Users Guide


Ajout d'un utilisateur CMC
PourajouterunnouvelutilisateuràlaconfigurationCMC,quelquescommandesélémentairessontdisponibles.Procédezcommesuit:

1. Définissezlenomd'utilisateur.

2. Définissezlemotdepasse.

3. Définissezlesprivilègesutilisateur.Pourdesinformationssurlesprivilègesutilisateur,voirleTableau5-40, et le Tableau5-41duchapitrePropriétésde
labasededonnéesduGuidederéférencedel'administrateurdeDellChassisManagementController.

4. Activez l'utilisateur.

Exemple
L'exemplesuivantdécritcommentajouterunnouvelutilisateurappelé«Jean»avec un mot de passe «123456»etdesprivilègesd'ouverturedesession
CMC.
racadm config -g cfgUserAdmin -o cfgUserAdminUserName -i 2 john
racadm config -g cfgUserAdmin -o cfgUserAdminPassword -i 2 123456
racadm config -g cfgUserAdmin -i 2 -o cfgUserAdminPrivilege 0x00000001
racadm config -g cfgUserAdmin -i 2 -o cfgUserAdminEnable 1
Pourvérifierqu'unutilisateurabienétéajoutéaveclesprivilègescorrects,utilisezl'unedescommandessuivantes:
racadm getconfig -g cfgUserAdmin -i 2
UtilisationdeRACADMpourconfigurerl'authentificationparclépubliquesurSSH

Avant de commencer
Vouspouvezconfigurerjusqu'à6cléspubliquespouvantêtreutiliséesaveclenomd'utilisateurduservicesurl'interfaceSSH.Avantd'ajouteroudesupprimer
descléspubliques,veillezàutiliserlacommandeviewpourvoirlesclésquisontdéjàconfiguréesafindenepasécraserousupprimeruneclé
accidentellement.Lenomd'utilisateurduserviceestuncompted'utilisateurspécialquipeutêtreutilisélorsdel'accèsàCMCviaSSH.LorsquelePKAsurSSH
estinstalléetutilisécorrectement,vousnedevezpasentrerunnomd'utilisateurouunmotdepassepourvousconnecteràCMC.Celapeutêtretrèsutile
pourcréerdesscriptsautomatisésafind'exécuterdesfonctionsdifférentes.
Lorsquevousêtesprêtàconfigurercettefonctionnalité,tenezcomptedespointssuivants:
l l'interfaceutilisateurn'estpaspriseenchargepourlagestiondecettefonctionnalité;vousnepouvezutiliserqueRACADM
l lorsquevousajoutezdescléspubliques,vérifiezquelesclésexistantesnefigurentpasdéjàdansl'indexdanslequellanouvellecléseraajoutée.CMC
n'effectueaucuncontrôlepourvérifierquelesclésprécédentessontbiensuppriméesavantl'ajoutd'unenouvelleclé.Dèsqu'unenouvellecléest
ajoutée,elleestautomatiquementeffectivetantquel'interfaceSSHestactivée.
l Lorsquevousutilisezlasectiondecommentairedelaclépublique,n'oubliezpasqueseulsles16premierscaractèressontutilisésparCMC.Le
commentairedelaclépubliqueestutiliséparCMCpourdifférencierlesutilisateursSSHlorsdel'utilisationdelacommandegetssninfo RACADM car tous
les utilisateurs PKA utilisent le nom d'utilisateur du service pour ouvrir une session.
Parexemple,sideuxcléspubliquessontconfigurées,l'uneaveclecommentairePC1etl'autreaveclecommentairePC2:
racadm getssninfo (racadm getssninfo)
Type (Type)User (Utilisateur) IP Address (Adresse IP) Login Date/Time (Date/heure de l'ouverture de session)
SSH (SSH) PC1 (PC1) x.x.x.x (x.x.x.x) 06/16/2009 09:00:00 (16/06/09 09:00:00)
SSH (SSH) PC2 (PC2) x.x.x.x (x.x.x.x) 06/16/2009 09:00:00 (16/06/09 09:00:00)
Pour plus d'informations sur sshpkauth, voir le Guidederéférencedel'administrateurdeDellChassisManagementControllerAdministrator.

GénérationdecléspubliquespourWindows
Avantd'ajouteruncompte,lesystèmequiaccèderaàCMCsurSSHnécessiteuneclépublique.Deuxméthodessontpossiblespourgénérerlapairedeclés
REMARQUE:Consultez le tableau 3-1duchapitrePropriétésdelabasededonnéesduGuidederéférencedel'administrateurdumicrologicielDellChassis
Management Controllerpourunelistedesvaleursdemasquebinairevalidescorrespondantàdesprivilègesd'utilisateurspécifiques.Lavaleurde
privilègepardéfautest0,cequiindiquequel'utilisateurn'aaucunprivilègeactivé.