Go to main content
Guide d'administration des systèmes Oracle® ZFS Storage Appliance, version OS8.6.x

Quitter la vue de l'impression

Mis à jour : Septembre 2016
 
 

Restauration d'une clé LOCAL (CLI)

Pour restaurer une clé LOCAL supprimée, créez une clé LOCAL portant le même nom et possédant la même valeur que la clé précédemment supprimée. Avant la suppression de la clé, vous deviez avoir tout d'abord enregistré ou sauvegardé ces informations. La procédure de sauvegarde est décrite à la section Sauvegarde d'une clé locale (CLI). Bien que la suppression d'une clé LOCAL rende les partages inaccessibles, vous pouvez à nouveau accéder à ces derniers en recréant la clé LOCAL.

Pour plus d'informations sur la restauration de clés stockées dans le keystore OKM, reportez-vous à la documentation d'Oracle Key Manager sur Oracle Technology Network (http://www.oracle.com/technetwork/indexes/documentation/index.html).

Procédez comme suit pour restaurer une clé LOCAL sauvegardée.


Remarque -  Si le nom de la clé est déjà utilisé avec une autre valeur de clé pour des partages existants, modifiez la clé des partages concernés avant de restaurer la clé LOCAL d'origine. Pour plus d'informations, reportez-vous à la section Modification d'une clé de chiffrement de partage (CLI).
  1. Récupérez le nom et la valeur de la clé LOCAL à partir de votre emplacement de sauvegarde.
  2. Créez une clé dans le keystore LOCAL :
    hostname:shares encryption local keys> create
  3. Nommez la clé en fonction de la sauvegarde :
    hostname:shares encryption local key-005 (uncommitted)> set keyname=Mykey
         keyname = Mykey (uncommitted)
  4. Définissez la clé en fonction de la sauvegarde :
    hostname:shares encryption local key-005 (uncommitted)> set key=d6a5b801ffb93fcb19ef70a11d662d8092f243c5d4ccd0cd34264b15dd0b7739
         key = d6a5b801ffb93fcb19ef70a11d662d8092f243c5d4ccd0cd34264b15dd0b7739 (uncommitted)
  5. Enregistrez la clé :
    hostname:shares encryption local key-005 (uncommitted)> commit

    Si le nom de la clé est utilisé avec des partages existants, vous serez alerté :

    Existing shares reference the key Mykey from the LOCAL keystore. Are you sure? (Y/N)

    Pour écraser la valeur de la clé dans les partages existants, saisissez Y. Saisissez N pour ne pas ajouter la nouvelle clé. Vous pouvez ensuite modifier la clé utilisée pour ces partages avant de répéter la procédure et de restaurer la clé d'origine. Pour plus d'informations, reportez-vous à la section Modification d'une clé de chiffrement de partage (CLI).

Rubriques connexes