blob: f14ce46bd738a2634da7b600a0a4c8ac47c25691 (
plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
|
<variablelist>
<varlistentry>
<term>krb5_auth_timeout (heltal)</term>
<listitem>
<para>
Tidsgräns i sekunder efter vilken en uppkopplad begäran om autentisering
eller begäran om lösenordsändring avbryts. Om möjligt fortsätts begäran om
autentisering frånkopplat.
</para>
<para>
Standard: 6
</para>
</listitem>
</varlistentry>
<varlistentry>
<term>krb5_validate (boolean)</term>
<listitem>
<para>
Verifiera med hjälp av krb5_keytab att den TGT om hämtats inte har
förfalskats. I keytab:en kontrolleras poster sekventiellt, och den första
posten med ett matchande rike används för validering. Om ingen post matchar
riket används den sista posten i keytab:en. Denna process kan användas för
att validera miljöer genom att använda förtroenden mellan riken genom att
placera den motsvarande keytab-posten som sista post eller den enda posten i
keytab-filen.
</para>
<para>
Standard: false (IPA- och AD-leverantör: true)
</para>
<para>
Observera att biljettvalideringen är första steget vid kontroll av PAC:n (se
”pac_check” i manualsidan <citerefentry>
<refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum>
</citerefentry> för detaljer). Om biljettvalideringen är avaktiverad kommer
PAC-kontrollerna också att hoppas över.
</para>
</listitem>
</varlistentry>
<varlistentry>
<term>krb5_renewable_lifetime (sträng)</term>
<listitem>
<para>
Begär en förnybar biljett med en total livslängd, given som ett heltal
omedelbart följd av en tidsenhet:
</para>
<para>
<emphasis>s</emphasis> för sekunder
</para>
<para>
<emphasis>m</emphasis> för minuter
</para>
<para>
<emphasis>h</emphasis> för timmar
</para>
<para>
<emphasis>d</emphasis> för dagar.
</para>
<para>
Om ingen enhet anges antas <emphasis>s</emphasis>.
</para>
<para>
OBSERVERA: det är inte möjligt att blanda enheter. För att sätta den
förnybara livslängden till en och en halv timma, använd ”90m” istället för
”1h30m”.
</para>
<para>
Standard: inte satt, d.v.s. TGT:en är inte förnybar
</para>
</listitem>
</varlistentry>
<varlistentry>
<term>krb5_lifetime (sträng)</term>
<listitem>
<para>
Begär en biljett med en livslängd, given som ett heltal omedelbart följd av
en tidsenhet:
</para>
<para>
<emphasis>s</emphasis> för sekunder
</para>
<para>
<emphasis>m</emphasis> för minuter
</para>
<para>
<emphasis>h</emphasis> för timmar
</para>
<para>
<emphasis>d</emphasis> för dagar.
</para>
<para>
Om ingen enhet anges antas <emphasis>s</emphasis>.
</para>
<para>
OBSERVERA: det är inte möjligt att blanda enheter. För att sätta
livslängden till en och en halv timma, använd ”90m” istället för ”1h30m”.
</para>
<para>
Standard: inte satt, d.v.s. biljettens standardlivslängd konfigurerad på
KDC:n.
</para>
</listitem>
</varlistentry>
<varlistentry>
<term>krb5_renew_interval (sträng)</term>
<listitem>
<para>
Tiden i sekunder mellan två kontroller om TGT:en skall förnyas. TGT:er
förnyas om ungefär halva deras livstid har överskridits, givet som ett
heltal omedelbart följt av en tidsenhet:
</para>
<para>
<emphasis>s</emphasis> för sekunder
</para>
<para>
<emphasis>m</emphasis> för minuter
</para>
<para>
<emphasis>h</emphasis> för timmar
</para>
<para>
<emphasis>d</emphasis> för dagar.
</para>
<para>
Om ingen enhet anges antas <emphasis>s</emphasis>.
</para>
<para>
OBSERVERA: det är inte möjligt att blanda enheter. För att sätta den
förnybara livslängden till en och en halv timma, använd ”90m” istället för
”1h30m”.
</para>
<para>
Om detta alternativ inte är satt eller är 0 är den automatiska förnyelsen
avaktiverad.
</para>
<para>
Standard: inte satt
</para>
</listitem>
</varlistentry>
<varlistentry>
<term>krb5_canonicalize (boolean)</term>
<listitem>
<para>
Anger om värdens och användarens huvudman skall göras kanonisk. Denna
funktion är tillgänglig med MIT Kerberos 1.7 och senare versioner.
</para>
<para>
Standard: false
</para>
</listitem>
</varlistentry>
</variablelist>
|
