Users Guide

racadm sshpkauth –I svcacct –k 2 –v

ÖffentlicheSchlüsselhinzufügen
UmeinenöffentlichenSchlüsselmitderDatei-Hochladen-Option (-f)zumCMChinzuzufügen,gebenSieFolgendesein:
racadm sshpkauth –i svcacct –k 1 –p 0xfff –f<DateinamedesöffentlichenSchlüssels>
BerechtigungenöffentlicherSchlüsselsindinTabelle3-1 im Kapitel "Datenbankeigenschaften" im Dell Chassis Management Controller Administrator-
Referenzhandbuch zu finden.
UmeinenöffentlichenSchlüsselmitderText-Hochladen-Optionhinzuzufügen,gebenSieFolgendesein:
racadm sshpkauth –i svcacct –k 1 –p 0xfff –t"<TextdesöffentlichenSchlüssels>"

ÖffentlicheSchlüssellöschen
UmeinenöffentlichenSchlüsselzulöschen,gebenSieFolgendesein:
racadm sshpkauth –i svcacct –k 1 –d
UmalleöffentlichenSchlüsselzulöschen,gebenSieFolgendesein:
racadm sshpkauth –i svcacct –k all –d

AnmeldungmitAuthentifizierungmitöffentlichemSchlüssel
NachdemdieöffentlichenSchlüsselhochgeladenwurden,solltenSiesichüberSSHbeimCMCanmeldenkönnen,ohneeinKennworteingebenzumüssen.Sie
könnenaucheineneinzelnenRACADM-Befehl als Befehlszeilenargument an die SSH-Anwendung senden. Die Befehlszeilenoptionen verhalten sich wie Remote-
RACADM, da die Sitzung endet, wenn der Befehl abgeschlossen ist. Beispiel:
Anmeldung:
sshservice@<Domäne>
Oder
ssh service@<IP-Adresse>
wobei "IP-Adresse" die IP-Adresse des CMC ist.
Senden von racadm-Befehlen:
sshservice@<Domäne>racadmgetversion
sshservice@<Domäne>racadmgetsel
WennSiesichmitdenDienstkontoanmelden,undbeimErstellendesöffentlichen/privatenSchlüsselpaarswurdeeinKennsatzeingerichtet,werdenSieu.U.
aufgefordert,diesenKennsatzerneuteinzugeben.WenneinKennsatzmitdenSchlüsselnverwendetwird,bietensowohlWindows- als auch Linux-Clients
MethodenzurAutomatisierung.FürWindows-ClientskönnenSiedieAnwendung"Pageant"verwenden.SieläuftimHintergrundundmachtdieEingabedes
Kennsatzestransparent.FürLinux-ClientskönnenSiedieAnwendung"ssh-agent"verwenden.InformationenüberEinrichtungundVerwendungdieser
AnwendungenfindenSieinderzurAnwendunggehörendenDokumentation.

CMC-Benutzer mit Berechtigungen aktivieren
UmeinenBenutzermitspezifischenadministrativenBerechtigungen(rollenbasierteAutorität)zuaktivieren,machenSiezuersteinenverfügbarenBenutzer-
Index ausfindig, indem Sie die Schritte unter Bevor Sie beginnenausführen.GebenSiedanndiefolgendenBefehlszeilenmitdemneuenBenutzernamenund
dem neuen Kennwort ein:
racadm config -g cfgUserAdmin -o cfgUserAdminPrivilege -i <Index> <Benutzerberechtigungs-Bitmaskenwert>

Einen CMC-Benutzer deaktivieren
MitRACADMkönnenSieCMC-Benutzernurmanuellundeinzelndeaktivieren.SiekönnenBenutzernichtmiteinerKonfigurationsdateilöschen.
Im folgenden Beispiel wird die Befehls-Syntaxgezeigt,diezumLöscheneinesCMC-Benutzers verwendet werden kann:
ANMERKUNG: SiekönnendieDatei-Hochladen-Option nur mit Remote-RACADM verwenden. Weitere Informationen finden Sie unter RACADM im Remote-
Zugriff aufrufen und den folgenden Abschnitten.
ANMERKUNG: In Tabelle 3-1 des Kapitels "Datenbankeigenschaften" im Dell Chassis Management Controller Administrator-Referenzhandbuch finden Sie
eineListedergültigenBitmaskenwertefürbestimmteBenutzerberechtigungen.DerStandard-Berechtigungswert ist 0, was darauf hinweist, dass der
BenutzerüberkeineaktiviertenBerechtigungenverfügt.