db_load 是 Berkeley DB（一种嵌入式数据库）工具集中的命令，用于将文本文件中的数据加载并生成加密的数据库文件。以下是关于该命令的详细说明：
功能
- 将特定格式的文本文件（如键值对）转换为 Berkeley DB 数据库文件。
- 支持对数据库内容进行加密（需配合其他工具或参数）。
- 常用于系统认证、配置文件存储等场景（如 Linux 的 /etc/shadow 文件生成）。
安装 Berkeley DB 工具
在大多数 Linux 发行版中，需安装 db-util 或 berkeley-db 软件包：
# Debian/Ubuntu
sudo apt-get install db-util
# RHEL/CentOS
sudo yum install libdb-utils
命令语法
db_load [选项] -f 输入文件 输出数据库文件
常用选项
| -f | 指定输入文件（文本格式）。 |
| -h | 指定数据库文件存储目录。 |
| -T | 允许非 Berkeley DB 工具处理生成的临时文件。 |
| -t | 指定数据库类型（如 hash、btree、queue 等）。 |
| -c | 设置数据库配置项（如键/值分隔符）。 |
| -H | 指定密码散列算法（如 -H md5）。 |
| -P | 指定加密密码文件（需结合其他工具）。 |
使用示例
创建明文数据库文件
# 输入文件格式：每行一个键值对，如 "key value"
echo -e "user1 password1\\nuser2 password2" > data.txt
db_load -f data.txt -t hash user_db.db
加密数据库文件
- 使用 openssl 生成密钥：openssl rand -hex 32 > encryption_key
- 加载数据并加密（需结合 Berkeley DB 的加密 API 或外部工具）：db_load -f data.txt -t hash -P encryption_key encrypted_db.db
生成系统认证数据库
# 例如为 shadow 文件创建数据库
db_load -f /etc/shadow -t hash -H md5 shadow_db.db
注意事项
加密支持 Berkeley DB 的加密功能需在编译时启用相关选项，部分系统可能不支持直接通过 db_load 加密。
文件权限 生成的数据库文件应设置严格权限（如 600），防止未授权访问。
格式兼容性 输入文件需符合键值对格式，默认以空格分隔键和值。可通过 -c 修改分隔符：
db_load -f data.txt -t hash -c "delimiter=," custom_db.db
验证数据库内容 使用 db_dump 查看数据库内容：
db_dump -p user_db.db
适用场景
- 批量导入数据到 Berkeley DB。
- 自动化生成加密的配置文件。
- 系统服务（如 LDAP、Samba）的本地数据库初始化。
如需更高级的加密功能，建议结合 OpenSSL 或 GPG 预先加密数据文件，再通过 db_load 导入。
links https://www.linuxcool.com/db-load
