Users Guide

使用 RACADM 命令行界面 83
生成在 Linux 中使用的公共密钥
适用于 Linux 客户端的 ssh-keygen 应用程序是不带图形用户界面的命令行
工具。打开终端窗口，然后在 Shell 提示符中键入：
ssh-keygen
- t rsa - b 1024 - C testing
其中，
- t 选项必须为 dsa 或 rsa。
- b 选项指定介于 768 和 4096 之间的加密位数。
- c 选项允许修改公共密钥注释，该选项是可选的。
< 密码短语 > 是可选的。命令完成后，使用公共文件传递到 RACADM
以便上载文件。
CMC 的 RACADM 语句注释
在使用 racadm sshpkauth 命令时确保：
• 对于 - i 选项，参数必须为 svcacct 。 - i 的所有其它参数都会在
CMC
中失败。 svcacct 是 CMC 中 SSH 上公共密钥验证的特殊帐号。
• 若要登录到 CMC ，用户必须为 service 。其他类别的用户可使用
sshpkauth 命令访问输入的公共密钥。
查看公共密钥
要查看已经添加到 CMC 的公共密钥，请键入：
racadm sshpkauth
- i svcacct - k all - v
要一次仅查看一个密钥，请将 all 替换为 1-6 中的一个数字。例如，要查
看密钥 2，请键入：
racadm sshpkauth
- i svcacct - k 2 - v
添加公共密钥
要使用文件上载 -f 选项将公共密钥添加至 CMC，请键入：
racadm sshpkauth
- i svcacct - k 1 - p 0xfff - f
<public key file>
注： 只有远程 RACADM 才允许使用文件上载选项。有关详情，请参阅第
70 页上的 “远程访问 RACADM” 和后续部分。