入れ替え可能なスレーブ KDC を構成する方法

この手順は、マスター KDC にするために使用可能な状態にするスレーブ KDC サーバー上で増分伝播を使用しているレルム内で実行します。

始める前に

root 役割になる必要があります。詳細は、Oracle Solaris 11.3 でのユーザーとプロセスのセキュリティー保護 の 割り当てられている管理権利の使用を参照してください。

1. KDC をインストールするときに、マスター KDC および入れ替え可能なスレーブ KDC に対して別名を使用します。

   KDC に対してホスト名を定義するときは、各システムの別名が DNS に登録されている必要があります。また、/etc/krb5/krb5.conf ファイル内でホストを定義するときも、それらのエイリアス名を使用します。

2. スレーブ KDC をインストールします。

   スワップの前に、このサーバーが、レルム内のその他のすべてのスレーブ KDC と同様に動作するようにしてください。詳細は、スレーブ KDC を手動で構成する方法を参照してください。

3. インストールしたら、マスター KDC コマンドを移動します。

   マスター KDC コマンドをこのスレーブ KDC から実行してはいけません。

   kdc4# mv /usr/lib/krb5/kprop /usr/lib/krb5/kprop.save
   kdc4# mv /usr/lib/krb5/kadmind /usr/lib/krb5/kadmind.save
   kdc4# mv /usr/sbin/kadmin.local /usr/sbin/kadmin.local.save