Users Guide


Pourvérifierqu'unutilisateurabienétéajoutéaveclesprivilègescorrects,utilisezl'unedescommandessuivantes:

racadm getconfig -u jean

ou

racadm getconfig -g cfgUserAdmin -i 2

UtilisationdelaRACADMpourconfigurerl'authentificationparclépubliquesurSSH

Avant de commencer

Vouspouvezconfigurerjusqu'à6cléspubliquespouvantêtreutiliséesaveclenomd'utilisateurduservicesurl'interfaceSSH.Avantd'ajouteroudesupprimer
descléspubliques,veillezàutiliserlacommandeviewpourvoirlesclésquisontdéjàconfiguréesafindenepasécraserousupprimeruneclé
accidentellement.Lenomd'utilisateurduserviceestuncompted'utilisateurspécialquipeutêtreutilisélorsdel'accèsàCMCviaSSH.LorsquePKAsurSSHest
configuréetutilisécorrectement,vousn'avezpasàsaisirlenomd'utilisateuretlesmotsdepasselorsquevousouvrezunesessionsurCMC.Cecipeut
s'avérertrèsutilepourconfigurerdesscriptsautomatiséspourexécuterdiversesfonctions.

Lorsquevousêtesprêtàconfigurercettefonctionnalité,tenezcomptedespointssuivants:
l l'interfaceutilisateurn'estpaspriseenchargepourlagestiondecettefonctionnalité;vousnepouvezutiliserquelaRACADM
l lorsquevousajoutezdescléspubliques,vérifiezquelesclésexistantesnefigurentpasdéjàdansl'indexdanslequellanouvellecléseraajoutée.CMC
n'effectueaucuncontrôlepourvérifierquelesclésprécédentessontbiensuppriméesavantl'ajoutd'unenouvelleclé.Dèsqu'unenouvellecléest
ajoutée,elleestautomatiquementeffectivetantquel'interfaceSSHestactivée.
l Lorsquevousutilisezlasectiondecommentairedelaclépublique,n'oubliezpasqueseulsles16premierscaractèressontutilisésparCMC.Le
commentairedelaclépubliqueestutiliséparCMCpourdifférencierlesutilisateursSSHlorsdel'utilisationdelacommandegetssninfo RACADM car tous
les utilisateurs PKA utilisent le nom d'utilisateur du service pour ouvrir une session.

Parexemple,sideuxcléspubliquessontconfigurées,l'uneaveclecommentairePC1etl'autreaveclecommentairePC2:

racadm getssninfo

Type Utilisateur Adresse IP Date/heure de l'ouverture de session

SSH PC1 x.x.x.x 16/06/09 09:00:00

SSH PC2 x.x.x.x 16/06/09 09:00:00


Pour plus d'informations sur sshpkauth, voir le Guidederéférencedel'administrateurdeDellChassisManagementControllerAdministrator.

GénérationdecléspubliquespourWindows

Avantd'ajouteruncompte,lesystèmequiaccèderaàCMCsurSSHnécessiteuneclépublique.Deuxméthodessontpossiblespourgénérerlaclé
publique/privée:utiliserl'applicationPuTTYKeyGeneratorpourlesclientsexécutantWindowsoul'interfacedelignedecommandessh-keygen pour les clients
exécutantLinux.

Cettesectiondonnedesinstructionssimplespourgénérerunepairedecléspublique/privéepourlesdeuxapplications.Pouruneutilisationsupplémentaire