Kerberos データベースのバックアップを復元する方法

始める前に

KDC マスター上で root 役割になる必要があります。詳細は、Oracle Solaris 11.3 でのユーザーとプロセスのセキュリティー保護 の 割り当てられている管理権利の使用を参照してください。

1. マスター上で、KDC デーモンを終了します。

   kdc1# svcadm disable network/security/krb5kdc
   kdc1# svcadm disable network/security/kadmin

2. kdb_util コマンドの load コマンドを使用して、Kerberos データベースを復元します。

   たとえば、使用例 18の dumpfile のバックアップをロードします。

   # /usr/sbin/kdb5_util load /var/user/kadmin/dumpfile

3. KDC デーモンを起動します。

   kdc1# svcadm enable -r network/security/krb5kdc
   kdc1# svcadm enable -r network/security/kadmin

使用例 19  Kerberos データベースの復元

次の例では、database1 というデータベースが、dumpfile ファイルから現在のディレクトリに復元されます。–update オプションが指定されていないため、新しいデータベースが作成されます。

# kdb5_util load -d database1 dumpfile