Users Guide


GenerierenöffentlicherSchlüsselfürLinux
Die Anwendung ssh-keygenfürLinux-ClientsisteinBefehlszeilendienstprogrammohnegrafischeBenutzeroberfläche.
ÖffnenSieeinTerminalfensterundgebenSiebeiderShell-Eingabeaufforderung Folgendes ein:
ssh-keygen –t rsa –b 1024 –C testing
wobei
-t entweder dsa oder rsa sein kann.
–b die Bit-Verschlüsselungsgrößezwischen768und4096angibt.
–CdasÄndernderAnmerkungdesöffentlichenSchlüsselsermöglichtundoptionalist.
LadenSienachAusführungdesBefehlsdenöffentlichenSchlüsselhoch.

AnmeldungmitAuthentifizierungmitöffentlichemSchlüssel
NachdemdieöffentlichenSchlüsselhochgeladenwurden,könnenSiesichüberSSHbeimiDRAC6anmelden,ohneeinKennworteinzugeben.Siekönnenauch
einen einzelnen RACADM-Befehl als Befehlszeilenargument an die SSH-Anwendung senden. Die Befehlszeilenoptionen verhalten sich wie Remote-RACADM, da
die Sitzung endet, wenn der Befehl abgeschlossen ist.
Beispiel:
Anmeldung:
aausername@<Domäne>
oder
aa username@<IP_Adresse>
wobei "IP_Adresse" die IP-Adresse des iDRAC6 ist.
Senden von RACADM-Befehlen:
aausername@<Domäne>racadmgetversion
aausername@<Domäne>racadmgetsel
Unter "SSH-SchlüsselmitRACADMhochladen,anzeigenoderlöschen"findenSieInformationenzumHochladen,AnzeigenundLöschenvonSSH-Schlüsselnmit
RACADM.
Tabelle 5-9. SSH-Schlüsselkonfigurationen
ÜberdieSeiteSSH-SchlüsselhochladenkönnenSieeinenöffentlichenSSH-Schlüsselhochladen.BeimHochladeneinesSchlüsselswirdderInhaltder
SchlüsseldateiaufderSeiteSSH-Schlüsselanzeigen/entfernenineinemschreibgeschütztenTextfeldangezeigt.

Tabelle 5-10. SSH-Schlüsselhochladen
ANMERKUNG: BeidenOptionenwirdzwischenGroß- und Kleinschreibung unterschieden.
ANMERKUNG: Schlüssel,diemitssh-keygen auf der Linux Management Station erstellt werden, sind nicht im RFC4716- sondern im openSSH-Format. Die
öffentlichenSchlüsselimopenSSH-FormatkönnenaufdeniDRAC6hochgeladenwerden.DerAlgorithmusfüröffentlicheSchlüsseldesiDRAC6bestätigt
SchlüsselimopenSSH- und im RFC4716-Format, wandelt RFC4716-SchlüsselinternindasopenSSH-FormatumundspeichertdieSchlüsseldannintern.
ANMERKUNG: iDRAC6unterstütztnichtdiessh-agent-WeiterleitungvonSchlüsseln.

Option

Beschreibung
SSH-Schlüsselhochladen
ErmöglichtlokalenBenutzern,eineöffentlicheSSH-Schlüsseldateihochzuladen.BeimHochladeneinesSchlüsselswirdder
InhaltderSchlüsseldateiaufderSeiteBenutzerkonfigurationineinemschreibgeschütztenTextfeldangezeigt.
SSH-Schlüssel
anzeigen/entfernen
ErmöglichtlokalenBenutzern,einenangegebenenSSH-SchlüsseloderalleSSH-Schlüsselanzuzeigenoderzulöschen.
VORSICHTSHINWEIS: DieMöglichkeit,SSH-Schlüsselhochzuladen,anzuzeigenund/oderzulöschenbasiertaufderBenutzerberechtigung
"Benutzerkonfigurieren".DieseBerechtigungermöglichtBenutzern,SSH-SchlüsselalleranderenBenutzerzukonfigurieren.DieseBerechtigung
sollten Sie nicht leichtfertig vergeben. Weitere Informationen finden Sie unter Tabelle5-14.

Option

Beschreibung
Datei/Text
WählenSiedieOptionDateiausundgebenSiedenPfadzumSpeicherortdesSchlüsselsein.SiekönnenauchdieOptionTextauswählen
unddenInhaltderSchlüsseldateiindasFeldeinfügen.SiekönneneinenodermehrereneueSchlüsselhochladenodervorhandeneSchlüssel
überschreiben.UmeineSchlüsseldateihochzuladen,klickenSieaufDurchsuchen,wählendieDateiausundklickendannaufdieSchaltfläche