ja:documentation:pandorafms:technical_annexes:08_password_encryption

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

両方とも前のリビジョン 前のリビジョン
次のリビジョン
前のリビジョン
ja:documentation:pandorafms:technical_annexes:08_password_encryption [2024/06/24 03:16] – [暗号化パスワードの削除] junichija:documentation:pandorafms:technical_annexes:08_password_encryption [2024/06/24 05:01] (現在) – [暗号化パスワードの削除] junichi
行 87: 行 87:
 ===== 暗号化パスワードの変更 ===== ===== 暗号化パスワードの変更 =====
  
-Changing the encryption password is possible in case it gets compromised. First, passwords stored within the database must be decrypted:+It is possible to change the encryption password in case it has been compromised. You must first decrypt the passwords stored in the database:
  
-暗号化パスワードは、えいてしまった場合などは変更することができます。最初に、データベース内のパスワードを復号化する必要があります。+暗号化パスワードした場合、それを変更することができます。まず、データベースに保存されているパスワードを復号化する必要があります。
  
 <code> <code>
行 96: 行 96:
 </code> </code>
  
-Then, after changing the encryption password (as described in the [[:en:documentation:07_technical_annexes:08_password_encryption#configuration_in_a_new_panfora_fms_installation|configuration in a newly installed Pandora FMS section]]), they can be encrypted again:+Then, after having changed the encryption password (as described in the section for [[#ks2|configuration in a new installation]]), you can encrypt it again:
  
-そして、([[:ja:documentation:07_technical_annexes:08_password_encryption#新規インストールの_pandora_fms_での設定|新規 Pandora FMS イストール時の設定で説明した方法]]で)パスワードを変更後、再度暗号化ます。 +の後、暗号化パスワードを変更[[#ks2|新規インストールでの設定]]のセクションで説明したように)、再度暗号化することができます。
- +
-<code>+
  
 +<code bash>
 /usr/bin/pandora_encrypt_db /etc/pandora/pandora_server.conf /usr/bin/pandora_encrypt_db /etc/pandora/pandora_server.conf
- 
 </code> </code>
  
-<WRAP center round important 60%> From 7.0NG.739 onwards, [[:en:documentation:04_using:11_managing_and_administration#credential_store|safe credential management]] is included. </WRAP>+<WRAP center round important 90%> 
 + 
 +From 7.0 NG 739 onwards, the [[[:en:documentation:pandorafms:management_and_operation:11_managing_and_administration#credential_store|secure credential manager]] is included. **Please refer to the following section to finish this process correctly**. 
 + 
 +</WRAP> 
 + 
 +<WRAP center round important 90%> 
 + 
 +7.0NG 739 以降には、[[:ja:documentation:pandorafms:management_and_operation:11_managing_and_administration#認証情報ストア|安全な認証管理]]が含まれています。**この処理を正しく完了するには、次の章を参照してください**。
  
-<WRAP center round important 60%> 
-7.0NG 739 以降には、[[:ja:documentation:04_using:11_managing_and_administration#認証情報ストア|安全な認証管理]]が含まれています。 
 </WRAP> </WRAP>
  
行 116: 行 120:
 **認証情報管理:** **認証情報管理:**
  
-In case of having an encrypted database available, to be able to keep using the credential manager without losing datadecrypt everything except for the table **tcredential_store**+If you have an encrypted database, in order to continue using the credential manager without losing data //decrypt everything// except the **tcredential_store** table.
  
-暗号化データベースがある場合、データを失うことなく認証情報管理を使いけることがでるようにするには、**tcredential_store** テーブルを除いてすべての暗号解除します。+暗号化されたデータベースがある場合、データを失うことなく資格情報管理を引き続き使用するには、**tcredential_store** テーブルを除すべてのデータ復号化します。
  
-For that purpose, execute the following commands:+To do so, execute the following commands:
  
 そのためには、以下のコマンドを実行します。 そのためには、以下のコマンドを実行します。
  
-<code> +<code bash>
 /usr/bin/pandora_encrypt_db -d -c /etc/pandora/pandora_server.conf /usr/bin/pandora_encrypt_db -d -c /etc/pandora/pandora_server.conf
- 
 </code> </code>
  
-Leave everything decrypted.+It will be deciphered.
  
