NSE - Bootarg kmip.init.maxwait CAN发生原因数据丢失

最后更新
另存为PDF

Knowledge Base guidance

This article may include metadata, visibility, validation state, and related support guidance.

适用场景

NSE存储系统

问题解答

如何缓解ARS风险#3016 - boot_ARS Loader选项kmip.init.maxwait和/或kmip.init.maxwait.ping设置为off。

它们应设置为on或取消设置(默认设置)。默认情况下、NSE存储系统设置为对KMIP (外部密钥管理器)服务器执行ping操作、并等待至少一个KMIP服务器的ping响应、然后再启动安全SSL连接。
如果 boot_nSE选项kmip.init.maxwait和/或kmip.init.maxwait.ping设置为off、并且Loader磁盘已锁定并在使用中、并且系统由于任何原因进入启动循环、则其上的数据可能会丢失。
默认情况下、 NSE磁盘驱动器具有一项内置功能、可防止其数据在未经授权的情况下连续尝试正确进行身份验证失败。如果顺序授权失败次数超过1024次、NSE磁盘驱动器将自行擦除其内部加密密钥、存储在这些驱动器上的数据将永久丢失。此过程没有还原。如果发生这种情况、则只能通过进入维护模式并运行disk加密seandie -all命令将NSE磁盘驱动器设置回出厂默认值来重新使用NSE磁盘驱动器。要使此操作生效、还需要重新启动。

要缓解问题描述问题、请执行以下操作：

在启动Loader提示符处取消设置变量、这是默认值。此设置为on、但此变量将被隐藏。

unsetenv kmip.init.maxwait unsetenv kmip.init.maxwait.ping

在启动Loader promp中、将变量设置为on。

setenv kmip.init.maxwait on setenv kmip.init.maxwait.ping on

追加信息

在此处添加文本。