PowerProtect DD: Come impostare e modificare la passphrase di sistema

sysadmin@datadomain# system passphrase option show min-length
Option       Value
----------   ---------
min-length   (not set)
----------   ---------

Impostazione della passphrase dalla riga di comando (CLI):

sysadmin@datadomain# system passphrase set
Enter new passphrase:
Re-enter new passphrase:
Passphrases matched.
The passphrase is set.

Impostazione della passphrase dall'interfaccia web (GUI) DD:

 

Modifica della passphrase di sistema

Prerequisiti per la modifica della passphrase:

• Per l'autenticazione a due utenti deve esistere un account con autorizzazioni di sicurezza
• Abilitazione della policy di autorizzazione di sicurezza
• Disabilitazione del file system

Se non è presente alcun funzionario di sicurezza:

1. Creazione di un funzionario di sicurezza

   sysadmin@datadomain# user add secuser role security
           Enter new password:
           Re-enter new password:
   Passwords matched.
   User "secuser" added.

2. Accedere come security officer e verificare se il criterio di autorizzazione di sicurezza è abilitato.

   secuser@datadomain# authorization policy show
   Runtime authorization policy is disabled.

3. Abilitare la policy di autorizzazione, se disabilitata.

   secusr@datadomain# authorization policy set security-officer enabled
   Runtime authorization policy has been enabled.

Dalla CLI:

Per modificare la passphrase, il file system deve essere disabilitato. La modifica della passphrase ha esito negativo se il file system è abilitato quando viene eseguito il comando.

sysadmin@datadomain# filesys disable

This action will disable the file system.
Applications may experience interruptions
while the file system is disabled.
        Are you sure? (yes|no) [no]: yes

ok, proceeding.

Please wait........
The filesystem is now disabled.
sysadmin@datadomain# system passphrase change
This command requires authorization by a user having a 'security' role.
Please present credentials for such a user below.
        Username: secuser
        Password:
Enter current passphrase:
Enter new passphrase:
Re-enter new passphrase:
Passphrases matched.
The system passphrase has changed
sysadmin@datadomain# filesys enable
Please wait..........
The filesystem is now enabled.

Dalla GUI:

Selezionare Administration > Access > Administrator > Access Change Passphrase:

 

 

Inserire le credenziali del funzionario di sicurezza, la passphrase corrente e la nuova passphrase. Selezionare la casella "Restart file system now":