Users Guide
ssh-keygen –t rsa –b 1024 –C testing
wobei
-t entweder dsa oder rsa sein kann.
–b die Bit-Verschlüsselungsgrößezwischen768und4096angibt.
–CdasÄndernderAnmerkungdesöffentlichenSchlüsselsermöglichtundoptionalist.
LadenSienachAusführungdesBefehlsdenöffentlichenSchlüsselhoch.
AnmeldungmitAuthentifizierungmitöffentlichemSchlüssel
NachdemdieöffentlichenSchlüsselhochgeladenwurden,könnenSiesichüberSSHbeimiDRAC6anmelden,ohneeinKennworteinzugeben.Siekönnenauch
einen einzelnen RACADM-Befehl als Befehlszeilenargument an die SSH-Anwendung senden. Die Befehlszeilenoptionen verhalten sich wie Remote-RACADM, da
die Sitzung endet, wenn der Befehl abgeschlossen ist.
Beispiel:
Anmeldung:
SSH-Benutzername@<Domäne>
oder
SSH-Benutzername@<IP_Adresse>
wobei „IP_Adresse“ die IP-Adresse des iDRAC6 ist.
Senden von RACADM-Befehlen:
SSH-Benutzername@<Domäne>racadmgetversion
SSH-Benutzername@<Domäne>racadmgetsel
Unter SSH-SchlüsselmitRACADMhochladen,anzeigenoderlöschenfindenSieInformationenzumHochladen,AnzeigenundLöschenvonSSH-Schlüsselnmit
RACADM.
Tabelle 5-8. SSH-Schlüsselkonfigurationen
ÜberdieSeiteSSH-SchlüsselhochladenkönnenSieeinenöffentlichenSSH-Schlüsselhochladen.BeimHochladeneinesSchlüsselswirdderInhaltder
SchlüsseldateiaufderSeiteSSH-Schlüsselanzeigen/entfernenineinemschreibgeschütztenTextfeldangezeigt.
Tabelle 5-9. SSH-Schlüsselhochladen
ANMERKUNG: BeidenOptionenwirdzwischenGroß- und Kleinschreibung unterschieden.
ANMERKUNG: Schlüssel,diemitssh-keygen auf der Linux Management Station erstellt werden, sind nicht im RFC4716- sondern im openSSH-Format. Die
öffentlichenSchlüsselimopenSSH-FormatkönnenaufdeniDRAC6hochgeladenwerden.DerAlgorithmusfüröffentlicheSchlüsseldesiDRAC6bestätigt
SchlüsselimopenSSH- und im RFC4716-Format, wandelt RFC4716-SchlüsselinternindasopenSSH-FormatumundspeichertdieSchlüsseldannintern.
ANMERKUNG: iDRAC6unterstütztnichtdiessh-agent-WeiterleitungvonSchlüsseln.
Option
Beschreibung
SSH-Schlüsselhochladen
ErmöglichtlokalenBenutzern,eineöffentlicheSSH-Schlüsseldateihochzuladen.BeimHochladeneinesSchlüsselswirdder
InhaltderSchlüsseldateiaufderSeiteBenutzerkonfigurationineinemschreibgeschütztenTextfeldangezeigt.
SSH-Schlüssel
anzeigen/entfernen
ErmöglichtlokalenBenutzern,einenangegebenenSSH-SchlüsseloderalleSSH-Schlüsselanzuzeigenoderzulöschen.
VORSICHTSHINWEIS: DieMöglichkeit,SSH-Schlüsselhochzuladen,anzuzeigenund/oderzulöschenbasiertaufderBenutzerberechtigung
„Benutzer konfigurieren“. DieseBerechtigungermöglichtBenutzern,denSSH-SchlüsseleinesanderenBenutzerszukonfigurieren.ErteilenSie
diese Berechtigung mit Bedacht. Weitere Informationen finden Sie unter Tabelle 5-13.
Option
Beschreibung
Datei/Text
WählenSiedieOptionDateiausundgebenSiedenPfadzumSpeicherortdesSchlüsselsein.SiekönnenauchdieOptionTextauswählen
unddenInhaltderSchlüsseldateiindasFeldeinfügen.SiekönneneinenodermehrereneueSchlüsselhochladenodervorhandeneSchlüssel
überschreiben.UmeineSchlüsseldateihochzuladen,klickenSieaufDurchsuchen,wählendieDateiausundklickendannaufdieSchaltfläche
Anwenden.
ANMERKUNG: DieOptionzumEinfügenvonSchlüsseltextwirdfüröffentlicheSchlüsselimopenSSH-Formatunterstützt.FürSchlüsselim