Users Guide

更改或删除密钥
如果控制器已经配置了密钥，则可以更改控制器的密钥。仅当不存在加密虚拟磁盘时，才能删除加密控制器的密钥。
要更改密钥，请键入新密钥标识符和密码短语。将提示您验证当前密码短语。在应用更改之前，请确保阅读关于密码短语重要
性和没有保存密码短语后果的注意事项。
更改密钥时，将更新此控制器上的现有配置以使用新的密钥。如果以前拆下了任何加密驱动器，则必须用旧密码短语验证，才
能导入加密驱动器。
更改密钥时，还可以将新的密钥凭据保存或更新到运行 Distributed Web Service 的系统的文件中。选中保管复选框。如果已保
存控制器的密钥凭据，提供文件路径会更新该控制器的凭据。如果凭据是新控制器的凭据，详情将附加在同一文件中。
如果尚未将凭据保存到文件，可提供文件必须保存到的路径。路径必须包含扩展名为 .xml 的文件名。在应用更改后，此文件便
以凭据创建。
如果您删除密钥，就无法创建加密虚拟磁盘，而且所有加密的未配置自加密驱动器将被擦除。但是，删除密钥不会影响外部磁
盘中的加密或数据。如果已将密钥凭据保存到文件，则删除密钥不会删除该文件。管理文件是管理员的责任。
管理密钥
注: 在 HBA 模式下运行的 PERC 硬件控制器上不支持该任务。
注: 要配置加密，不需要 SED。加密设置被用于配置虚拟磁盘和 SED。
注: 在禁用了加密的控制器上，请手动启用使用 SED 驱动器创建的虚拟磁盘的加密。即使虚拟磁盘在控制器启用加密后
创建，要创建加密虚拟磁盘，仍必须在虚拟磁盘创建期间从高级向导中选择加密选项。
在具有加密能力的控制器上，使用管理密钥任务允许在 LKM 模式中启用加密。如果启用 LKM，可以在具有加密功能的控制器
上创建密钥，并在本地保存。还可以更改或删除密钥。
注: 此任务仅在 PERC H7x0 和 H8x0 控制器上可用。
相关链接
密码短语
在 Storage Management 中管理密钥任务
要转到 Storage Management 中的管理密钥任务：
1. 在 Server Administrator 窗口的系统树下，选择存储。
2. 转到存储仪表板 → 可用任务下拉菜单 → 管理加密密钥 ....
3. 单击执行。
在 Storage Management 中管理密钥任务 - 方法 2
或者转到 Storage Management 中的管理密钥任务
1. 展开存储树对象以显示控制器对象。
2. 选择具有加密功能的控制器对象。
3. 单击信息/配置。
4. 从控制器任务下拉菜单中，选择管理密钥...。
5. 单击执行。
如果控制器具有加密功能，但不存在密钥，则显示创建密钥页。否则，显示更改或删除密钥页。
转换为 非 RAID 磁盘
在支持的 PERC 适配器上：
用户控制器是否支持这种功能？请参阅支持的功能
注: 在 HBA 模式下运行的 PERC 硬件控制器上不支持该任务。
1. 在 Server Administrator 窗口的系统树下，展开存储显示控制器对象。
2. 选择控制器对象。
68