Ändern Sie die ONTAP Onboard-Schlüsselverwaltungspassphrase
Ändern Sie die integrierte Passphrase für die Schlüsselverwaltung regelmäßig. Speichern Sie die neue Passphrase an einem sicheren Ort außerhalb des Speichersystems.
-
Sie müssen ein Cluster- oder SVM-Administrator sein, um diese Aufgabe durchzuführen.
-
Für diese Aufgabe sind erweiterte Berechtigungen erforderlich.
-
Wenn Sie eine ONTAP MetroCluster Umgebung verwalten, müssen Sie die Passphrase auf beiden Clustern aktualisieren
-
Ändern Sie die erweiterte Berechtigungsebene:
set -privilege advanced -
Ändern Sie die Onboard-Passphrase für das Verschlüsselungsmanagement:
Für diese ONTAP-Version…
Befehl
ONTAP 9.6 und höher
security key-manager onboard update-passphraseONTAP 9.5 und frühere Versionen
security key-manager update-passphrase -
Geben Sie eine Passphrase zwischen 32 und 256 Zeichen oder für „cc-mode“ eine Passphrase zwischen 64 und 256 Zeichen ein.
Wenn die angegebene „
cc-Mode“-Passphrase weniger als 64 Zeichen beträgt, liegt eine Verzögerung von fünf Sekunden vor, bevor die Eingabeaufforderung für das Setup des Schlüsselmanagers die Passphrase erneut anzeigt. -
Geben Sie die Passphrase erneut an der Eingabeaufforderung zur Bestätigung der Passphrase ein.
Sie sollten die integrierte Passphrase für das Verschlüsselungsmanagement zur späteren Verwendung an einen sicheren Ort außerhalb des Storage-Systems kopieren.
Sie sollten die Informationen zum Verschlüsselungsmanagement manuell sichern, wenn Sie die Passphrase für das Onboard-Verschlüsselungsmanagement ändern.