データベースパスワードの暗号化¶
フェールオーバーマネージャーでは、データベースのパスワードをクラスタープロパティファイルに含める前に暗号化する必要があります。 efmユーティリティ （ /usr/edb/efm-3.6/binディレクトリにあります）を使用して、パスワードを暗号化します。パスワードを暗号化する場合、ユーティリティを起動するときにコマンドラインでパスワードを渡すか、 EFMPASS環境変数を使用できます。
パスワードを暗号化するには、次のコマンドを使用します。
# efm encrypt <cluster_name> [ --from-env ]
<cluster_name>は、Failover Managerクラスターの名前を指定します。
--from-envオプションを含める場合、暗号化ユーティリティを呼び出す前に、暗号化する値をエクスポートする必要があります。例えば：
export EFMPASS=password
--from-envオプションを含めない場合、フェールオーバーマネージャーは、クラスタープロパティファイルに配置する暗号化されたパスワードを生成する前に、データベースパスワードを2回入力するように求めます。ユーティリティが暗号化されたパスワードを共有したら、暗号化されたパスワードをコピーして、クラスタプロパティファイルに貼り付けます。
注：多くのJavaベンダーは、完全な強度の暗号化を含むJavaのバージョンを出荷していますが、輸出制限のため有効になっていません。データベースパスワードを暗号化しようとしたときに不正なキーサイズを参照するエラーが発生した場合は、プラットフォームに制限のないポリシーを提供するJava Cryptography Extension（JCE）をダウンロードして有効にする必要があります。
次の例は、暗号化ユーティリティを使用してacctgクラスターのパスワードを暗号化する方法を示しています。
# efm encrypt acctg
This utility will generate an encrypted password for you to place in
your EFM cluster property file:
/etc/edb/efm-3.6/acctg.properties
Please enter the password and hit enter:
Please enter the password again to confirm:
The encrypted password is: 516b36fb8031da17cfbc010f7d09359c
Please paste this into your acctg.properties file
db.password.encrypted=516b36fb8031da17cfbc010f7d09359c
注：プロパティファイルが存在しない場合、ユーティリティは通知します。
暗号化されたパスワードを受け取ったら、パスワードをプロパティファイルに貼り付けて、Failover Managerサービスを開始します。暗号化されたパスワードに問題がある場合、Failover Managerサービスは開始されません。
[witness@localhost ~]# service efm-3.6 start
Starting local efm-3.6 service: [FAILED]
Failover Managerサービスの開始時にこのメッセージを受け取った場合、 詳細については、起動ログ（/var/log/efm-3.6/startup-efm.logにあります）を参照してください。
RHEL 7.xまたはCentOS 7.xを使用している場合、起動情報は次のコマンドでも利用できます。
systemctl status efm-3.6
クラスターが誤って別のクラスターのデータベースに接続するのを防ぐため、クラスター名は暗号化されたパスワードに組み込まれます。クラスター名を変更する場合は、データベースパスワードを再暗号化し、クラスタープロパティファイルを更新する必要があります。
EFMPASS環境変数を使用する
次の例は、パスワードを暗号化するときに-from-env環境変数を使用する方法を示しています。呼び出す前にefm encryptコマンドを、の値に設定EFMPASSパスワード（に1safepassword ）：
# export EFMPASS=1safepassword
次に、 --from-envオプションを指定してefm encrypt呼び出します。
# efm encrypt acctg --from-env
# 7ceecd8965fa7a5c330eaa9e43696f83
暗号化されたパスワード（ 7ceecd8965fa7a5c330eaa9e43696f83 ）はテキスト値として返されます。スクリプトを使用する場合、コマンドの終了コードを確認して、コマンドが成功したことを確認できます。実行が成功すると0が返され0 。