Manuale di Sun Enterprise Authentication Mechanism

Ripristinare il database di Kerberos

  1. Diventare superutente sul KDC master.

  2. Ripristinare il database di Kerberos usando il comando load di kdb_util.


    # /usr/krb5/sbin/kdb5_util load [-verbose] [-d nome_db] [-update] [nome_file] 

    -verbose

    Visualizza tutti i nomi principali e i criteri che vengono ripristinati. 

    nome_db

    Nome del database che deve essere ripristinato. Si noti che a tutti i nomi di database specificati viene aggiunto il suffisso ".db", e che è possibile specificare un percorso assoluto per il file. Se non viene specificata l'opzione -d, il nome predefinito del database è/var/krb5/principal, che diventa effettivamente /var/krb5/principal.db.

    -update

    Aggiorna il database esistente; diversamente, viene creato un nuovo database o viene sovrascritto il database esistente. 

    nome_file

    File da cui deve essere ripristinato il database. È possibile specificare un percorso assoluto per il file.  

Esempio: Ripristino del database di Kerberos

L'esempio seguente descrive il ripristino del database di nome database1.db nella directory corrente dal file dumpfile. Poiché non viene specificata l'opzione -update, l'operazione di ripristino crea un nuovo database.


# kdb5_util load -d database1 dumpfile