Users Guide

ManualsBrandsDell ManualsC SeriesPowerEdge MX840c

161

162

163

164

165

166

167

168

169

170

Table Of Contents

Integrated Dell Remote Access Controller 9 用户指南
目录
iDRAC 概览
- 使用 iDRAC 的优势
- 主要功能
- 新增功能
- 如何使用本指南
- 支持的 Web 浏览器
  - 支持的操作系统和虚拟机监控程序
- iDRAC 许可证
- 在 iDRAC9 中的已许可功能
- 访问 iDRAC 的界面和协议
- iDRAC 端口信息
- 您可能需要的其他说明文件
- 联系 Dell
- 从 Dell 支持站点访问说明文件
- 获取 Redfish API 指南
登录 iDRAC
- 强制更改密码 (FCP)
- 使用 OpenID Connect 登录 iDRAC
- 以本地用户、Active Directory 用户或 LDAP 用户身份登录 iDRAC
- 使用智能卡作为本地用户登录 iDRAC
  - 使用智能卡作为 Active Directory 用户登录 iDRAC
- 使用单一登录登录 iDRAC
  - 使用 iDRAC Web 界面登录 iDRAC SSO
  - 使用 CMC Web 界面登录 iDRAC SSO
- 使用远程 RACADM 访问 iDRAC
  - 验证 CA 证书以在 Linux 上使用远程 RACADM
- 使用本地 RACADM 访问 iDRAC
- 使用固件 RACADM 访问 iDRAC
- 简单的双重身份验证（简单 2FA）
- RSA SecurID 2FA
- 查看系统运行状况
- 使用公共密钥验证登录 iDRAC
- 多个 iDRAC 会话
- 安全默认密码
  - 在本地重设默认的 iDRAC 密码
  - 远程重设默认 iDRAC 密码
    - 远程 — 配置的系统
    - 远程 - 未配置的系统
- 更改默认登录密码
  - 使用 Web 界面更改默认登录密码
  - 使用 RACADM 更改系统将显示默认登录密码
  - 使用 iDRAC 设置公用程序更改默认登录密码
- 启用或禁用默认密码警告消息
- 密码强度策略
- IP 阻止
- 使用 Web 界面启用或禁用 OS 到 iDRAC 直通
- 使用 RACADM 启用或禁用警报
设置受管系统
- 设置 iDRAC IP 地址
- 修改本地管理员帐户设置
- 设置受管系统位置
- 优化系统性能和功耗
- 设置管理站
  - 远程访问 iDRAC
- 配置支持的 Web 浏览器
- 更新设备固件
- 查看和管理分阶段更新
  - 使用 iDRAC Web 界面查看和管理分阶段更新
  - 使用 RACADM 查看和管理分阶段更新
- 回滚设备固件
- 使用其他系统管理工具监测 iDRAC
- 支持服务器配置配置文件 — 导入和导出
  - 使用 iDRAC Web 界面导入服务器配置配置文件
  - 使用 iDRAC Web 界面导出服务器配置配置文件
- BIOS 设置或 F2 中的安全引导配置
- BIOS 恢复
配置 iDRAC
- 查看 iDRAC 信息
  - 使用 Web 界面查看 iDRAC 信息
  - 使用 RACADM 查看 iDRAC 信息
- 修改网络设置
- 密码组选择
  - 使用 iDRAC Web 界面配置密码组选择
  - 使用 RACADM 配置密码组选择
- FIPS 模式
  - 启用 FIPS 模式
    - 使用 Web 界面启用 FIPS 模式
    - 使用 RACADM 启用 FIPS 模式
  - 禁用 FIPS 模式
- 配置服务
- 使用 VNC 客户端管理远程服务器
- 配置前面板显示屏
  - 配置 LCD 设置
  - 配置系统 ID LED 设置
    - 使用 Web 界面配置系统 ID LED 设置
    - 使用 RACADM 配置系统 ID LED 设置
- 配置时区和 NTP
  - 使用 iDRAC Web 界面配置时区和 NTP
  - 使用 RACADM 配置时区和 NTP
- 设置第一引导设备
- 启用或禁用 OS 到 iDRAC 直通
- 获取证书
- 使用 RACADM 配置多个 iDRAC
- 禁用访问以修改主机系统上的 iDRAC 配置设置
使用 OAuth 2.0 的委派授权
查看 iDRAC 和受管系统信息
- 查看受管系统运行状况和属性
- 配置资产跟踪
- 查看系统资源清册
- 查看传感器信息
- 监测 CPU、内存和输入输出模块的性能指标
  - 使用 Web 界面监测 CPU、内存和输入输出模块的性能指标
  - 使用 RACADM 监测 CPU、内存和输入输出模块的性能指标
- 空闲服务器检测
- GPU（加速器）管理
- 检查系统的新鲜空气符合性
- 查看历史温度数据
- 查看主机操作系统上可用的网络接口
  - 使用 Web 界面查看主机操作系统上可用的网络接口
- 使用 RACADM 查看主机操作系统上可用的网络接口
- 查看 FlexAddress 夹层卡光纤连接
