在 Oracle® Solaris 11.2 中管理 Kerberos 和其他验证服务

退出打印视图

更新时间: 2014 年 9 月
 
 

Kerberos 数据库传播

存储在主 KDC 上的数据库必须定期传播到从 KDC。可以将数据库传播配置为以增量方式进行。增量过程仅将更新的信息(而不是整个数据库)传播到从 KDC。有关数据库传播的信息,请参见管理 Kerberos 数据库

如果不使用增量传播,要解决的首要问题之一是,多久更新一次从 KDC。必须根据完成更新所需的时间,权衡是否需要将最新信息传播到所有客户机。

在一个领域包含多个 KDC 的大型安装中,一个或多个从 KDC 可以传播数据,以便以并行方式完成该过程。此策略可减少更新所用的时间,但同时也会提高管理工作的复杂度。有关更多信息,请参见为 Kerberos 设置并行传播