PowerProtect DD: Festlegen und Ändern der System-Passphrase

sysadmin@datadomain# system passphrase option show min-length
Option       Value
----------   ---------
min-length   (not set)
----------   ---------

Festlegen der Passphrase über die Befehlszeile (CLI):

sysadmin@datadomain# system passphrase set
Enter new passphrase:
Re-enter new passphrase:
Passphrases matched.
The passphrase is set.

Festlegen der Passphrase über die DD-Weboberfläche (GUI):

 

Ändern der System-Passphrase

Voraussetzungen für die Änderung der Passphrase:

• Für die Zweinutzerauthentifizierung muss ein Konto mit Sicherheitsberechtigungen vorhanden sein
• Aktivieren der Sicherheitsautorisierungs-Policy
• Deaktivieren des Dateisystems

Wenn kein Sicherheitsbeauftragter vorhanden ist:

1. Erstellen eines Security Officer

   sysadmin@datadomain# user add secuser role security
           Enter new password:
           Re-enter new password:
   Passwords matched.
   User "secuser" added.

2. Melden Sie sich als Sicherheitsbeauftragter an und überprüfen Sie, ob die Sicherheitsautorisierungs-Policy aktiviert ist.

   secuser@datadomain# authorization policy show
   Runtime authorization policy is disabled.

3. Aktivieren Sie die Autorisierungs-Policy, wenn sie deaktiviert ist.

   secusr@datadomain# authorization policy set security-officer enabled
   Runtime authorization policy has been enabled.

Über die CLI:

Das Dateisystem muss deaktiviert sein, um die Passphrase zu ändern. Die Änderung der Passphrase schlägt fehl, wenn das Dateisystem aktiviert ist, wenn der Befehl ausgeführt wird.

sysadmin@datadomain# filesys disable

This action will disable the file system.
Applications may experience interruptions
while the file system is disabled.
        Are you sure? (yes|no) [no]: yes

ok, proceeding.

Please wait........
The filesystem is now disabled.
sysadmin@datadomain# system passphrase change
This command requires authorization by a user having a 'security' role.
Please present credentials for such a user below.
        Username: secuser
        Password:
Enter current passphrase:
Enter new passphrase:
Re-enter new passphrase:
Passphrases matched.
The system passphrase has changed
sysadmin@datadomain# filesys enable
Please wait..........
The filesystem is now enabled.

Über die GUI:

Wählen Sie Administration > Access > Administrator Access > Change Passphrase aus:

 

 

Geben Sie die Security Officer-Zugangsdaten, die aktuelle Passphrase und die neue Passphrase ein. Aktivieren Sie das Kontrollkästchen "Restart file system now":