Автор Тема: Kerberos backup  (Прочитано 224 раз)

Оффлайн Andrey Kuleshov

  • Завсегдатай
  • *
  • Сообщений: 7
    • Email
Kerberos backup
« : 28.03.2021 17:58:40 »
Доброго времени!

Подскажите, пожалуйста, чем в Альте бакапятся базы керберос?
Нашел https://docs.oracle.com/cd/E19683-01/817-0365/setup-155/index.html, но там упоминается kdb5_util, которого я в Альте не нахожу.
Как быть?

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 18 352
    • Домашняя страница
    • Email
Re: Kerberos backup
« Ответ #1 : 28.03.2021 20:58:56 »
Какую из четырёх реализаций KDC Вы имеете ввиду?
Андрей Черепанов (cas@)

Оффлайн Andrey Kuleshov

  • Завсегдатай
  • *
  • Сообщений: 7
    • Email
Re: Kerberos backup
« Ответ #2 : 28.03.2021 21:55:35 »
В Альте четыре реализации KDC? Внезапно! (с)

Скажем так: "Та, что в Альт 9 сервер", массачусетская судя по
Vendor      : ALT Linux Team
URL         : http://web.mit.edu/kerberos/www/
Summary     : The Kerberos 5 Key Distribution Center

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 18 352
    • Домашняя страница
    • Email
Re: Kerberos backup
« Ответ #3 : 29.03.2021 15:59:37 »
Вы не ответили на мой вопрос.
Андрей Черепанов (cas@)

Оффлайн Andrey Kuleshov

  • Завсегдатай
  • *
  • Сообщений: 7
    • Email
Re: Kerberos backup
« Ответ #4 : 30.03.2021 22:34:40 »
Очень жаль, но я не понимаю ваш вопрос.

Могу сказать какие пакеты у меня установлены. Это поможет?

[root@mail www]# rpm -qa | grep krb5 | sort
krb5-auth-dialog-3.26.1-alt1.x86_64
krb5-kadmin-1.17.2-alt1.x86_64
krb5-kdc-1.17.2-alt1.x86_64
krb5-kinit-1.17.2-alt1.x86_64
krb5-ksu-1.17.2-alt1.x86_64
libkrb5-1.17.2-alt1.x86_64
libkrb5-ldap-1.17.2-alt1.x86_64
pam_krb5-4.7-alt1.x86_64
sssd-krb5-2.4.0-alt2.x86_64
sssd-krb5-common-2.4.0-alt2.x86_64

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 18 352
    • Домашняя страница
    • Email
Re: Kerberos backup
« Ответ #5 : 31.03.2021 08:01:16 »
Нет, не поможет. Уточните, какой домен используете и какую резервную копию собираетесь делать?
Андрей Черепанов (cas@)

Оффлайн Andrey Kuleshov

  • Завсегдатай
  • *
  • Сообщений: 7
    • Email
Re: Kerberos backup
« Ответ #6 : 01.04.2021 11:49:42 »
Используется ALT домен.
В его составе MIT Kerberos (KDC), с которым я никогда раньше не сталкивался. Поэтому и возник вопрос: "В случае необходимости восстановления работоспособности сервера как восстановить работоспособность Kerberos"?
И вообще нужно ли создавать/хранить для него резервные копии чего-либо кроме файлов конфигурации?

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 18 352
    • Домашняя страница
    • Email
Re: Kerberos backup
« Ответ #7 : 01.04.2021 21:19:33 »
Альт-домен предполагает хранение принципалов в базе openldap. Поэтому надо делать резервную копию базы openldap.
Андрей Черепанов (cas@)

Оффлайн Andrey Kuleshov

  • Завсегдатай
  • *
  • Сообщений: 7
    • Email
Re: Kerberos backup
« Ответ #8 : 05.04.2021 13:13:35 »
Для однозначности: при использовании ALT домена бакапить что-либо из Kerberos нет необходимости.

Благодарю!

Тема исчерпана.