Kerberos データベースを復元する方法

1. マスター KDC 上でスーパーユーザーになります。

2. kdb_util の load コマンドを使用して、Kerberos データベースを復元します。

   # /usr/sbin/kdb5_util load [-verbose] [-d dbname] [-update] [filename]

   -verbose	復元する各主体とポリシー名を出力する
   dbname	復元するデータベース名を定義する。指定したデータベース名には、.db が付加される。ファイルの絶対パスを指定できる。-d オプションを指定しない場合、デフォルトのデータベース名は /var/krb5/principal となる。実際には、/var/krb5/principal.db という名前に変換される
   -update	既存のデータベースを更新する。指定しない場合、新しいデータベースが作成されるか、既存のデータベースが上書きされる
   filename	データベースの復元に使用するファイルを定義する。ファイルの絶対パスを指定できる

例 - Kerberos データベースの復元

次の例では、database1.db というデータベースが、dumpfile ファイルから現在のディレクトリに復元されます。-update オプションが指定されていないため、復元によって新しいデータベースが作成されます。

# kdb5_util load -d database1 dumpfile