Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Modifier la phrase secrète de gestion des clés intégrées ONTAP

Contributeurs netapp-aoife netapp-barbe netapp-aaron-holt netapp-andreajost netapp-bhouser netapp-ahibbard netapp-forry netapp-thomi netapp-aherbin
PDF

NetApp recommande de modifier régulièrement la phrase de passe de gestion des clés intégrées. Vous devez stocker la nouvelle phrase de passe dans un endroit sécurisé, en dehors du système de stockage.

Avant de commencer

  • Pour effectuer cette tâche, vous devez être un administrateur de cluster ou de SVM.

  • Des privilèges avancés sont requis pour cette tâche.

  • Vous devez saisir la phrase secrète actuelle de gestion intégrée des clés avant de pouvoir définir une nouvelle phrase secrète.

  • Dans un environnement MetroCluster , après avoir mis à jour la phrase secrète sur le cluster local, synchronisez la mise à jour de la phrase secrète sur le cluster partenaire.

Étapes

  1. Changement au niveau de privilège avancé :

    set -privilege advanced

  2. Modifiez la phrase de passe de gestion des clés intégrées. La commande à utiliser dépend de la version ONTAP que vous utilisez.

    Après avoir saisi la commande, répondez aux invites pour saisir la phrase secrète actuelle, la nouvelle phrase secrète, puis à nouveau la nouvelle phrase secrète pour confirmation.

    ONTAP 9.6 et versions ultérieures

    security key-manager onboard update-passphrase

    ONTAP 9.5 et versions antérieures

    security key-manager update-passphrase

  3. Lorsque vous y êtes invité, saisissez la phrase de passe actuelle.

  4. Saisissez une nouvelle phrase de passe de 32 à 256 caractères, ou, pour « cc-mode », une phrase de passe de 64 à 256 caractères.

    Si la phrase de passe « CC-mode » spécifiée est inférieure à 64 caractères, il y a un délai de cinq secondes avant que l'opération de configuration du gestionnaire de clés n'affiche à nouveau l'invite de phrase de passe.

  5. À l'invite de confirmation de la phrase secrète, saisissez à nouveau la nouvelle phrase secrète.

  6. Si vous utilisez une configuration MetroCluster , synchronisez la phrase secrète mise à jour sur le cluster partenaire.

    1. Synchronisez la phrase secrète sur le cluster partenaire en choisissant la commande appropriée pour votre version ONTAP :

      ONTAP 9.6 et versions ultérieures

      security key-manager onboard sync

      ONTAP 9.5 et versions antérieures

      • Dans ONTAP 9.5, exécutez :

        security key-manager setup -sync-metrocluster-config

      • Dans ONTAP 9.4 et versions antérieures, après avoir mis à jour la phrase secrète sur le cluster local, attendez 20 secondes, puis exécutez la commande suivante sur le cluster partenaire :

        security key-manager setup

    2. Saisissez la nouvelle phrase secrète lorsque vous y êtes invité.

      La même phrase secrète doit être utilisée sur les deux clusters.

Une fois que vous avez terminé

Copiez la phrase secrète de gestion des clés intégrée dans un emplacement sécurisé en dehors du système de stockage pour une utilisation ultérieure.

Sauvegardez manuellement les informations de gestion des clés chaque fois que vous modifiez la phrase de passe de gestion des clés intégrée.

Informations associées