Modificare la passphrase di gestione delle chiavi integrate ONTAP
Cambiare regolarmente la passphrase di gestione delle chiavi integrate. Conservare la nuova passphrase in un luogo sicuro, all'esterno del sistema di archiviazione.
-
Per eseguire questa attività, è necessario essere un amministratore del cluster o di SVM.
-
Per questa attività sono richiesti privilegi avanzati.
-
Se si sta amministrando un ambiente ONTAP MetroCluster , è necessario aggiornare la passphrase su entrambi i cluster
-
Passare al livello di privilegio avanzato:
set -privilege advanced
-
Modificare la passphrase di gestione della chiave integrata:
Per questa versione di ONTAP…
Utilizzare questo comando…
ONTAP 9.6 e versioni successive
security key-manager onboard update-passphrase
ONTAP 9.5 e versioni precedenti
security key-manager update-passphrase
-
Inserisci una passphrase compresa tra 32 e 256 caratteri oppure, per “cc-mode”, una passphrase compresa tra 64 e 256 caratteri.
Se la passphrase “cc-mode” specificata è inferiore a 64 caratteri, si verifica un ritardo di cinque secondi prima che l'operazione di configurazione del gestore delle chiavi visualizzi nuovamente il prompt della passphrase.
-
Al prompt di conferma della passphrase, immettere nuovamente la passphrase.
Copiare la passphrase di gestione della chiave integrata in una posizione sicura all'esterno del sistema di storage per un utilizzo futuro.
È necessario eseguire il backup manuale delle informazioni di gestione delle chiavi ogni volta che si modifica la passphrase di gestione delle chiavi integrata.