Users Guide

CMC にアクセスする場合に使用できる特殊なユーザーアカウントです。SSH 経由の PKA が正しく設定されると、CMC にログインするためにユー
ザー名やパスワードを入力する必要がなくなります。この機能は、各種機能を実行するための自動化されたスクリプトを設定するときに大変便利
です。
メモ: この機能を管理するための GUI サポートは用意されていません。使用できるのは RACADM のみです。
新しい公開キーを追加する場合は、追加時に既存のキーがインデックスにないことを確認します。CMC では、新しいキーを追加する前に、前の
キーが削除されているかどうかの確認作業は行われません。新しいキーを追加すると、SSH インタフェースが有効な間、自動的に有効になりま
す。
公開キーの公開キーコメントセクションを使用する場合は、CMC で使用するのは最初の 16 文字のみであることに注意してください。 すべての
PKA ユーザーはサービスユーザー名を使用してログインします。そのため、RACADM getssninfo コマンドを使用する場合は、SSH ユーザーを
識別できるように公開キーコメントが使用されます。
たとえば、コメント PC1 およびコメント PC2 を持つ 2 つの公開キーが設定されている場合は、次のようになります。
racadm getssninfo
Type User IP Address Login
Date/Time
SSH PC1 x.x.x.x 06/16/2009
09:00:00
SSH PC2 x.x.x.x 06/16/2009
09:00:00
sshpkauth サブコマンドの詳細については、『Chassis Management Controller for Dell PowerEdge M1000e RACADM コマンドラインリファ
レンスガイド』を参照してください。
関連リンク
Windows を実行するシステム用の公開キーの生成
Linux を実行するシステム用の公開キーの生成
CMC の RACADM 構文メモ
公開キーの表示
公開キーの追加
公開キーの削除
Windows を実行するシステム用の公開キーの生成
アカウントを追加する前に、SSH 経由で CMC にアクセスするシステムからの公開キーが必要になります。公開 / 秘密キーペアを生成する方法
には、
Windows を実行しているクライアントの PuTTY キー生成アプリケーションを使用する方法と Linux を実行しているクライアントの ssh-
keygen を使用する方法の 2 通りあります。
本項では、両方のアプリケーションで使用する公開 / 秘密キーペアを生成する簡単な手順について説明します。これらのツールの使用法の詳細
については、アプリケーションヘルプを参照してください。
PuTTY Key Generator を使用して、Windows クライアントを実行しているシステム用の基本キーを作成するには、次の手順を実行します。
1. アプリケーションを起動し、生成するキーの種類として SSH-2 RSA を選択します（SSH-1 はサポートされていません）。
2. キーのビット数を入力します。RSA キーサイズは 2048～4096 にしてください。
メモ:
• 2048 未満、または 4096 を超えるサイズのキーを追加すると、CMC がメッセージを表示しない場合がありますが、これらのキーで
ログインしようとすると、ログインに失敗します。
• CMC は 4096 までのキー強度の RSA キーを容認しますが、推奨されるキー強度は 2048 です。
3. 生成 をクリックし、指示に従ってマウスポインタをウィンドウ内で移動させます。
キーを作成したら、キーコメントフィールドを変更できます。
パスフレーズを入力すると、キーをセキュリティ保護することもできます。秘密キーを保存したことを確認します。
4. 公開キーの使用方法には 2 つのオプションがあります。
• 公開キーをファイルに保存し後でアップロードします。
• テキストオプションを使用してアカウントを追加する場合に、公開キーの貼り付け ウィンドウからテキストをコピーして貼り付けます。
148