Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

管理ノードのSSHアクセスパスワードの変更

共同作成者 netapp-lhalbert
PDF

管理ノードのSSHアクセスパスワードを変更すると、グリッド内の各ノードの一意の内部SSHキーセットも更新されます。プライマリ管理ノードは、これらのSSHキーを使用して、セキュアなパスワードレス認証を使用してノードにアクセスします。

SSHキーを使用して、VMまたは物理コンソール接続でノードに、またはrootユーザとしてログインし `admin`ます。

開始する前に
タスクの内容

管理ノードの新しいアクセスパスワードと各ノードの新しい内部キーは、 `Passwords.txt`リカバリ パッケージ内のファイル。キーはそのファイルの「パスワード」列にリストされています。

ノード間の通信に使用する SSH キー用に、個別の SSH アクセスパスワードがあります。これらはこの手順では変更されません。

ウィザードにアクセスします

手順

  1. 構成 > アクセス制御 > グリッド パスワード を選択します。

  2. [SSHキーの変更]*で、*変更する*を選択します。

現在のリカバリパッケージをダウンロードします

SSH アクセス キーを変更する前に、現在のリカバリ パッケージをダウンロードしてください。いずれかのノードでキー変更プロセスが失敗した場合は、このファイル内のキーを使用できます。

手順

  1. グリッドのプロビジョニングパスフレーズを入力します。

  2. [ リカバリパッケージのダウンロード ] を選択します。

  3. リカバリパッケージファイルをコピーする(.zip) を 2 つの安全でセキュリティ保護された別の場所に保管します。

    注意 リカバリ パッケージ ファイルには、 StorageGRIDシステムからデータを取得するために使用できる暗号化キーとパスワードが含まれているため、セキュリティで保護する必要があります。

  4. 「 * Continue * 」を選択します。

  5. 確認ダイアログが表示されたら、SSHアクセスキーの変更を開始する準備ができている場合は*[はい]*を選択します。

    注意 このプロセスは開始後にキャンセルすることはできません。

SSHアクセスキーの変更

SSH アクセス キーの変更プロセスが開始されると、新しいキーを含む新しい回復パッケージが生成されます。その後、各ノードでキーが更新されます。

手順

  1. 新しい回復パッケージが生成されるまで待ちます。これには数分かかる場合があります。

  2. 新しいリカバリパッケージのダウンロードボタンが有効になったら、*新しいリカバリパッケージのダウンロード*を選択し、新しいリカバリパッケージファイルを保存します。(.zip ) を 2 つの安全でセキュリティ保護された別の場所に保管します。

  3. ダウンロードが完了したら、次の手順を実行

    1. ファイルを開き `.zip`ます。

    2. 新しいSSHアクセスキーを含むファイルなどのコンテンツにアクセスできることを確認します Passwords.txt。

    3. 新しいリカバリパッケージファイルをコピーします(.zip) を 2 つの安全でセキュリティ保護された別の場所に保管します。

      注意 古いリカバリ パッケージを上書きしないでください。

    リカバリ パッケージ ファイルには、 StorageGRIDシステムからデータを取得するために使用できる暗号化キーとパスワードが含まれているため、セキュリティで保護する必要があります。

  4. 各ノードでキーが更新されるまで待ちます。更新には数分かかることがあります。

    すべてのノードでキーを変更すると、成功を示す緑色のバナーが表示されます。

    更新プロセス中にエラーが発生した場合は、バナーメッセージにキーが変更されなかったノードの数が表示されます。キーの変更に失敗したノードでは、プロセスが自動的に再試行されます。一部のノードでキーが変更されていない状態でプロセスが終了すると、* Retry *ボタンが表示されます。

    1つ以上のノードでキーの更新に失敗した場合：

    1. 表に表示されたエラーメッセージを確認します。

    2. 問題を解決します。

    3. [* Retry* ] を選択します。

      再試行すると、前回のキー変更で失敗したノードのSSHアクセスキーだけが変更されます。

  5. すべてのノードのSSHアクセスキーが変更されたら、最初にダウンロードしたリカバリパッケージ 。

  6. 必要に応じて、[メンテナンス] > [システム] > [回復パッケージ] を選択して、新しい回復パッケージの追加コピーをダウンロードします。