo para ella, guardarla y, a continuación, suprimir la antigua política.	Cómo modificar una política de Kerberos
Suprimir una política	Para suprimir una política, seleccione la política que desea suprimir en la lista de políticas y, a continuación, haga clic en el botón Delete.	Cómo suprimir una política de Kerberos

Cómo ver la lista de políticas de Kerberos

Después de este procedimiento se muestra un ejemplo del equivalente de línea de comandos.

Si es necesario, inicie la herramienta SEAM.
Para obtener más información, consulte Cómo iniciar la herramienta SEAM.
```
$ /usr/sbin/gkadmin
```
Haga clic en la ficha Policies.
Aparecerá la lista de políticas.
Muestre una política específica o una sublista de políticas.
Escriba una cadena de filtro en el campo de filtro y, a continuación, presione la tecla e retorno. Si el filtro se realiza correctamente, se muestra la lista de políticas que coinciden con el filtro.
La cadena de filtro debe estar compuesta por uno o varios caracteres. Debido a que el mecanismo de filtro distingue mayúsculas de minúsculas, deberá utilizar las letras mayúsculas y minúsculas correspondientes para el filtro. Por ejemplo, si escribe la cadena de filtro ge, el mecanismo de filtro mostrará sólo las políticas que contengan la cadena ge (por ejemplo, george o edge).
Si desea que aparezca la lista completa de políticas, haga clic en Clear Filter.

Ejemplo 25-9 Visualización de la lista de las políticas de Kerberos (línea de comandos)

En el ejemplo siguiente, el comando list_policies de kadmin se utiliza para mostrar todas las políticas que coinciden con *user*. Se pueden utilizar comodines con el comando list_policies.

kadmin: list_policies *user*
testuser
enguser
kadmin: quit

Cómo ver los atributos de una política de Kerberos

Después de este procedimiento se muestra un ejemplo del equivalente de línea de comandos.

Si es necesario, inicie la herramienta SEAM.
Para obtener más información, consulte Cómo iniciar la herramienta SEAM.
```
$ /usr/sbin/gkadmin
```
Haga clic en la ficha Policies.
Seleccione la política que desea ver en la lista y, a continuación, haga clic en Modify.
Aparecerá el panel Policy Details.
Cuando haya terminado, haga clic en Cancel.

Ejemplo 25-10 Visualización de los atributos de una política de Kerberos

En el ejemplo siguiente se muestra el panel Policy Details que se verá al visualizar la política test.

image:En el cuadro de diálogo de la herramienta SEAM se muestran los detalles de la política enguser. Se muestran los botones Save, Previous, Done y Cancel.

Ejemplo 25-11 Visualización de los atributos de una política de Kerberos (línea de comandos)

En el ejemplo siguiente, el comando get_policy de kadmin se utiliza para ver los atributos de la política enguser.

kadmin: get_policy enguser
Policy: enguser
Maximum password life: 2592000
Minimum password life: 0
Minimum password length: 8
Minimum number of password character classes: 2
Number of old keys kept: 3
Reference count: 0
kadmin: quit

El recuento de referencia (Reference count) es el número de los principales que utilizan esta política.

Cómo crear una nueva política de Kerberos

Después de este procedimiento se muestra un ejemplo del equivalente de línea de comandos.

Si es necesario, inicie la herramienta SEAM.
Para obtener más información, consulte Cómo iniciar la herramienta SEAM.
```
$ /usr/sbin/gkadmin
```
Haga clic en la ficha Policies.
Haga clic en New.
Aparecerá el panel Policy Details.
Especifique un nombre para la política en el campo Policy Name.
El nombre de la política es obligatorio.
Especifique valores para los atributos de la política.
Para obtener información sobre los diferentes atributos de esta ventana, seleccione Context-Sensitive Help desde el menú Help. También puede ir a la Tabla 25-5 para ver la descripción de todos los atributos de políticas.
Haga clic en Save para guardar la política, o haga clic en Done.

Ejemplo 25-12 Creación de una nueva política de Kerberos

En el siguiente ejemplo, se crea una nueva política denominada build11. El valor de clases mínimas para contraseña, Minimum Password Classes, se establece en 3.

image:En el cuadro de diálogo de la herramienta SEAM se muestran los detalles de la política build11. Se muestran los botones Save, Previous, Done y Cancel.

