如何恢復 Kerberos 資料庫

1. 成為主 KDC 之上的超級使用者。

2. 使用 kdb_util 的 load 指令來恢復 Kerberos 資料庫。

   # /usr/krb5/sbin/kdb5_util load [-verbose] [-d dbname] [-update] [filename]

   -verbose	列印每個被恢復的主管及政策名稱。
   dbname	要恢復的資料庫名稱。請注意 ".db" 是被附加在所指定的資料庫名稱之後，而且還可以指定一個檔案的絕對路徑。如果沒有指定 -d 選項，預設的資料庫名稱就是 /var/krb5/principal，實際上會成為 /var/krb5/principal.db。
   -update	更新現存的資料庫；否則會建立一個新的資料庫，或是覆寫現存的資料庫。
   filename	要從其中恢復資料庫的檔案。可以指定檔案的一個絕對路徑。

範例 - 恢復 Kerberos 資料庫

下列範例會從 dumpfile 檔案中將稱為 database1.db 的資料庫恢復為目前的目錄。因為 -update 選項並未指定，因此恢復會建立一個新的資料庫。

# kdb5_util load -d database1 dumpfile