security key-manager restore -address *
Wenn der Befehl fehlschlägt, wenden Sie sich an den NetApp Support.
"mysupport.netapp.com"
a. Überprüfen Sie das
dass alle Schlüsselmanager angezeigt werden available:
b. Schalten Sie den beeinträchtigten Regler aus.
3. Wenn Sie die Meldung gesehen haben dieser Befehl wird nicht unterstützt, wenn die integrierte
Schlüsselverwaltung aktiviert ist, zeigen Sie die im Onboard-Schlüsselmanager gespeicherten Schlüssel
an:
security key-manager key show -detail
a. Wenn der
Restored
Verschlüsselungsmanagement:
▪ Wechseln Sie zum erweiterten Berechtigungsebene-Modus, und geben Sie ein
aufgefordert werden, fortzufahren:
▪ Geben Sie den Befehl ein, um die OKM Backup-Informationen anzuzeigen:
manager backup show
▪ Kopieren Sie den Inhalt der Backup-Informationen in eine separate Datei oder eine Protokolldatei.
Sie werden es in Disaster-Szenarien benötigen, in denen Sie OKM manuell wiederherstellen
müssen.
▪ Zurück zum Admin-Modus:
▪ Schalten Sie den beeinträchtigten Regler aus.
b. Wenn der
Restored
▪ Führen Sie den Setup-Assistenten für den Schlüsselmanager aus:
setup -node target/impaired node name
Geben Sie die OKM-Passphrase des Kunden an der Eingabeaufforderung ein.
Wenn die Passphrase nicht angegeben werden kann, wenden Sie sich an
"mysupport.netapp.com"
▪ Überprüfen Sie das
Authentifizierungsschlüssel:
▪ Wechseln Sie zum erweiterten Berechtigungsebene-Modus, und geben Sie ein
aufgefordert werden, fortzufahren:
▪ Geben Sie den Befehl ein, um die OKM-Informationen zu sichern:
backup show
Stellen Sie sicher, dass OKM-Informationen in Ihrer Protokolldatei gespeichert
werden. Diese Informationen werden in Disaster-Szenarien benötigt, in denen OKM
möglicherweise manuell wiederhergestellt werden muss.
▪ Kopieren Sie den Inhalt der Sicherungsinformationen in eine separate Datei oder Ihr Protokoll. Sie
werden es in Disaster-Szenarien benötigen, in denen Sie OKM manuell wiederherstellen müssen.
▪ Zurück zum Admin-Modus:
Restored
Spalte wird angezeigt
Spalte wird angezeigt yes, Manuelle Sicherung der Informationen zum Onboard-
set -priv advanced
set -priv admin
Spalte zeigt alle anderen als an yes:
In der Spalte wird angezeigt
Restored
security key-manager key show -detail
set -priv advanced
set -priv admin
yes
Für alle Authentifizierungsschlüssel und
security key-manager query
security key-manager
Für alle
yes
security key-manager
Wenn Sie dazu
y
security key-
Wenn Sie dazu
y
23