Users Guide
配置网络安全设置(仅 IPv4)
启用 IP 范围检查(仅 IPv4)
IP 筛选将接入登录的 IP 地址与以下 cfgRacTuning 属性中指定的 IP 地址范围相比较:
l cfgRacTuneIpRangeAddr
l cfgRacTuneIpRangeMask
仅当下列两项相同时,才允许从接入 IP 地址登录:
l cfgRacTuneIpRangeMask 按位并有接入 IP 地址
l cfgRacTuneIpRangeMask 按位并有 cfgRacTuneIpRangeAddr
使用 RACADM 配置用户
开始之前
最多可以在 CMC 属性数据库中配置 16 个用户。手动启用 CMC 用户前,请验证当前用户是否存在。如果配置新 CMC 或运行 RACADM racresetcfg 命令,则当前唯一用户是 root 密
码为 calvin。racresetcfg 子命令将 CMC 重设回原始默认值。
若要验证用户是否存在,则打开到 CMC 的 Telnet/SSH 文本控制台登录,然后为 1-16 的每个索引键入以下命令一次:
racadm getconfig -g cfgUserAdmin -i <
索引
>
系统将显示有些参数和对象 ID 以及它们的当前值。受关注的两个对象为:
# cfgUserAdminIndex=XX
cfgUserAdminUserName=
如果 cfgUserAdminUserName 对象没有值,则可以使用由 cfgUserAdminIndex 对象表示的索引编号。如果"="后有名称,则该索引由该用户名占用。
添加 CMC 用户
要将新用户添加到 CMC 配置,可以使用一些基本命令。请执行以下步骤:
1. 设置用户名。
2. 设置密码。
3. 设置用户权限。有关用户权限的信息,请参阅《适用于 iDRAC6 和 CMC 的 RACADM 命令行参考指南》的“数据库属性”一章中的表 5-40 和表 5-41。
4. 启用用户。
示例
下面的示例说明如何添加新用户“John” 密码“123456”,对 CMC 具有登录权限。
注:如果网络中存在不时释放并更新 IP 地址租用的 SMTP 服务器,并且每次更新后得到的地址不同,则可能会因为指定的 SMTP 服务器 IP 地址发生变化而导致该属性设置在一段
时间内无法工作。这种情况下,使用 DNS 名称。
注:要执行以下步骤,必须具备机箱配置管理员权限。
小心:使用 racresetcfg 命令时请小心,因为它会将所有配置参数重设为初始默认 值 。任何之前的更改都将丢失。
注:可以随时启用和禁用用户,并且禁用用户不会从数据库中删除该用户。
注:使用 RACADM config 子命令手动启用或禁用用户时,必须通过 -i 选项指定索引。请注意上一示例中显示的 cfgUserAdminIndex 对象带有 # 字符。另外,如果使用
racadm config -f racadm.cfg 命令指定任意数量的要写入的组/对象,将无法指定索引。新用户将被添加至第一个可用的索引。该行为允许更灵活地为第二个 CMC 配置与主 CMC
相同的设置。