Users Guide

启用或禁用默认密码警告消息
您可以启用或禁用默认密码警告消息的显示。要实现这一点，您必须拥有配置用户权限。
使用 Web 界面启用或禁用默认密码警告消息
要在登录 iDRAC 后启用或禁用默认密码警告消息的显示，请执行以下操作：
1. 转至概览 > iDRAC 设置 > 用户验证 > 本地用户。
此时将显示用户页面。
2. 在默认密码警告部分，选择启用，然后单击应用以启用在登录 iDRAC 时显示默认密码警告页面。否则，请选择禁用。
或者，如果此功能已启用并且您不希望为后续登录显示警告消息，请在默认密码警告页面上，选择不再显示此警告选项，然后单
击应用。
使用 RACADM 启用或禁用警告消息以更改默认登录密码
要启用显示警告消息以使用 RACADM 更改默认登录密码，请使用 idrac.tuning.DefaultCredentialWarning 对象。
有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM
命令行界面参考指南 。
IP 阻止
IP 阻止可动态确定来自特定 IP 地址的连续登录失败次数，并防止（或阻止）该地址在预选的时间范围内登录 iDRAC。IP 阻止包括：
● 允许的登录失败次数。
● 必须出现这些失败时按秒计算的时间范围。
● 在超过允许失败的总次数后，阻止 IP 地址建立会话的时间（以秒为单位）。
随着特定 IP 地址的连续登录失败次数不断累积，这些值会由内部计数器登记。当用户成功登录后，失败历史记录就会清除并且内部
计数器将重设。
注: 当连续三次从客户端 IP 地址进行登录遭到拒绝时，有些 SSH 客户端会显示以下消息：
ssh exchange identification: Connection closed by remote host
。
表. 6: 登录重试限制属性
属性 定义
iDRAC.IPBlocking.BlockEnable
启用 IP 阻止功能。当来自单一 IP 地址的连续失败次数是（
iDRAC.IPBlocking.FailCount
）并且限于特定的时间内（
iDRAC.IPBlocking.FailWindow
），则所有从该地址建立会话的进一步尝试都会在特定的时间长
度（
iDRAC.IPBlocking.PenaltyTime
）被拒绝。
iDRAC.IPBlocking.FailCount
设置拒绝从某个 IP 地址登录前允许登录失败的次数。
34 登录 iDRAC