Ejemplo 25-13 Creación de una nueva política de Kerberos (línea de comandos)

En el ejemplo siguiente, el comando add_policy de kadmin se utiliza para crear la política build11. Esta política requiere al menos 3 clases de caracteres en una contraseña.

$ kadmin
kadmin: add_policy -minclasses 3 build11
kadmin: quit

Cómo duplicar una política de Kerberos

En este procedimiento se explica cómo utilizar todos los atributos de una política existente, o algunos de ellos, para crear una nueva política. No hay equivalente de línea de comandos para este procedimiento.

Si es necesario, inicie la herramienta SEAM.
Para obtener más información, consulte Cómo iniciar la herramienta SEAM.
```
$ /usr/sbin/gkadmin
```
Haga clic en la ficha Policies.
Seleccione la política que desea duplicar en la lista y, a continuación, haga clic en Duplicate.
Aparecerá el panel Policy Details. Todos los atributos de la política seleccionada se duplican, excepto el campo Policy Name, que está vacío.
Especifique un nombre para la política duplicada en el campo Policy Name.
El nombre de la política es obligatorio. Para realizar un duplicado exacto de la política que ha seleccionado, vaya al Paso 6.
Especifique valores diferentes para los atributos de la política.
Para obtener información sobre los diferentes atributos de esta ventana, seleccione Context-Sensitive Help desde el menú Help. También puede ir a la Tabla 25-5 para ver la descripción de todos los atributos de políticas.
Haga clic en Save para guardar la política, o haga clic en Done.

Cómo modificar una política de Kerberos

Después de este procedimiento se muestra un ejemplo del equivalente de línea de comandos.

Si es necesario, inicie la herramienta SEAM.
Para obtener detalles, consulte Cómo iniciar la herramienta SEAM.
```
$ /usr/sbin/gkadmin
```
Haga clic en la ficha Policies.
Seleccione la política que desea modificar en la lista y, a continuación, haga clic en Modify.
Aparecerá el panel Policy Details.
Modifique los atributos de la política.
Para obtener información sobre los diferentes atributos de esta ventana, seleccione Context-Sensitive Help desde el menú Help. También puede ir a la Tabla 25-5 para ver la descripción de todos los atributos de políticas.

Nota - No puede modificar el nombre de una política. Para cambiar el nombre de una política, debe duplicar la política, especificar un nombre nuevo para ella, guardarla y, a continuación, suprimir la antigua política.
Haga clic en Save para guardar la política, o haga clic en Done.

Ejemplo 25-14 Modificación de una política de Kerberos (línea de comandos)

En el ejemplo siguiente, el comando modify_policy de kadmin se utiliza para cambiar la longitud mínima de una contraseña por cinco caracteres para la política build11.

$ kadmin
kadmin: modify_policy -minlength 5 build11
kadmin: quit

Cómo suprimir una política de Kerberos

Después de este procedimiento se muestra un ejemplo del equivalente de línea de comandos.

Nota - Antes de suprimir una política, debe cancelarla en todos los principales que la estén utilizando. Para ello, debe modificar el atributo de política de los principales correspondientes. La política no se puede suprimir si algún principal la está utilizando.

Si es necesario, inicie la herramienta SEAM.
Para obtener más información, consulte Cómo iniciar la herramienta SEAM.
```
$ /usr/sbin/gkadmin
```
Haga clic en la ficha Policies.
Seleccione la política que desea suprimir en la lista y, a continuación, haga clic en Delete.
Una vez que confirme la supresión, la política se suprimirá.

Ejemplo 25-15 Supresión de una política de Kerberos (línea de comandos)

En el ejemplo siguiente, el comando delete_policy de kadmin se utiliza para suprimir la política build11.

kadmin: delete_policy build11 
Are you sure you want to delete the policy "build11"? (yes/no): yes
kadmin: quit

Antes de suprimir una política, debe cancelarla en todos los principales que la estén utilizando. Para ello, debe utilizar el comando modify_principal -policy de kadmin en los principales correspondientes. El comando delete_policy fallará, si la política está siendo utilizada por un principal.

Omitir V�nculos de navegaci�n
Salir de la Vista de impresi�n
	Guía de administración del sistema: servicios de seguridad