Propagare manualmente il database di Kerberos ai KDC slave

Questa procedura spiega come propagare il database di Kerberos usando il comando kprop. Questo comando può essere usato se occorre sincronizzare un KDC slave con il KDC master al di fuori del lavoro cron periodico. A differenza di kprop_script, kprop permette di propagare solo il backup corrente del database, senza bisogno di creare prima una nuova copia di backup.

1. Diventare superutente sul KDC master.

2. (Opzionale) Eseguire il backup del database usando il comando kdb5_util.

   # /usr/krb5/sbin/kdb5_util dump /var/krb5/slave_datatrans

3. Propagare il database su un KDC slave usando il comando kprop.

   # /usr/krb5/lib/kprop -f /var/krb5/slave_datatrans KDC_slave

Se si desidera eseguire un backup del database e propagarlo a un KDC slave al di fuori del lavoro cron periodico, è anche possibile usare il comando kprop_script come segue:

# /usr/krb5/lib/kprop_script KDC_slave