重装KeyCloak前如何完整备份配置？

要导出包含客户端、角色、协议映射器等完整内容的领域配置文件（类似你提到的baeldung-realm.json），需要调整导出命令的参数——默认命令仅会导出领域核心信息。以下是两种可行的方法：

方法1：使用kc.sh离线导出（推荐，数据更完整） #

该方法需要先停止KeyCloak服务，避免数据不一致：

1. 停止正在运行的KeyCloak实例
2. 执行导出命令，添加--all参数来包含所有关联资源：

./bin/kc.sh export --file myrealm-full.json --realm myrealm --all

• --all：强制导出领域关联的所有资源，包括客户端、角色、客户端角色、协议映射器、身份提供者等
• --realm myrealm：指定要导出的目标领域，若去掉该参数则导出所有领域
• 导出后的文件会包含你需要的完整配置结构，和目标文件格式一致

方法2：使用kcadm.sh在线导出 #

适合KeyCloak实例处于运行状态的场景，需先完成管理员身份认证：

1. 登录到KeyCloak管理员账户：

./bin/kcadm.sh config credentials --server http://localhost:8080 --realm master --user admin --password your-admin-password

2. 导出完整领域配置，添加--full参数获取全部字段：

./bin/kcadm.sh get realms/myrealm --full --format json > myrealm-full.json

• --full：返回领域的完整表示，包含所有嵌套的资源配置
• 若需要包含用户数据，可额外添加--users all参数（默认不导出用户）

验证导出结果 #

打开导出的JSON文件，检查是否包含clients、roles、clientRoles、protocolMappers等字段，这些都是完整领域配置的核心组成部分。

内容的提问来源于stack exchange，提问作者user13374411