- 查看或终止 iDRAC 会话
  - 使用 Web 界面终止 iDRAC 会话
    - 使用 RACADM 终止 iDRAC 会话
设置 iDRAC 通信
- 使用 DB9 电缆通过串行连接与 iDRAC 进行通信
- 使用 DB9 电缆时在 RAC 串行和串行控制台之间切换
  - 从串行控制台切换到 RAC 串行
  - 从 RAC 串行切换到串行控制台
- 使用 IPMI SOL 与 iDRAC 进行通信
- 使用 LAN 上 IPMI 与 iDRAC 通信
- 启用或禁用远程 RACADM
  - 使用 Web 界面启用或禁用远程 RACADM
  - 使用 RACADM 启用或禁用远程 RACADM
- 禁用本地 RACADM
- 启用受管系统上的 IPMI
- 为 RHEL 6 引导期间的串行控制台配置 Linux
  - 允许在引导后登录到虚拟控制台
- 在 RHEL 7 中配置串行终端
  - 从串行控制台控制 GRUB
- 支持的 SSH 加密方案
  - 对 SSH 使用公共密钥验证
配置用户帐户和权限
- iDRAC 用户角色和权限
- 建议使用的用户名和密码字符
- 配置本地用户
  - 使用 iDRAC Web 界面配置本地用户
  - 使用 RACADM 配置本地用户
    - 使用 RACADM 添加 iDRAC 用户
    - 启用具有权限的 iDRAC 用户
- 配置 Active Directory 用户
- 配置通用 LDAP 用户
系统配置锁定模式
配置 iDRAC 以进行单一登录或智能卡登录
- Active Directory 单一登录或智能卡登录的前提条件
  - 在域名系统上注册 iDRAC
  - 创建 Active Directory 对象并提供权限
- 为 Active Directory 用户配置 iDRAC SSO 登录
- 启用或禁用智能卡登录
- 配置智能卡登录
  - 为 Active Directory 用户配置 iDRAC 智能卡登录
  - 为本地用户配置 iDRAC 智能卡登录
- 使用智能卡登录
配置 iDRAC 以发送警报
- 启用或禁用警报
- 筛选警报
  - 使用 iDRAC Web 界面筛选警报
  - 使用 RACADM 筛选警报
- 设置事件警报
  - 使用 Web 界面设置事件警报
  - 使用 RACADM 设置事件警报
- 设置警报复现事件
  - 使用 RACADM 设置警报复现事件
  - 使用 iDRAC Web 界面设置警报复现事件
- 设置事件操作
  - 使用 Web 界面设置事件操作
  - 使用 RACADM 设置事件操作
- 配置电子邮件警报、SNMP 陷阱或 IPMI 陷阱设置
  - 配置 IP 警报目标
  - 配置电子邮件警报设置
- 配置 WS 事件
- 配置 Redfish 事件
- 监测机箱事件
  - 使用 iDRAC Web 界面监测机箱事件
  - 使用 RACADM 监测机箱事件
- 警报消息 ID
iDRAC 9 Group Manager
- Group Manager
- 摘要视图
- 网络配置要求
- 管理登录
- 配置警报
- 导出
- 查找到的服务器视图
- 作业视图
- 作业导出
- Group Information（组信息）面板
- 组设置
- 在所选服务器上的操作
- iDRAC 组固件更新
管理日志
- 查看系统事件日志
- 查看 Lifecycle 日志
  - 使用 Web 界面查看 Lifecycle 日志
    - 筛选 Lifecycle 日志
    - 将备注添加到 Lifecycle 日志
  - 使用 RACADM 查看 Lifecycle 日志
- 导出 Lifecycle Controller 日志
  - 使用 Web 界面导出 Lifecycle Controller 日志
  - 使用 RACADM 导出 Lifecycle Controller 日志
- 添加工作注释
- 配置远程系统日志记录
  - 使用 Web 界面配置远程系统日志记录
  - 使用 RACADM 配置远程系统日志记录
在 iDRAC 中监测和管理电源
- 监测功率
  - 使用 Web 界面监测 CPU、内存和输入输出模块的性能指标
  - 使用 RACADM 监测 CPU、内存和输入输出模块的性能指标
- 设置功耗的警告阈值
  - 使用 Web 界面设置功耗警告阈值
- 执行电源控制操作
  - 使用 Web 界面执行电源控制操作
  - 使用 RACADM 执行电源控制操作
- 功率限额
  - 刀片服务器中的功率上限
  - 查看和配置功率上限策略
- 配置电源设备选项
- 启用或禁用电源按钮
- 多向量冷却
iDRAC 直接更新
对网络设备执行资源清册、监测和配置操作
- 资源清册和监测网络设备
- 资源清册和监测 FC HBA 设备
  - 使用 Web 界面监测 FC HBA 设备
  - 使用 RACADM 监测 FC HBA 设备
- 资源清册和监测 SFP 收发器设备
  - 使用 Web 界面监测 SFP 收发器设备
  - 使用 RACADM 监测 SFP 收发器设备
- Telemetry Streaming
