Users Guide

Generieren öffentlicher Schlüssel für Systeme, die Windows ausführen
Vor dem Hinzufügen eines Kontos ist ein öffentlicher Schlüssel von dem System erforderlich, das über
SSH auf den CMC zugreift. Es gibt zwei Möglichkeiten, das öffentliche/private Schlüsselpaar zu
generieren: mit der Schlüsselgeneratoranwendung PuTTY für Clients unter Windows bzw. mit ssh-keygen
CLI für Clients unter Linux.
Dieser Abschnitt enthält einfache Anweisungen zum Generieren eines öffentlichen/privaten
Schlüsselpaars für beide Anwendungen. Weitere Informationen über erweiterte Funktionen dieser
Hilfsprogramme finden Sie in der Anwendungshilfe.
So verwenden Sie den PuTTY-Schlüsselgenerator für Clients, die Windows ausführen, zum Erstellen eines
Grundschlüssels:
1. Starten Sie die Anwendung und wählen Sie entweder SSH-2 RSA oder SSH-2 DSA als Typ des zu
generierenden Schlüssels aus (SSH-1 wird nicht unterstützt).
2. Geben Sie die Anzahl Bits für den Schlüssel ein. Die RSA-Schlüsselgröße sollte zwischen 768 und
4096 liegen, die empfohlene DSA-Schlüsselgröße ist 1024.
ANMERKUNG:
• CMC zeigt möglicherweise keine Meldung an, wenn Sie Schlüssel mit einer Größe von unter
768 oder über 4096 hinzufügen, doch der Versuch, sich mit diesen Schlüsseln anzumelden,
wird fehlschlagen.
• Verwenden Sie für Schlüssel mit einer Größe von über 2048 den folgenden RACADM-
Befehl. CMC akzeptiert RSA-Schlüssel bis zu einer Größe von 4096, die empfohlene
Schlüsselgröße ist jedoch 1024.
racadm -r 192.168.8.14 -u <default root account username> -p <default
root account password> sshpkauth -i svcacct -k 1 -p 0xfff -f
dsa_2048,pub
3. Klicken Sie auf Generieren und bewegen Sie die Maus gemäß Anleitung im Fenster.
Nachdem der Schlüssel erstellt wurde, können Sie das Schlüsselanmerkungsfeld ändern.
Sie können auch einen Kennsatz eingeben, um den Schüssel sicher zu machen. Stellen Sie sicher,
dass Sie den privaten Schüssel speichern.
4. Sie haben zwei Optionen, den öffentlichen Schlüssel zu verwenden:
• Speichern des öffentlichen Schlüssels in eine Datei, die später hochgeladen werden kann.
• Kopieren und Einfügen des Texts aus dem Fenster Öffentlicher Schlüssel zum Einfügen beim
Hinzufügen des Kontos mit der Textoption.
Generating public keys for systems running Linux
The ssh-keygen application for Linux clients is a command line tool with no graphical user interface.
Open a terminal window and at the shell prompt type:
ssh-keygen –t rsa –b 1024 –C testing
where,
–t must be dsa or rsa.
–b specifies the bit encryption size between 768 and 4096.
41