Users Guide

注: 为了提高安全性，建议使用包含八个以上字符的复杂密码，并在其中包含小写字母、大写字母、数字和特殊字符。另外
建议定期更改密码（如果可能）。
配置本地用户
您可以使用特定的访问权限在 iDRAC 中配置多达 16 个本地用户。在创建 iDRAC 用户之前，请验证是否存在任何当前用户。您
可以使用这些用户的权限来设置用户名、密码和角色。这些用户名和密码可以通过任何 iDRAC 的安全保护界面（即 Web 界面、
RACADM 或 WSMAN）进行更改。您还可以为每个用户启用或禁用 SNMPv3 验证。
使用 iDRAC Web 界面配置本地用户
要添加和配置本地 iDRAC 用户：
注: 您必须具有配置用户权限才能创建 iDRAC 用户。
1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 用户验证 > 本地用户。
此时将显示用户页面。
2. 在用户 ID 列中，单击用户 ID 编号。
注: 用户 1 用于 IPMI 匿名用户，您无法更改此配置。
显示用户主菜单页面。
3. 选择配置用户，然后单击下一步。
显示用户配置页面。
4. 启用用户 ID 并指定用户的用户名、密码和访问权限。您还可以为每个用户启用 SNMPv3 验证。有关各选项的更多信息，请
参阅 iDRAC
联机 帮 助 。
5. 单击应用。即会创建具有所需权限的用户。
使用 RACADM 配置本地用户
注: 必须以用户 root 登录才能在远程 Linux 系统上执行 RACADM 命令。
您可以使用 RACADM 配置一个或多个 iDRAC 用户。
要使用相同配置设置按照以下步骤配置多个 iDRAC 用户：
● 参考本节中的 RACADM 示例，创建 RACADM 命令的批处理文件，然后在各个受管系统上执行该批处理文件。
● 在使用同一配置文件的各管理系统上创建 iDRAC 配置文件并执行 racadm set 子命令。
如果您正在配置新的 iDRAC 或者您已经使用了 racadm racresetcfg 命令，则唯一的当前用户是 root，密码为 calvin。
racadm racresetcfg 命令将 iDRAC 重设为默认值。
注: 此后可以启用或禁用用户。因此，在每个 iDRAC 上，用户可能具有不同的索引编号。
要验证用户是否存在，每个索引进入一次以下命令 (1–16)：
racadm get iDRAC.Users.<index>.UserName
多个参数和对象 ID 会与其当前值一起列出。密钥字段是 iDRAC.Users.UserName=。如果“=”后显示了用户名称，该索引号即
会被此用户名使用。
注: 您还可以使用 racadm get -f <myfile.cfg> 并查看或编辑 myfile.cfg 文件，其包含所有 iDRAC 配置参数。
为用户启用 SNMP v3 身份验证，请使用 SNMPv3AuthenticationType、SNMPv3Enable、SNMPv3PrivacyType 对象。有
关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面 参 考指南 。
如果您使用的是 XML 配置文件，请使用 AuthenticationProtocol、ProtocolEnable 和 PrivacyProtocol 属性来启用
SNMPv3 验证。
配置用
户帐户和权限 119