PowerProtect DD: 시스템 암호 설정 및 변경 방법

sysadmin@datadomain# system passphrase option show min-length
Option       Value
----------   ---------
min-length   (not set)
----------   ---------

명령줄에서 비밀번호 문구 설정(CLI):

sysadmin@datadomain# system passphrase set
Enter new passphrase:
Re-enter new passphrase:
Passphrases matched.
The passphrase is set.

DD 웹 인터페이스(GUI)에서 비밀번호 문구 설정:

 

시스템 암호문구 변경

비밀번호 문구 변경을 위한 사전 요구 사항:

• 두 사용자 인증을 위해 보안 권한이 있는 계정이 있어야 합니다.
• 보안 권한 부여 정책 사용
• 파일 시스템 비활성화

보안 책임자가 없는 경우:

1. 보안 책임자 생성

   sysadmin@datadomain# user add secuser role security
           Enter new password:
           Re-enter new password:
   Passwords matched.
   User "secuser" added.

2. 보안 책임자로 로그인하고 보안 인증 정책이 활성화되어 있는지 확인합니다.

   secuser@datadomain# authorization policy show
   Runtime authorization policy is disabled.

3. 권한 부여 정책이 비활성화된 경우 활성화합니다.

   secusr@datadomain# authorization policy set security-officer enabled
   Runtime authorization policy has been enabled.

CLI에서 다음을 수행합니다.

암호문구를 변경하려면 파일 시스템을 비활성화해야 합니다. 명령을 실행할 때 파일 시스템이 활성화되어 있으면 암호문구 변경에 실패합니다.

sysadmin@datadomain# filesys disable

This action will disable the file system.
Applications may experience interruptions
while the file system is disabled.
        Are you sure? (yes|no) [no]: yes

ok, proceeding.

Please wait........
The filesystem is now disabled.
sysadmin@datadomain# system passphrase change
This command requires authorization by a user having a 'security' role.
Please present credentials for such a user below.
        Username: secuser
        Password:
Enter current passphrase:
Enter new passphrase:
Re-enter new passphrase:
Passphrases matched.
The system passphrase has changed
sysadmin@datadomain# filesys enable
Please wait..........
The filesystem is now enabled.

GUI에서 다음을 수행합니다.

AdministrationAccessAdministrator >> AccessChange > Passphrase를 선택합니다.

 

 

보안 책임자 자격 증명, 현재 비밀번호 문구 및 새 비밀번호 문구를 입력합니다. "Restart file system now" 확인란을 선택합니다.