-全ての暗号化が解除されます。+暗号化が解除されます。
  
-Once decrypted, encrypt it again:+Once decrypted, it will be re-encrypted again:
  
 暗号化を解除したら、再度暗号化を行います。 暗号化を解除したら、再度暗号化を行います。
  
-<code>+<code bash>
 /usr/bin/pandora_encrypt_db /etc/pandora/pandora_server.conf /usr/bin/pandora_encrypt_db /etc/pandora/pandora_server.conf
- 
 </code> </code>
  
-If you only wish to encrypt from scratch, just execute the last command.+If you only want to encrypt from scratch, just execute the last command.
  
 初回の暗号化では、最後のコマンドを実行します。 初回の暗号化では、最後のコマンドを実行します。
 +
 +<wrap #ks4 />
  
 ===== 暗号化パスワードの削除 ===== ===== 暗号化パスワードの削除 =====
  
-<WRAP center round important 80%> It is recommended to keep the whole password stored in Pandora FMS encrypted.</WRAP>+<WRAP center round important 90%>
  
-<WRAP center round important 80%> Pandora FMS に保存されているパスワードは、全体を暗号化しておくことをお勧めします。</WRAP>+It is recommended to keep **every** password stored in Pandora FMS encrypted.
  
-  * Stop the server, both in **Metaconsole**  and **node.** +</WRAP>
-  * Comment** encryption_passphrase **in ''/etc/pandora/pandora_server.conf''  and ''/var/www/html/pandora_console/include/config.php''  tode in** node **and** Metaconsole.**+
  
-  * **メタコンソール** と **ノード** 双方のサーバを停止します。 +<WRAP center round important 90%>
-  * **メタコンソール** と **ノード** 双方の ''/etc/pandora/pandora_server.conf'' および ''/var/www/html/pandora_console/include/config.php'' の  **encryption_passphrase** をコメントアウトします。+
  
-<code> +Pandora FMS に保存される **すべての** パスワードを暗号化しておくことをお勧めします。
-# $config["encryption_passphrase"]="your encryption passphrase";+
  
 +</WRAP>
 +
 +  * Stop the server, both in **Command Center (Metaconsole)** and in the **nodes**.
 +  * Launch the decryption script both in **Command Center (Metaconsole)** and in the **nodes**.
 +
 +  * **コマンドセンター(メタコンソール)** と **ノード** 双方のサーバを停止します。
 +  * **コマンドセンター(メタコンソール)** と **ノード** の両方で復号化スクリプトを起動します。
 +
 +<code bash>
 +/usr/bin/pandora_encrypt_db -d /etc/pandora/pandora_server.conf
 </code> </code>
  
-  * Launch the decryption script both in **node**  and **Metaconsole**.+  * Comment **encryption_passphrase** in ''/etc/pandora/pandora_server.conf'' and ''/var/www/html/pandora_console/include/config.php'' both in **Command Center (Metaconsole)** and in **nodes**.
  
-  * **ノー** および **メタコンソール** で復号化スクリプト実行します。+  * **コマンセンター (メタコンソール)** と **ノード** の両方、''/etc/pandora/pandora_server.conf'' と ''/var/www/html/pandora_console/include/config.php'' の **encryption_passphrase** コメントアウトします。
  
 <code> <code>
-/usr/bin/pandora_encrypt_db -d -e /etc/pandora/pandora_server.conf +# $config["encryption_passphrase"]="your encryption passphrase";
 </code> </code>
  
-<WRAP center round tip 60%> \\ Rmember to restart Pandora FMS server after making the changes and launching the script. \\ </WRAP>+<WRAP center round tip 90%>
  
-<WRAP center round tip 60%> \\ 変更を加えてスクリプトを実行した後は、Pandora FMS サーバを再起動することを忘れないでください。\\ </WRAP>+The Pandora FMS server should be restarted after making the changes and launching the script. 
 + 
 +</WRAP> 
 + 
 +<WRAP center round tip 90%> 
 + 
 +変更を加えてスクリプトを実行した後は、Pandora FMS サーバを再起動することを忘れないでください。 
 + 
 +</WRAP>
  
 [[ja:documentation:start|Pandora FMS ドキュメント一覧に戻る]] [[ja:documentation:start|Pandora FMS ドキュメント一覧に戻る]]
  • ja/documentation/pandorafms/technical_annexes/08_password_encryption.1719199011.txt.gz
  • 最終更新: 2024/06/24 03:16
  • by junichi