Users Guide

racadm sshpkauth –I svcacct –k all –v
UmjeweilsnureinenSchlüsselanzuzeigen,ersetzenSiealldurcheineZahlzwischen1und6.UmzumBeispielSchlüssel2anzuzeigen,gebenSieFolgendes
ein:
racadm sshpkauth –I svcacct –k 2 –v

ÖffentlicheSchlüsselhinzufügen
UmeinenöffentlichenSchlüsselmitderDatei-Hochladen-Option (-f)zumCMChinzuzufügen,gebenSieFolgendesein:
racadm sshpkauth –I svcacct –k 1 –p 0xfff –f <DateinamedesöffentlichenSchlüssels>
LesenSiefürweitereInformationenzudenBerechtigungenfüröffentlicheSchlüsselinTabelle3-1das Kapitel Datenbankeigenschaften im RACADM-
Befehlszeilen-ReferenzhandbuchfüriDRAC6undCMC.
UmeinenöffentlichenSchlüsselmitderText-Hochladen-Optionhinzuzufügen,gebenSieFolgendesein:
racadm sshpkauth –I svcacct –k 1 –p 0xfff –t <TextdesöffentlichenSchlüssels>

ÖffentlicheSchlüssellöschen
UmeinenöffentlichenSchlüsselzulöschen,gebenSieFolgendesein:
racadm sshpkauth –i svcacct –k 1 –d
UmalleöffentlichenSchlüsselzulöschen,gebenSieFolgendesein:
racadm sshpkauth –i svcacct –k all –d

AnmeldungmitAuthentifizierungmitöffentlichemSchlüssel
NachdemdieöffentlichenSchlüsselhochgeladenwurden,solltenSiesichüberSSHbeimCMCanmeldenkönnen,ohneeinKennworteingebenzumüssen.Sie
könnenaucheineneinzelnenRACADM-Befehl als Befehlszeilenargument an die SSH-Anwendung senden. Die Befehlszeilenoptionen verhalten sich wie Remote-
RACADM, da die Sitzung endet, wenn der Befehl abgeschlossen ist. Beispiel:
Anmeldung:
ssh service@<domain>
Oder
ssh service@<IP-Adresse>
wobei 'IP-Adresse' die IP-Adresse des CMC ist.
Senden von racadm-Befehlen:
ssh service@<Domäne> racadm getversion
ssh service@<Domäne> racadm getsel
WennSiesichmitdenDienstkontoanmelden,undbeimErstellendesöffentlichen/privatenSchlüsselpaarswurdeeinKennsatzeingerichtet,werdenSieu.U.
aufgefordert,diesenKennsatzerneuteinzugeben.WenneinKennsatzmitdenSchlüsselnverwendetwird,bietensowohlWindows- als auch Linux-Clients
MethodenzurAutomatisierung.FürWindows-ClientskönnenSiedieAnwendung„Pageant“ verwenden.SieläuftimHintergrundundmachtdieEingabedes
Kennsatzestransparent.FürLinux-ClientskönnenSiedieAnwendung„ssh-agent“ verwenden.InformationenüberEinrichtungundVerwendungdieser
AnwendungenfindenSieinderzurAnwendunggehörendenDokumentation.

CMC-Benutzer mit Berechtigungen aktivieren
UmeinenBenutzermitspezifischenadministrativenBerechtigungen(rollenbasierteAutorität)zuaktivieren,machenSiezuersteinenverfügbarenBenutzer-
Index ausfindig, indem Sie die Schritte unter Bevor Sie beginnenausführen.GebenSiedanndiefolgendenBefehlszeilenmitdemneuenBenutzernamenund
dem neuen Kennwort ein:
racadm config -g cfgUserAdmin -o cfgUserAdminPrivilege -i <Index> <Benutzerberechtigungs-Bitmaskenwert>

ANMERKUNG: SiekönnendieDatei-Hochladen-Option nur mit Remote-RACADM verwenden. Weitere Informationen finden Sie unter RACADM im Remote-
Zugriff aufrufen und den folgenden Abschnitten.
ANMERKUNG: In Tabelle 3-1 des Kapitels Datenbankeigenschaften im RACADM-Befehlszeilen-ReferenzhandbuchfüriDRAC6undCMC finden Sie eine Liste
dergültigenBitmaskenwertefürbestimmteBenutzerberechtigungen.DerStandard-Berechtigungswert ist 0, was darauf hinweist, dass der Benutzer
überkeineaktiviertenBerechtigungenverfügt.