- 串行数据捕获
- 动态配置虚拟地址、启动器和存储目标设置
管理存储设备
- 理解 RAID 概念
- 支持的控制器
- 支持的机柜
- 支持的存储设备功能的摘要
- 资源清册和监测存储设备
- 查看存储设备拓扑
- 管理物理磁盘
- 管理虚拟磁盘
- RAID 配置功能
- 管理控制器
- 管理 PCIe SSD
- 管理机柜或背板
- 选择要应用设置的操作模式
  - 使用 Web 界面选择操作模式
  - 使用 RACADM 选择操作模式
- 查看和应用挂起操作
  - 使用 Web 界面查看、应用或删除挂起操作
  - 使用 RACADM 查看和应用挂起操作
- 存储设备 - 应用操作方案
- 闪烁或取消闪烁组件 LED
  - 使用 Web 界面闪烁或取消闪烁组件 LED
  - 使用 RACADM 闪烁或取消闪烁组件 LED
- 热重新启动
BIOS 设置
- BIOS 实时扫描
- BIOS 恢复和硬件信任根 (RoT)
配置并使用虚拟控制台
- 支持的屏幕分辨率和刷新率
- 配置虚拟控制台
  - 使用 Web 界面配置虚拟控制台
  - 使用 RACADM 配置虚拟控制台
- 预览虚拟控制台
- 启动虚拟控制台
- 使用虚拟控制台查看器
使用 iDRAC 服务模块
- 安装 iDRAC 服务模块
  - 从 iDRAC Express 和 Basic 安装 iDRAC Service Module
  - 从 iDRAC Enterprise 安装 iDRAC Service Module
- iDRAC Service Module 支持的操作系统
- iDRAC Service Module 监测功能
- 从 iDRAC Web 界面使用 iDRAC Service Module
- 从 RACADM 中使用 iDRAC Service Module
使用 USB 端口进行服务器管理
- 通过直接 USB 连接访问 iDRAC 界面
- 使用 USB 设备上的服务器配置文件配置 iDRAC
  - 配置 USB 管理端口设置
  - 从 USB 设备导入服务器配置文件
使用 Quick Sync 2
- 配置 iDRAC Quick Sync 2
- 使用移动设备查看 iDRAC 信息
管理虚拟介质
- 支持的驱动器和设备
- 配置虚拟介质
- 访问虚拟介质
- 通过 BIOS 设置引导顺序
- 启用一次性虚拟介质引导
管理 vFlash SD 卡
- 配置 vFlash SD 卡
- 管理 vFlash 分区
使用 SMCLP
- 使用 SMCLP 的系统管理功能
- 运行 SMCLP 命令
- iDRAC SMCLP 语法
- 导航 MAP 地址空间
- 使用 show 动词
- 用法示例
部署操作系统
- 使用远程文件共享部署操作系统
- 使用虚拟介质部署操作系统
  - 从多个磁盘安装操作系统
- 在 SD 卡上部署嵌入式操作系统
  - 在 BIOS 中启用 SD 模块和冗余
    - 关于 IDSDM
使用 iDRAC 排除受管系统故障
- 使用诊断控制台
- 查看开机自检代码
- 查看引导和崩溃捕获视频
  - 配置视频捕获设置
- 查看日志
- 查看上次系统崩溃屏幕
- 查看系统状态
  - 查看系统前面板 LCD 状态
  - 查看系统前面板 LED 状态
- 硬件故障指示灯
- 查看系统运行状况
- 在服务器状态屏幕上检查错误消息
- 重新启动 iDRAC
- 重置为自定义默认设置 (RTD)
  - 使用 iDRAC Web 界面重设 iDRAC
  - 使用 RACADM 重设 iDRAC
- 擦除系统和用户数据
- 将 iDRAC 重设为出厂默认设置
  - 使用 iDRAC Web 界面将 iDRAC 重设为出厂默认设置
  - 使用 iDRAC 设置公共程序将 iDRAC 重设为出厂默认设置
iDRAC 中的 SupportAssist 集成
- SupportAssist 注册
- 安装服务模块
- 服务器操作系统代理信息
- SupportAssist
- 服务请求门户
- 集合日志
- 生成 SupportAssist 收集
  - 使用 iDRAC Web 界面手动生成 SupportAssist 收集
- 设置
- 收集设置
- 联系信息
常见问题
- 系统事件日志
- iDRAC 警报的自定义发件人电子邮件配置
- 网络安全性
- 遥测流式传输
- Active Directory
- 单一登录
- 智能卡登录
- 虚拟控制台
- 虚拟介质
- vFlash SD 卡
- SNMP 验证
- 存储设备
- GPU（加速器）
- iDRAC 服务模块
- RACADM
- 永久设置默认密码至 calvin
- 其他
使用案例场景
- 排除受管系统不可访问的故障
- 获取系统信息和访问系统运行状况
- 设置警报和配置电子邮件警报
- 查看并导出系统事件日志和生命周期日志
- 用于更新 iDRAC 固件的界面
- 执行正常关机
- 创建新的管理员用户帐户
- 启动服务器远程控制台和挂载 USB 驱动器
- 使用连接的虚拟介质和远程文件共享安装裸机操作系统
- 管理机架密度
- 安装新的电子许可证
- 在一次主机系统重新引导中为多个网卡应用 I/O 标识配置设置

