サーバーのアップグレード後に Kerberos データベースを変換する方法

KDC データベースが古いリリースを実行しているサーバー上で作成された場合は、データベースを変換すると、改善されたデータベースフォーマットを利用できます。

始める前に

この手順は、データベースが古い形式を使用している場合にのみ使用します。

KDC マスター上で root 役割になる必要があります。詳細は、Oracle Solaris 11.3 でのユーザーとプロセスのセキュリティー保護 の 割り当てられている管理権利の使用を参照してください。

1. マスター上で、KDC デーモンを終了します。

   kdc1# svcadm disable network/security/krb5kdc
   kdc1# svcadm disable network/security/kadmin

2. データベースの一時的なコピーを格納するためのディレクトリを作成します。

   kdc1# mkdir /var/krb5/tmp
   kdc1# chmod 700 /var/krb5/tmp

3. KDC データベースをダンプします。

   kdc1# kdb5_util dump /var/krb5/tmp/prdb.txt

4. 現在のデータベースファイルのコピーを保存します。

   kdc1# cd /var/krb5
   kdc1# mv princ* tmp/

5. データベースをロードします。

   kdc1# kdb5_util load /var/krb5/tmp/prdb.txt

6. KDC デーモンを起動します。

   kdc1# svcadm enable -r network/security/krb5kdc
   kdc1# svcadm enable -r network/security/kadmin