![NAT 后面的从属 Kerberos - kprop 失败:从客户端解码数据库大小时网络地址不正确](https://linux22.com/image/653026/NAT%20%E5%90%8E%E9%9D%A2%E7%9A%84%E4%BB%8E%E5%B1%9E%20Kerberos%20-%20kprop%20%E5%A4%B1%E8%B4%A5%EF%BC%9A%E4%BB%8E%E5%AE%A2%E6%88%B7%E7%AB%AF%E8%A7%A3%E7%A0%81%E6%95%B0%E6%8D%AE%E5%BA%93%E5%A4%A7%E5%B0%8F%E6%97%B6%E7%BD%91%E7%BB%9C%E5%9C%B0%E5%9D%80%E4%B8%8D%E6%AD%A3%E7%A1%AE.png)
我想将 MIT Kerberos 数据库从主服务器同步到位于不同地理位置的从服务器。由于 NAT,kprop 同步失败。有没有解决方案可以让 kprop 正常工作?除了 VPN 和使用 SSH 手动复制数据库。
谢谢。
答案1
我看到的唯一解决方案是从主服务器手动复制数据库:
kdb5_util dump /etc/krb5kdc/slave_datatrans
scp /etc/krb5kdc/slave_datatrans [email protected]:/etc/krb5kdc/slave_datatrans
ssh [email protected] 'kdb5_util load /etc/krb5kdc/slave_datatrans; rm /etc/krb5kdc/slave_datatrans;'
rm /etc/krb5kdc/slave_datatrans*