● 如果用户和 iDRAC 对象位于不同的域中，则不要选择 User Domain from Login（来自登录的用户域）选项。而应选择

Specify a Domain（指定域）选项并输入提供 iDRAC 对象的域名。

5. 单击 Next（下一步）。将显示 Active Directory Configuration and Management Step 3 of 4（Active Directory 配置和管理

第 3 步，共 4 步）页面。

6. 选择扩展架构并单击 Next（下一步）。

将显示 Active Directory Configuration and Management Step 4 of 4”（Active Directory 配置和管理第 4 步，共 4 步）页

面。

7. 输入 Active Directory (AD) 中的 iDRAC 设备对象的名称和位置，并单击 Finish（完成）。

扩展架构模式的 Active Directory 设置配置完成。

Identifier GUID-1BE40FA0-714F-4D99-AA2E-8229547D1A08

Version 3

Status Translation Validated

使用 RACADM 配置具有扩展架构的 Active Directory

使用 RACADM 配置具有扩展架构的 Active Directory：

1. 使用以下命令：

racadm set iDRAC.ActiveDirectory.Enable 1

racadm set iDRAC.ActiveDirectory.Schema 2

racadm set iDRAC.ActiveDirectory.RacName <RAC common name>

racadm set iDRAC.ActiveDirectory.RacDomain <fully qualified rac domain name>

racadm set iDRAC.ActiveDirectory.DomainController1 <fully qualified domain name or IP

address of the domain controller>

racadm set iDRAC.ActiveDirectory.DomainController2 <fully qualified domain name or IP

address of the domain controller>

racadm set iDRAC.ActiveDirectory.DomainController3 <fully qualified domain name or IP

address of the domain controller>

● 输入域控制器的全称域名 (FQDN)，而不是域的 FQDN。例如，输入 servername.dell.com 而不是 dell.com。

● 您必须至少提供以下三个地址中的一个。iDRAC 尝试依次连接到每个配置的地址，直到实现成功连接为止。使用扩展架构

时，这些是此 iDRAC 设备所在的域控制器的 FQDN 或 IP 地址。

● 要在 SSL 握手的过程中禁用证书验证，使用以下命令：

racadm set iDRAC.ActiveDirectory.CertValidationEnable 0

在此情况下，您无需上载 CA 证书。

● 在 SSL 握手过程中强制执行证书验证（可选）：

racadm set iDRAC.ActiveDirectory.CertValidationEnable 1

在此情况下，您需要使用以下 RACADM 命令上载 CA 证书：

racadm sslcertupload -t 0x2 -f <ADS root CA certificate>

注: 如果证书验证已启用，请指定域控制器服务器地址和 FQDN。确保 iDRAC 设置 > 网络下的 DNS 已正确配置。

以下 RACADM 命令可选：

racadm sslcertdownload -t 1 -f <RAC SSL certificate>

2. 如果 iDRAC 上已启用 DHCP 并且您希望使用 DHCP 服务器提供的 DNS，则输入以下命令：

racadm set iDRAC.IPv4.DNSFromDHCP 1

3. 如果 iDRAC 上已禁用 DHCP 或您希望手动输入 DNS IP 地址，请输入以下命令：

racadm set iDRAC.IPv4.DNSFromDHCP 0

racadm set iDRAC.IPv4.DNSFromDHCP.DNS1 <primary DNS IP address>

racadm set iDRAC.IPv4.DNSFromDHCP.DNS2 <secondary DNS IP address>

166 配置用户帐户和权限

DRAFT