Kerberos データベースを復元するには

1. マスター KDC 上でスーパーユーザーになります。

2. kdb_util の load コマンドを使用して、Kerberos データベースを復元します。

   # /usr/krb5/sbin/kdb5_util load [-verbose] [-d dbname] [-update] [filename]

   -verbose	復元されるすべてのプリンシパル名とポリシー名を出力する
   dbname	復元されるデータベースの名前。データベース名には常に「.db」が追加されることに注意。また、ファイルの絶対パスも指定できる。-d オプションを指定しないと、デフォルトのデータベース名は /var/krb5/principal であるが、実際には /var/krb5/principal.db となる
   -update	既存のデータベースを更新する。データベースが存在しない場合、新しいデータベースを作成する。既存のデータベースは上書きされる
   filename	データベースが復元されるファイル。ファイルの絶対パスも指定できる

例 - Kerberos データベースを復元する

次の例では、dumpfile ファイルから database1.db というデータベースを現在のディレクトリに復元します。-update オプションを指定していないため、復元によって新しいデータベースが作成されます。

# kdb5_util load -d database1 dumpfile