更改板载密钥管理密码短语

定期更改板载密钥管理密码短语是最佳安全实践。应将新的板载密钥管理密码短语拷贝到存储系统外部的安全位置，供将来使用。

1. 更改为高级权限级别：set -privilege advanced
2. 更改板载密钥管理密码短语：

   对于此 ONTAP 版本...	使用此命令...
   ONTAP 9.6 及更高版本	security key-manager onboard update-passphrase
   ONTAP 9.5 及更低版本	security key-manager update-passphrase

   有关完整的命令语法，请参阅手册页。

   示例

   以下 ONTAP 9.6 命令可更改 cluster1 的板载密钥管理密码短语：

   clusterl::> security key-manager onboard update-passphrase
       Warning: This command will reconfigure the cluster passphrase for onboard
                key management for Vserver "cluster1".
       Do you want to continue? {y|n}: y
       Enter current passphrase:
       Enter new passphrase:
   
3. 在提示符处输入 y，更改板载密钥管理密码短语。
4. 在当前密码短语提示符处输入当前密码短语。
5. 在新的密码短语提示符处，输入长度在 32 至 256 个字符之间的密码短语；对于cc-mode，输入长度在 64 至 256 个字符之间的密码短语。

   注

   如果指定的cc-mode密码短语少于 64 个字符，密钥管理器设置向导再次显示密码短语提示符之前将有五秒延迟。
6. 在密码短语提示符处重新输入密码短语。