IBM Network Authentication Service KDC 配置，第 2 部分: 把从 KDC 升级为主 KDC

核心提示： 下面是把从 KDC 升级为主 KDC 的步骤以及示例和命令输出， 在旧的主 KDC 上，IBM Network Authentication Service KDC 配置，第 2 部分: 把从 KDC 升级为主 KDC(3)，使用 /usr/krb5/sbin/stop.krb5 命令停止

下面是把从 KDC 升级为主 KDC 的步骤以及示例和命令输出。

在旧的主 KDC 上，使用 /usr/krb5/sbin/stop.krb5 命令停止两个 Kerberos 守护进程。-bash-2.05b# hostname
fsaix12.in.ibm.com
-bash-2.05b# /usr/krb5/sbin/stop.krb5
Stopping /usr/krb5/sbin/krb5kdc...
/usr/krb5/sbin/krb5kdc was stopped successfully.
Stopping /usr/krb5/sbin/kadmind...
/usr/krb5/sbin/kadmind was stopped successfully.
The command completed successfully.
-bash-2.05b#

在旧的主 KDC 上，禁用向所有从 KDC 传播 Kerberos 数据库的 cron 作业。这需要使用 crontab AIX 命令。在本系列的 第 1 部分 中，我们在旧的主 KDC 上添加了数据库传播 cron 脚本。现在删除此条目。首先，使用 crontab -l 命令检查作业条目。-bash-2.05b# hostname
fsaix12.in.ibm.com
-bash-2.05b# crontab -l
0 11 * * * /usr/bin/errclear -d S,O 30
0 12 * * * /usr/bin/errclear -d H 90
0 15 * * *　/usr/lib/ras/dumpcheck >/dev/null 2>&1
# SSA warning : Deleting the next two lines may cause errors in redundant
# SSA warning : hardware to go undetected.
01 5 * * * /usr/lpp/diagnostics/bin/run_ssa_ela 1>/dev/null 2>/dev/null
0 * * * * /usr/lpp/diagnostics/bin/run_ssa_healthcheck 1>/dev/null 2>/dev/null
# SSA warning : Deleting the next line may allow enclosure hardware errors to go
undetected
30 * * * * /usr/lpp/diagnostics/bin/run_ssa_encl_healthcheck 1>/dev/null 2>/dev/null
# SSA warning : Deleting the next line may allow link speed exceptions to go
undetected
30 4 * * * /usr/lpp/diagnostics/bin/run_ssa_link_speed 1>/dev/null 2>/dev/null
0 00,12 * * * wall%rc.powerfail:1::WARNING!!! The system is now operating with
cooling　problem. This message will be walled every 12 hours. Remove this　
crontab entry after the problem is resolved.
59 23 * * * /var/krb5/krb5kdc/prop_krb5_database.sh
-bash-2.05b#