サーバーのアップグレード後に Kerberos データベースを変換する方法

KDC データベースが古いリリースを実行しているサーバー上で作成された場合は、データベースを変換すると、改善されたデータベースフォーマットを利用できます。

始める前に

この手順は、データベースが古い形式を使用している場合にのみ使用します。

KDC マスター上で root 役割になる必要があります。詳細は、Oracle Solaris 11.2 でのユーザーとプロセスのセキュリティー保護 の割り当てられている管理権利の使用を参照してください。

1. マスター上で、KDC デーモンを終了します。

   kdc1 # svcadm disable network/security/krb5kdc
   kdc1 # svcadm disable network/security/kadmin

2. データベースの一時的なコピーを格納するためのディレクトリを作成します。

   kdc1 # mkdir /var/krb5/tmp
   kdc1 # chmod 700 /var/krb5/tmp

3. KDC データベースをダンプします。

   kdc1 # kdb5_util dump /var/krb5/tmp/prdb.txt

4. 現在のデータベースファイルのコピーを保存します。

   kdc1 # cd /var/krb5
   kdc1 # mv princ* tmp/

5. データベースをロードします。

   kdc1 # kdb5_util load /var/krb5/tmp/prdb.txt

6. KDC デーモンを起動します。

   kdc1 # svcadm enable -r network/security/krb5kdc
   kdc1 # svcadm enable -r network/security/kadmin