The default expiration of kernel gss contexts is the expiration
authorLukas Hejtmanek <xhejtman@ics.muni.cz>
Tue, 15 Jul 2008 14:07:45 +0000 (10:07 -0400)
committerSteve Dickson <steved@redhat.com>
Tue, 15 Jul 2008 14:07:45 +0000 (10:07 -0400)
commit1e1c7be98749fff054beec4bf67b436b58f6edac
tree28ee55efacdd07dee888f7317c421135e724cb0f
parentb13f13b0f2ebdadc47eef8bf3fd4eb076e144fda
The default expiration of kernel gss contexts is the expiration
of the Kerberos ticket used in its creation.  (For contexts
created using the Kerberos mechanism.)  Thus kdestroy has
no effect in nullifying the kernel context.

This patch adds -t <timeout> option to rpc.gssd so that the client's
administrator may specify a timeout for expiration of contexts in kernel.
After this timeout, rpc.gssd is consulted to create a new context.

By default, timeout is 0 (i.e., no timeout at all) which follows the
previous behavior.

Signed-off-by: Lukas Hejtmanek <xhejtman@ics.muni.cz>
Signed-off-by: Kevin Coffman <kwc@citi.umich.edu>
Signed-off-by: Steve Dickson <steved@redhat.com>
utils/gssd/gssd.c
utils/gssd/gssd.h
utils/gssd/gssd.man
utils/gssd/gssd_proc.c