Users Guide

Umzuüberprüfen,obderBenutzermitdenrichtigenBerechtigungenerfolgreichhinzugefügtwurde,verwendenSieeinenderfolgendenBefehle:

racadm getconfig -u john

oder

racadm getconfig –g cfgUserAdmin –i 2

VerwendungvonRACADMzumKonfigurierenderAuthentifizierungmitöffentlichem
SchlüsselüberSSH

Bevor Sie beginnen

Siekönnenbiszu6öffentlicheSchlüsselkonfigurieren,diemitdemDienst-BenutzernamenüberdieSSH-Schnittstelleverwendetwerdenkönnen.Verwenden
SievordemHinzufügenoderLöschenöffentlicherSchlüsselunbedingtdenAnzeigebefehl,umzusehen,welcheSchlüsselbereitseingerichtetsind,sodass
keinSchlüsselversehentlichüberschriebenodergelöschtwird.DerDienst-BenutzernameisteinspeziellesBenutzerkonto,dasfürdenZugriffaufdenCMC
überSSHverwendetwerdenkann.WennPKAüberSSHeingerichtetistundkorrektverwendetwird,müssenSiebeiderAnmeldungbeimCMCkeinen
BenutzernamenundkeinKennworteingeben.DaskannsehrnützlichseinfürautomatisierteSkriptszurDurchführungverschiedenerFunktionen.

Beachten Sie vor dem Einrichten dieser Funktionen Folgendes:
l Es gibt keine GUI-UnterstützungzurVerwaltungdieserFunktionen;SiekönnennurRACADMverwenden.
l BeimHinzufügenneueröffentlicherSchlüsselmüssenSiesicherstellen,dassbestehendeSchlüsselnichtbereitsdenIndexbelegen,zudemderneue
Schlüsselhinzugefügtwerdensoll.DerCMCführtvordemHinzufügeneinesSchlüsselskeinePrüfungendurch,umsicherzustellen,dasskeine
vorherigenSchlüsselgelöschtwerden.SobaldeinneuerSchlüsselhinzugefügtwurde,tritterautomatischinKraft,solangedieSSH-Schnittstelle aktiviert
ist.
l BeachtenSiebeiVerwendungdesAnmerkungsabschnittsdesöffentlichenSchlüssels,dassnurdieersten16ZeichenvomCMCverwendetwerden.Die
AnmerkungdesöffentlichenSchlüsselswirdvomCMCverwendet,umSSH-Benutzer bei Verwendung des RACADM-Befehls getssninfo zu unterscheiden,
da alle PKA-Benutzer den Dienst-Benutzernamen zur Anmeldung verwenden.

Beispiel:zweiöffentlicheSchlüssel,einermitAnmerkungPC1undeinermitAnmerkungPC2:

racadm getssninfo

TypBenutzerIP-AdresseAnmeldungDatum/Zeit

SSH PC1 x.x.x.x 16.06.09 09:00:00

SSH PC2 x.x.x.x 16.06.09 09:00:00


WeitereInformationenübersshpkauth finden Sie im Dell Chassis Management Controller Administrator-Referenzhandbuch.

GenerierenöffentlicherSchlüsselfürWindows

VordemHinzufügeneinesKontosisteinöffentlicherSchlüsselvondemSystemerforderlich,dasüberSSHaufdenCMCzugreift.EsgibtzweiMöglichkeiten,
dasöffentliche/privateSchlüsselpaarzugenerieren:mitderSchlüsselgeneratoranwendungPuTTYfürClientsunterWindowsbzw.mitssh-keygenCLIfür
Clients unter Linux.
