Users Guide

3
CMC へのログイン
CMC には、CMC ローカルユーザー、Microsoft Active Directory ユーザー、または LDAP ユーザーとしてロ
グインできます。シングルサインオンまたはスマートカードを使用してログインすることもできます。
SSH 経由の公開キー認証の設定
SSH インタフェース経由のサービスユーザー名と共に使用できる公開キーは、最大 6 個まで設定できます。
キーを誤って上書きしたり削除したりするのを防ぐため、公開キーを追加または削除する前に view コマン
ドを使って設定済みのキーを確認してください。サービスユーザー名は、SSH 経由で CMC にアクセスする
ときに使用できる特殊なユーザーアカウントです。SSH 経由の PKA を正しく設定し、使用すれば、CMC
のログインにユーザー名やパスワードを入力する必要がなくなります。この機能は、各種機能を実行するた
めの自動化されたスクリプトのセットアップに大変便利です。
メモ: この機能を管理するための GUI サポートはありません。使用できるのは RACADM のみです。
新しい公開キーを追加するときは、そのキーを追加するインデックスに既存のキーが存在していないことを
確認してください。CMC では、新しいキーを追加する前に、前のキーが削除されているかどうかの確認作業
は行われません。SSH インタフェースが有効化されている限り、新しいキーは追加されてすぐに自動で有効
化されます。
公開キーの公開キーコメントセクションを使用する場合は、CMC で使用されるのは最初の 16 文字のみであ
ることに注意してください。すべての
PKA ユーザーがログインにサービスユーザー名を使用するため、
CMC RACADM getssninfo コマンドの使用時における SSH ユーザーの識別に公開キーコメントを使用
します。
たとえば、コメント PC1 およびコメント PC2 を持つ 2 つの公開キーが設定されている場合は、次のように
なります。
racadm getssninfo Type User IP Address Login Date/Time SSH PC1 x.x.x.x
06/16/2009 09:00:00 SSH PC2 x.x.x.x 06/16/2009 09:00:00
sshpkauth の詳細については、Chassis Management Controller for PowerEdge FX2/FX2s Command Line
Reference GuideChassis Management Controller for PowerEdge FX2/FX2s RACADM コマンドラインリ
ファレンスガイド)を参照してください。
Windows を実行するシステム用の公開キーの生成
アカウントを追加する前に、SSH 経由で CMC にアクセスするシステムからの公開キーが必要になります。
公開 / 秘密キーペアを生成する方法には、Windows を実行しているクライアントの PuTTY キー生成アプリ
ケーションを使用する方法と Linux を実行しているクライアントの ssh-keygen を使用する方法の 2 通りあ
ります。
本項では、両方のアプリケーションで使用する公開 / 秘密キーペアを生成する簡単な手順について説明しま
す。これらのツールの使用法の詳細については、アプリケーションヘルプを参照してください。
34