如何手动将 Kerberos 数据库传播到从 KDC

本过程显示您如何使用 kprop 命令来传播 Kerberos 数据库。如果您需要在周期性的 cron 任务以外使一个从 KDC 与主 KDC 同步，就可以使用该命令。而且，与 kprop_script 有所不同，您可以使用 kprop 来传播当前的数据库备份，而无须首先制作数据库的一个新的备份。

1. 在主 KDC 上变为超级用户。

2. (可选) 通过使用 kdb5_util 命令来备份数据库。

   # /usr/krb5/sbin/kdb5_util dump /var/krb5/slave_datatrans

3. 通过使用 kprop命令，将数据库传播到一个从 KDC。

   # /usr/krb5/lib/kprop -f /var/krb5/slave_datatrans slave_KDC

如果您想备份数据库并在周期性的 cron 任务以外将其传播到一个从 KDC，您也可以使用如下 kprop_script 命令:

# /usr/krb5/lib/kprop_script slave_KDC