LPS:WebAuth/WebKDC

Nová vlastnost "změna hesla" od WebKDC 3.7.x

webkdc od verze 3.7.0 má možnost detekovat a měnit již vypršelé nebo v brzku vyprchavší heslo. K tomu jsou nutné některé zásahy do konfigurace WebKDC, jako i příprava speciálního KRB principlu, který umožňuje hesla uživatelům měnit.

Do konfiguračního soubor /etc/webkdc/webkdc.conf přidáme následující nastavení:

our $EXPIRING_PW_SERVER = "krb1.zcu.cz";
our $EXPIRING_PW_WARNING = 1209600;

$EXPIRING_PW_SERVER - určuje, kde si má WebKDC kontrolovat čas vypršení hesla uživatele. Aby tohle funhgovalo je nutné doinstalovat perlovskou knihovnu Time::Duration