是的，Linux Kerberos 可以修改策略
修改 krb5.conf 文件：这个文件包含了 Kerberos 服务器和客户端的配置信息。你可以在这里修改一些策略，例如更改密钥长度、设置密码策略等。默认情况下，krb5.conf 文件位于 /etc/krb5.conf。
修改 KDC（Key Distribution Center）策略：KDC 是 Kerberos 中的密钥分发中心，负责存储和管理用户和服务的密钥。你可以通过修改 KDC 的策略来更改某些设置，例如密码复杂度要求、账户锁定策略等。这些策略通常存储在 KDC 的数据库中，可以使用 kadmin 工具进行修改。
修改用户和服务的策略：Kerberos 还允许你为特定用户或服务设置单独的策略。这些策略可以覆盖全局策略。例如，你可以为用户设置一个特定的密码策略，而不受全局策略的影响。要修改用户或服务的策略，可以使用 kadmin 工具。
需要注意的是，修改 Kerberos 策略可能会影响到系统的安全性和可用性。在进行更改之前，请确保你了解这些更改的含义，并在测试环境中进行充分的测试。
