XenCenter

プールのセキュリティ

ルートパスワードの変更

プール(つまり、プール内のすべてのサーバー)のルートパスワードは、以下の手順で変更できます。

  1. リソースペインで、プールまたはプール内の任意のサーバーを選択します。
  2. プールメニューで、ルートパスワードの変更を選択します。

XenCenterがセッション間でサーバーのログイン資格情報を保存するように構成されている場合、新しいパスワードは記憶されます。詳細については、「サーバー接続状態の保存」を参照してください。

ルートパスワードを変更する際は、プールシークレットのローテーションも推奨されます。

プールシークレットのローテーション

プールシークレットは、プール内のサーバー間で共有されるシークレットであり、サーバーがプールへのメンバーシップを証明できるようにします。プール管理者ロールを持つユーザーは、SSH経由でサーバーに接続する際にこのシークレットを表示できます。これらのユーザーのいずれかが組織を離れたり、プール管理者ロールを失ったりした場合は、プールシークレットをローテーションしてください。

プールのプールシークレットは、以下の手順でローテーションできます。

  1. リソースペインで、プールまたはプール内の任意のサーバーを選択します。
  2. プールメニューで、プールシークレットのローテーションを選択します。

プールシークレットをローテーションすると、ルートパスワードの変更も求められます。

関連ドキュメント

XenServer 現行リリース

  • ホストとリソースプール(/ja-jp/xenserver/current-release/hosts-pools)
プールのセキュリティ