Identifizieren Sie die Benutzerkonten, die die SHA-2-Hash-Funktion nutzen
-
PDF dieser Dokumentationssite
- ONTAP einrichten, aktualisieren und zurücksetzen
- Cluster-Administration
-
Volume-Administration
-
Logisches Storage-Management mit der CLI
- Verwenden Sie Quoten, um die Ressourcennutzung zu beschränken oder zu verfolgen
-
Logisches Storage-Management mit der CLI
-
NAS-Storage-Management
- Konfigurieren Sie NFS mit der CLI
- Verwalten Sie NFS mit der CLI
-
SMB lässt sich mit der CLI managen
- Verwalten Sie SMB-Server
- Verwalten Sie den Dateizugriff mit SMB
- SAN-Storage-Management
- Authentifizierung und Zugriffssteuerung
- Sicherheit und Datenverschlüsselung
-
Datensicherung und Disaster Recovery
- Managen Sie die SnapMirror Volume-Replizierung
Sammlung separater PDF-Dokumente
Creating your file...
Wenn Sie von ONTAP 9.1 oder ONTAP 9.0 auf ONTAP 8.3.x zurücksetzen, können SHA-2-Kontobenutzer nicht mehr mit ihren Passwörtern authentifiziert werden. Bevor Sie das System zurücksetzen, sollten Sie die Benutzerkonten identifizieren, die die SHA-2-Hash-Funktion verwenden, damit Sie nach dem Zurücksetzen die Passwörter zurücksetzen lassen können, um den Verschlüsselungstyp (MD5) zu verwenden, der von der Version unterstützt wird, auf die Sie zurückgesetzt haben.
-
Ändern Sie die Berechtigungseinstellung in erweitert:
set -privilege advanced
-
Geben Sie die Benutzerkonten an, die die SHA-2 Funktion nutzen:
security login show -vserver * -username * -application * -authentication-method password -hash-function !md5
-
Behalten Sie die Befehlsausgabe für die Verwendung nach der Zurücksetzen.
Während der Umrüstung werden Sie aufgefordert, den erweiterten Befehl auszuführen security login password-prepare-to-downgrade So setzen Sie Ihr eigenes Kennwort zurück, um die MD5-Hash-Funktion zu verwenden. Wenn Ihr Kennwort nicht mit MD5 verschlüsselt ist, werden Sie durch den Befehl aufgefordert, ein neues Kennwort einzugeben und mit MD5 zu verschlüsseln. Dadurch wird die Authentifizierung Ihrer Anmeldedaten nach der Zurücksetzen ermöglicht.
|