PowerVS IBM i 日記(9): DST から DST/SST パスワードを変更する (パネル操作や手動 IPL)

# DST から DST/SST パスワードを変更する
以前、この IBM i をオーダーした時に ストレージを 1 本追加しました。
このストレージは、ASPに組み込まれず、非構成になっています。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/184930/29a92662-8c7c-be6b-18a4-c5b896ad18e0.png)

これを組み込もうと、STRSST に QSECOFR/QSECOFR で入ろうとすると「Password has expired.」でした。
これは、当然でしょう。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/184930/ea1cafdd-a5cc-bca7-6d0b-a91450b87046.png)

「F9=Change Password」で変更しましょう。
「Service tools user ID password cannot be changed.」で変更できませんでした。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/184930/79cf6db4-7285-6fc4-0704-e9e8a6722aee.png)

「CPF4AB7 Service tools user ID password cannot be changed.」ですね。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/184930/0101d196-dbe4-6317-c3fb-6eff47c1acc7.png)

「[QSECOFR Password for Service Tools is Disabled](https://www.ibm.com/support/pages/qsecofr-password-service-tools-disabled)」によれは SST ではなく DST からパスワードを変更するようにとあります。

> 	
If you receive message CPF4AB7 indicating that the "Password cannot be changed": The password must be changed from Dedicated Service Tools (DST).

## QIPLTYPE を 1 にして再始動
DST を出すひとつめの方法は、QIPLTYPE を 1 にして IBM i を再始動することです。

これは、IBM Cloud のドキュメントにガイドがありました。

「[IBM i 仮想マシン (VM) の構成](https://cloud.ibm.com/docs/power-iaas?topic=power-iaas-configuring-ibmi&locale=ja)」 の 「システム保守ツール (SST) および専用保守ツール (DST) のパスワードの変更」

>
wrksysval qipltype コマンドを入力し、値を 1 に変更します。wrksysval qipltype コマンドは sysval QIPLTYPE 値を変更します。
>
RESTART パラメーターを指定した pwrdwnsys コマンドを入力して、IBM i のオペレーティング・システム (OS) を再始動します。
>
再始動時に DST コンソールで QSECOFR/QSECOFR を入力し、パスワードを変更します。

ただし、システムの再始動なので、システム停止が必要です。

## オプション 21 の強制 DST
オンプレ環境では、パネル操作の オプション 21 でコンソールを DST に切り替えることができます。「強制 DST」というやつですね。
IBM Cloud でもこれが可能です。

サーバーの詳細で「操作」をクリックします。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/184930/6ece155e-b006-b56a-e553-52d6f00718be.png)

いくつかのパネル操作が可能になっています。
その中に「(21) Activate dedicated service tools」がありますので選択して「アクションの実行」をクリックします。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/184930/94644bb4-06ae-526a-4933-31b0321c0fa6.png)

メッセージが返ってきました。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/184930/ac89c108-a99d-1074-77d7-91104ae9c5c6.png)

コンソールが「DST Sign On」になっています。
ユーザーに「QSECOFR」を指定し、F5 でパスワードを変更します。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/184930/934e648d-31cc-718c-3c19-416e77ac95a5.png)

現行パスワードに「QSECOFR」を入力し、新パスワード指定します。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/184930/2a244caf-accd-b9cd-82b7-086115dcbd5c.png)

パスワード変更が受け入れられ DST メニューが表示されました。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/184930/e1ba61b4-3602-c05c-5982-5416d0d1c481.png)

## 手動 IPL もパネルから

操作のオプションで「標準」IPL(自動IPLですね)と「手動」IPL を線アクスルこともできます。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/184930/45bac32d-1822-09e4-7162-bdafeb9a6db7.png)

さらに IPLモードを指定することもできます。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/184930/d3233824-b46b-b598-f049-4bcd1b715a75.png)

IPLモードを指定すると「アクションの実行」がクリックできるようになります。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/184930/635cea56-4717-aa9e-a21c-22e01ddc784d.png)

---
当日記のIndexは[こちら](https://qiita.com/6onoda/items/f146c78c0c1bbe905a42)です。

---
許可の無い転載を禁じます。
この記事は筆者の個人的な責任で無保証で提供しています。
当記事に関してIBMやビジネスパートナーに問い合わせることは、固くお断りします。