Differences

This shows you the differences between two versions of the page.

--- doc:appunti:linux:sa:kerberos [2011/10/31 09:03] – [Modificare il lifetime dei ticket] niccolo
+++ doc:appunti:linux:sa:kerberos [2011/10/31 09:55] – [Dump e restore del database Kerberos] niccolo
@@ Line 77: / Line 77: @@
 ==== Dump e restore del database Kerberos ====
+Per salvare tutti i principals in un file ASCII:
 <code>
-kbd5_util dump -verbose dumpfile
+kdb5_util dump -verbose kerberos_principals.dump
-kdb5_util load dumpfile principal
 </code>
+Per effettuare il restore su una macchina appena installata, senza aver creato il database in precedenza:
+<code>
+kdb5_util load -verbose kerberos_principals.dump
+</code>
+Per completare il restore bisogna recuperare anche il file con lo stash (gli eventuali messaggi di errore indicano la mancanza della //master key//) e le ACL, si tratta dei file:
+  * **''/etc/krb5kdc/stash''**
+  * **''/etc/krb5kdc/kadm5.acl''**
 ==== Modificare il lifetime dei ticket ====