Users Guide


CMC-Benutzerhinzufügen
Um einen neuen Benutzer zur CMC-Konfigurationhinzuzufügen,könnenSieeinigegrundlegendeBefehleverwenden.FührenSiefolgendeMaßnahmendurch:

1. Legen Sie den Benutzernamen fest.

2. Legen Sie das Kennwort fest.

3. LegenSieBenutzerberechtigungenfest.WeitereInformationüberBenutzerberechtigungenfindenSieunterTabelle5-40 und Tabelle5-41 im Kapitel zu
Datenbankeigenschaften im Dell Chassis Management Controller Administrator-Referenzhandbuch.

4. Aktivieren Sie den Benutzer.

Beispiel
DasfolgendeBeispielerläutert,wiemaneinenneuenBenutzermitdemNamen"John"unddemKennwort"123456"mitANMELDUNGS-Berechtigung zum CMC
hinzufügt.
racadm config -g cfgUserAdmin -o cfgUserAdminUserName -i 2 john
racadm config -g cfgUserAdmin -o cfgUserAdminPassword -i 2 123456
racadm config -g cfgUserAdmin -i 2 -o cfgUserAdminPrivilege 0x00000001
racadm config -g cfgUserAdmin -i 2 -o cfgUserAdminEnable 1
Umzuüberprüfen,obderBenutzermitdenrichtigenBerechtigungenerfolgreichhinzugefügtwurde,verwendenSieeinenderfolgendenBefehle:
racadm getconfig –g cfgUserAdmin –i 2
VerwendungvonRACADMzumKonfigurierenderAuthentifizierungmitöffentlichem
SchlüsselüberSSH

Bevor Sie beginnen
Siekönnenbiszu6öffentlicheSchlüsselkonfigurieren,diemitdemDienst-BenutzernamenüberdieSSH-Schnittstelleverwendetwerdenkönnen.Verwenden
SievordemHinzufügenoderLöschenöffentlicherSchlüsselunbedingtdenAnzeigebefehl,umzusehen,welcheSchlüsselbereitseingerichtetsind,sodass
keinSchlüsselversehentlichüberschriebenodergelöschtwird.DerDienst-BenutzernameisteinspeziellesBenutzerkonto,dasfürdenZugriffaufdenCMC
überSSHverwendetwerdenkann.WennderPKAüberSSHeingerichtetistundkorrektverwendetwird,dannmüssenSiedenBenutzernamenunddas
Kennwort nicht mehr eingeben, wenn Sie sich beim CMC anmelden. Es kann sehr hilfreich sein, automatisierte Skripts einzurichten, um verschiedene
Funktionenauszuführen.
Beachten Sie vor dem Einrichten dieser Funktionen Folgendes:
l Es gibt keine GUI-UnterstützungzurVerwaltungdieserFunktionen;SiekönnennurRACADMverwenden.
l BeimHinzufügenneueröffentlicherSchlüsselmüssenSiesicherstellen,dassbestehendeSchlüsselnichtbereitsdenIndexbelegen,zudemderneue
Schlüsselhinzugefügtwerdensoll.DerCMCführtvordemHinzufügeneinesSchlüsselskeinePrüfungendurch,umsicherzustellen,dasskeine
vorherigenSchlüsselgelöschtwerden.SobaldeinneuerSchlüsselhinzugefügtwurde,tritterautomatischinKraft,solangedieSSH-Schnittstelle aktiviert
ist.
l BeachtenSiebeiVerwendungdesAnmerkungsabschnittsdesöffentlichenSchlüssels,dassnurdieersten16ZeichenvomCMCverwendetwerden.Die
AnmerkungdesöffentlichenSchlüsselswirdvomCMCverwendet,umSSH-Benutzer bei Verwendung des RACADM-Befehls getssninfo zu unterscheiden,
da alle PKA-Benutzer den Dienst-Benutzernamen zur Anmeldung verwenden.
Beispiel:zweiöffentlicheSchlüssel,einermitAnmerkungPC1undeinermitAnmerkungPC2:
racadm getssninfo
Type(Typ)User(Benutzer)IPAddress(IP-Adresse)LoginDate/Time(AnmeldungDatum/Zeit)
SSH(SSH) PC1 (PC1) x.x.x.x 06.16.09 09:00:00 (16/06/2009 09:00:00)
ANMERKUNG: Wenn Sie einen Benutzer mit dem Unterbefehl racadm config manuell aktivieren oder deaktivieren, muss der Index mit der Option -i
angegebenwerden.BeobachtenSie,obdasimvorausgehendenBeispielangezeigteObjektcfgUserAdminIndexdasZeichen#enthält.Ebenso:Wenn
der Befehl racadm config -f racadm.cfg zur Angabe einer beliebigen Anzahl von zu schreibenden Gruppen/Objekten verwendet wird, kann der Index
nichtangegebenwerden.EinneuerBenutzerwirdzumerstenverfügbarenIndexhinzugefügt.DiesesVerhaltenbietetmehrFlexibilitätbeim
Konfigurieren eines zweiten CMC mit denselben Einstellungen wie der Haupt-CMC.
ANMERKUNG: In Tabelle 3-1 des Kapitels Datenbankeigenschaften im Dell Chassis Management Controller Firmware Administrator-Referenzhandbuch
findenSieeineListedergültigenBitmaskenwertefürbestimmteBenutzerberechtigungen.DerStandardberechtigungswertist0,wasdaraufhinweist,
dassderBenutzerüberkeineaktiviertenBerechtigungenverfügt.