Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Identificare gli account utente che utilizzano la funzione hash SHA-2

Collaboratori
PDF

Se si esegue il ripristino da ONTAP 9.1 o ONTAP 9.0 a ONTAP 8.3.x, gli utenti dell'account SHA-2 non possono più essere autenticati con le proprie password. Prima di eseguire il ripristino, è necessario identificare gli account utente che utilizzano la funzione hash SHA-2, in modo che, dopo il ripristino, sia possibile ripristinarne le password per utilizzare il tipo di crittografia (MD5) supportato dalla release a cui si esegue il ripristino.

  1. Passare all'impostazione dei privilegi avanzata: set -privilege advanced

  2. Identificare gli account utente che utilizzano la funzione SHA-2: security login show -vserver * -username * -application * -authentication-method password -hash-function !md5

  3. Conservare l'output del comando per l'utilizzo dopo il revert.

Nota Durante l'indirizzamento, viene richiesto di eseguire il comando Advanced security login password-prepare-to-downgrade Per reimpostare la propria password per utilizzare la funzione hash MD5. Se la password non è crittografata con MD5, il comando richiede una nuova password e la crittografa con MD5, consentendo l'autenticazione della credenziale dopo il revert.