Hitachi

Hitachi Advanced Data Binder システム構築・運用ガイド


19.20.2 HADB暗号鍵を更新する場合

HADB暗号鍵の更新手順を次に示します。

手順

  1. 実行系でHADB暗号鍵を更新する

    更新手順については,「13.8 HADB暗号鍵を更新する場合」を参照してください。

  2. HADB暗号鍵ファイルを待機系に配布する

    実行系で新規に作成したHADB暗号鍵ファイルを,待機系のHADB暗号鍵ファイルの保存先ディレクトリ下に保存してください。

    この操作は,HADB管理者で実行してください。

  3. 待機系に配布したHADB暗号鍵ファイルのパーミッションを設定する

    2.で保存したHADB暗号鍵ファイルのパーミッションを400に設定してください。

    次のコマンドをHADB管理者で実行してください。

    chmod 400 /HADB/.crypto/adb_dmkey
    メモ

    配布作業はユーザが責任を持って実施してください。待機系に適切にHADB暗号鍵ファイルが配布されていない場合,系切り替えがエラーになります。

  4. 実行系と待機系のHADB暗号鍵利用パスワードファイルを変更する

    新しいHADB暗号鍵利用パスワードを入力したHADB暗号鍵利用パスワードファイルを作成し,HADB暗号鍵利用パスワードファイルを暗号化してください。手順については,「19.20.1 DBエリア暗号化機能の環境設定をする場合」の「(3) HADB暗号鍵利用パスワードファイルの作成」を参照してください。

  5. 待機系のサーバ定義を変更する

    待機系のサーバ定義のadb_crypto_dmkey_pathオペランドに指定しているHADB暗号鍵ファイルのパスを変更してください。