[步骤] RHEL 后台加密方式的设置 （SSSD 域账号服务等客户端加密方式的设置）

步骤一：查看 RHEL 现有的后台加密方式

# cat /etc/crypto-policies/back-ends/krb5.config
aes128-cts-hmac-sha256-128 aes256-cts-hmac-sha384-192

（补充：从这里的输出结果可以看出，目前使用的后台加密方式有 aes128-cts-hmac-sha256-128 aes256-cts-hmac-sha384-192）

步骤二：修改 RHEL 的后台机密方式

# vi /etc/crypto-policies/back-ends/krb5.config