如何設置一個可調換從屬 KDC

此程序應該在您想要讓它成為主 KDC 的從屬 KDC 伺服器之上完成。

1. 在安裝過程中使用主及可調換從屬 KDC 伺服器的別名。

   在定義 KDC 的主機名稱時，確定每個系統都有一個別名包括在 DNS 中，並且在 /etc/krb5/krb5.conf 中定義主機時使用別名。

2. 安裝主 KDC 軟體。

   安裝主 KDC 軟體提供二進位以及調換過程中所需的其他檔案，其中包括所有從屬 KDC 伺服器需要的檔案。當安裝完成之後請勿將系統重新開機。

3. 請依照安裝一個從屬 KDC 的步驟進行。

   在任何調換之前，此伺服器應該就像範疇中任何其他從屬 KDC 一樣地運作。請參見 "如何設置一個從屬 KDC" 中的指示。請勿安裝從屬軟體。所有必要的檔案都必須在安裝主軟體時安裝。

4. 移動主 KDC 指令。

   要防止主 KDC 指令被從此從屬中執行，請將 kprop、kadmind、及 kadmin.local 移至一個保留的位置。

   kdc4 # mv /usr/krb5/lib/kprop /usr/krb5/lib/kprop.save kdc4 # mv /usr/krb5/lib/kadmind /usr/krb5/lib/kadmind.save kdc4 # mv /usr/krb5/sbin/kadmin.local /usr/krb5/sbin/kadmin.local.save

5. 停用 /etc/init.d/kdc.master 中的 kadmind 啟動。

   要防止從屬處理變更 KDC 資料庫的要求，請加註刪掉指令集中開始 kadmind 的一行文字﹕

   kdc4 # cat /etc/init.d/kdc.master . . case "$1" in 'start') if [ -f $KDC_CONF_DIR/kdc.conf ] then # $BINDIR/kadmind fi ;;

6. 加註刪掉 root crontab 檔案中的 kprop 一行文字。

   此步驟會防止從屬將其 KDC 資料庫的副本傳播出去。

   kdc4 # crontab -e #ident "@(#)root 1.19 98/07/06 SMI" /* SVr4.0 1.1.3.1 */ # # The root crontab should be used to perform accounting data collection. # # The rtc command is run to adjust the real time clock if and when # daylight savings time changes. # 10 3 * * 0,4 /etc/cron.d/logchecker 10 3 * * 0 /usr/lib/newsyslog 15 3 * * 0 /usr/lib/fs/nfs/nfsfind 1 2 * * * [ -x /usr/sbin/rtc ] && /usr/sbin/rtc -c > /dev/null 2>&1 30 3 * * * [ -x /usr/lib/gss/gsscred_clean ] && /usr/lib/gss/gsscred_clean #10 3 * * * /usr/krb5/lib/kprop_script kdc1.acme.sun.com #SUNWkr5ma