Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

更改板载密钥管理密码短语

贡献者
PDF

安全最佳做法是定期更改板载密钥管理密码短语。您应将新的板载密钥管理密码短语复制到存储系统以外的安全位置，以供将来使用。

开始之前

  • 要执行此任务，您必须是集群或 SVM 管理员。

  • 此任务需要高级权限。

步骤

  1. 更改为高级权限级别：

    set -privilege advanced

  2. 更改板载密钥管理密码短语：

    对于此 ONTAP 版本 …​

    使用此命令 …​

    ONTAP 9.6 及更高版本

    security key-manager onboard update-passphrase

    ONTAP 9.5 及更早版本

    security key-manager update-passphrase

    有关完整的命令语法，请参见手册页。

    以下ONTAP 9.6命令可用于更改的板载密钥管理密码短语 cluster1：

    clusterl::> security key-manager onboard update-passphrase
Warning: This command will reconfigure the cluster passphrase for onboard key management for Vserver "cluster1".
Do you want to continue? {y|n}: y
Enter current passphrase:
Enter new passphrase:

  3. 输入 …​ y 在提示更改板载密钥管理密码短语时。

  4. 在当前密码短语提示符处输入当前密码短语。

  5. 在新的密码短语提示符处，输入 32 到 256 个字符的密码短语，或者对于 "`cc-mode` " ，输入 64 到 256 个字符的密码短语。

    如果指定的 "`cc-mode` " 密码短语少于 64 个字符，则在密钥管理器设置操作再次显示密码短语提示之前会有五秒的延迟。

  6. 在密码短语确认提示符处，重新输入密码短语。

完成后

在 MetroCluster 环境中，您必须更新配对集群上的密码短语：

  • 在ONTAP 9.5及更早版本中、必须运行 security key-manager update-passphrase 在配对集群上使用相同密码短语。

  • 在ONTAP 9.6及更高版本中、系统会提示您运行 security key-manager onboard sync 在配对集群上使用相同密码短语。

您应将板载密钥管理密码短语复制到存储系统以外的安全位置，以供将来使用。

更改板载密钥管理密码短语时，您应手动备份密钥管理信息。

"手动备份板载密钥管理信息"