PowerProtect DD：システム パスフレーズを設定および変更する方法

sysadmin@datadomain# system passphrase option show min-length
Option       Value
----------   ---------
min-length   (not set)
----------   ---------

コマンド ライン(CLI)からのパスフレーズの設定:

sysadmin@datadomain# system passphrase set
Enter new passphrase:
Re-enter new passphrase:
Passphrases matched.
The passphrase is set.

DD Webインターフェイス(GUI)からのパスフレーズの設定:

 

システム パスフレーズの変更

パスフレーズを変更するための前提条件:

• 2 ユーザー認証には、セキュリティ権限を持つアカウントが存在する必要があります
• セキュリティ許可ポリシーの有効化
• ファイル システムの無効化

セキュリティ担当者がいない場合は、次の手順を実行します。

1. セキュリティ担当者の作成

   sysadmin@datadomain# user add secuser role security
           Enter new password:
           Re-enter new password:
   Passwords matched.
   User "secuser" added.

2. セキュリティ担当者としてログインし、セキュリティ認証ポリシーが有効になっているかどうかを確認します。

   secuser@datadomain# authorization policy show
   Runtime authorization policy is disabled.

3. 許可ポリシーが無効になっている場合は、有効にします。

   secusr@datadomain# authorization policy set security-officer enabled
   Runtime authorization policy has been enabled.

CLIから次の操作を実行します。

パスフレーズを変更するには、ファイル システムを無効化する必要があります。コマンドの実行時にファイル システムが有効化されている場合、パスフレーズの変更は失敗します。

sysadmin@datadomain# filesys disable

This action will disable the file system.
Applications may experience interruptions
while the file system is disabled.
        Are you sure? (yes|no) [no]: yes

ok, proceeding.

Please wait........
The filesystem is now disabled.
sysadmin@datadomain# system passphrase change
This command requires authorization by a user having a 'security' role.
Please present credentials for such a user below.
        Username: secuser
        Password:
Enter current passphrase:
Enter new passphrase:
Re-enter new passphrase:
Passphrases matched.
The system passphrase has changed
sysadmin@datadomain# filesys enable
Please wait..........
The filesystem is now enabled.

GUIから:

Administration > Access > Administrator Access > Change Passphraseを選択します。

 

 

セキュリティ担当者の認証情報、現在のパスフレーズ、新しいパスフレーズを入力します。[Restart file system now]ボックスにチェックを入れます。