Users Guide

88 RACADM コマンドラインインタフェースの使用
RACADM による SSH 経由の公開キー認証の設定
SSH インタフェース経由のサービスユーザー名には、最大 6 つの公開キーを設定
できます。公開キーを追加または削除する前に、表示コマンドを使って設定済み
のキーを確認してください。これは、キーを誤って上書きしたり削除したりする
のを防ぐためです
サービスユーザー名は、 SSH 経由で CMC にアクセスする場合
に使用できる特殊なユーザーアカウントです。
SSH 経由の PKA が正しく設定さ
れた場合、
CMC にログインするためにユーザー名やパスワードを入力する必要は
なくなります。この機能は、各種機能を実行するために自動化されたスクリプト
を設定するときに大変便利です。
この機能の設定準備をする際は、次の点に気をつけてください。
• この機能を管理するための GUI サポートは用意されていません。使用でき
るのは
RACADM のみです。
• 新しい公開キーを追加する場合は、追加時に既存のキーがインデックスにな
いことを確認します。
CMC では、新しいキーを追加する前に、前のキーが
削除されているかどうかの確認作業は行われません。新しいキーを追加する
と、
SSH インタフェースが有効な間、自動的に有効になります。
• 公開キーの公開キーコメントセクションを使用する場合は、 CMC で使用す
るのは最初の
16 文字のみであることに注意してください。すべての PKA
ユーザーはサービスユーザー名を使用してログインします。そのため、
RACADM getssninfo コマンドを使用する場合は、 SSH ユーザーを識別
できるように公開キーコメントが使用されます。
たとえば、コメント
PC1 およびコメント PC2 を持つ 2 つの公開キーが設定され
ている場合は、次のようになります。
racadm getssninfo
タイプ ユーザー IP アドレス ログイン
SSH PC1 x.x.x.x 06/16/2009 09:00:00
SSH PC2 x.x.x.x 06/16/2009 09:00:00
sshpkauth の詳細については、『 RACADM Command Line Reference Guide
for iDRAC6 and CMC
』（ iDRAC6 および CMC 用 RACADM コマンドラインリ
ファレンスガイド）を参照してください。
Windows 用の公開キーの生成
アカウントを追加する前に、 SSH 経由で CMC にアクセスするシステムからの公
開キーが必要になります。公開
/ 秘密キーペアを生成する方法には、 Windows
を実行しているクライアントの PuTTY キー生成アプリケーションを使用する方
法と
Linux を実行しているクライアントの ssh-keygen を使用する方法の 2 通り
あります。