Users Guide
Tableau6-6.DroitsdugroupeiDRAC
Tableau6-7.BoutonsdelapageConfigurationdel'utilisateur
AuthentificationparclépubliquesurSSH
iDRAC6prendenchargel'authentificationparclépublique(PKA)surSSH.Cetteméthoded'authentificationaméliorel'automatisationavecscriptSSHen
éliminantlanécessitéd'intégreroudedemanderlaréf.utilisateur/lemotdepasse.
Avant de commencer
Vouspouvezconfigurerjusqu'à4cléspubliquespar utilisateurquipeuventêtreutiliséessuruneinterfaceSSH.Avantd'ajouteroudesupprimerdesclés
publiques,veillezàutiliserlacommandeviewpourvoirlesclésquisontdéjàconfiguréesafindenepasécraserousupprimerunecléaccidentellement.
LorsquePKAsurSSHestconfiguréetutilisécorrectement,vousn'avezpasàsaisirlenomd'utilisateuroulemotdepasselorsquevousouvrezunesession
suriDRAC6.Cecipeuts'avérertrèsutilepourconfigurerdesscriptsautomatiséspourexécuterdiversesfonctions.
Lorsquevousêtesprêtàconfigurercettefonctionnalité,tenezcomptedespointssuivants:
l Vouspouvezgérercettefonctionnalitéàl'aidedelaRACADMetégalementdepuisl'IUG.
l Lorsquevousajoutezdescléspubliques,vérifiezquelesclésexistantesnefigurentpasdéjàdansl'indexdanslequellanouvellecléestajoutée.
iDRAC6n'effectueaucuncontrôlepourvérifierquelesclésprécédentessontbiensuppriméesavantl'ajoutd'unenouvelleclé.Dèsqu'unenouvelleclé
estajoutée,elleestautomatiquementeffectivetantquel'interfaceSSHestactivée.
GénérationdecléspubliquespourWindows
Avantd'ajouteruncompte,lesystèmequiaccèderaàiDRAC6surSSHnécessiteuneclépublique.Deuxméthodessontpossiblespourgénérerlapairedeclés
publique/privée:utiliserl'applicationPuTTY Key GeneratorpourlesclientsexécutantWindowsoulaCLIssh-keygenpourlesclientsexécutantLinux.L'utilitaire
de la CLI ssh-keygenestdisponiblepardéfautsurtouteslesinstallationsstandard.
Cettesectiondonnedesinstructionssimplespourgénérerunepairedecléspublique/privéepourlesdeuxapplications.Pouruneutilisationsupplémentaire
ouavancéedecesoutils,consultezl'Aidedel'application.
Configurer les
utilisateurs
Permetàl'utilisateurdepermettreàdesutilisateursspécifiquesd'accéderausystème.
PRÉCAUTION:CeprivilègeestgénéralementréservéauxutilisateursmembresdurôleAdministrateursuriDRAC.Toutefois,les
utilisateursdurôle«Opérateur»peuventsevoirattribuerceprivilège.Unutilisateurdotédeceprivilègeestenmesurede
modifierlaconfigurationden'importequelutilisateur.Ceciinclutlacréationoulasuppressionden'importequelutilisateur,la
gestiondesclésSSHpourlesutilisateurs,etc.Pourcesraisons,attribuezceprivilègeavecvigilance.
Effacer les journaux
Permetàl'utilisateurd'effacerlesjournauxiDRAC.
Exécuterles
commandes de
contrôleduserveur
Permetàl'utilisateurd'exécuterdescommandesdecontrôleduserveur.
Accéderàlaconsole
virtuelle
Permetàl'utilisateurd'exécuterlaconsolevirtuelle.
Accéderaumédia
virtuel
Permetàl'utilisateurd'exécuteretd'utiliserlemédiavirtuel.
Alertes test
Permetàl'utilisateurd'envoyerdesalertestest(pare-mailetPET)àunutilisateurspécifique.
Exécuterdes
commandes de
diagnostic
Permetàl'utilisateurd'exécuterdescommandesdediagnostic.
Groupe
d'utilisateurs
Droitsaccordés
Administrateur
Ouvrir une session iDRAC, Configurer iDRAC, Configurer les utilisateurs, Effacer les journaux, Exécuterdescommandesdecontrôle
du serveur, Accéderàlaconsolevirtuelle, Accèsaumédiavirtuel, Tester les alertes, Exécutiondescommandesdediagnostic
Opérateur
Sélectionneparmilesautorisationssuivantes:Ouvrir une session iDRAC, Configurer iDRAC, Configurer les utilisateurs, Effacer les
journaux, Exécuterdescommandesd'actionduserveur, Accéderàlaconsolevirtuelle, Accèsaumédiavirtuel, Tester les alertes,
Exécutiondescommandesdediagnostic
Lecture seule
Ouvrir une session sur iDRAC
Aucun
Aucundroitattribué
Bouton
Action
Imprimer
Imprime les valeurs Configuration de l'utilisateurquiapparaissentàl'écran.
Actualiser
Recharge la page Configuration de l'utilisateur.
RetouràlapageUtilisateurs
Retourneàlapage Utilisateurs.
Appliquer les modifications
Enregistrelesnouveauxparamètresdéfinispourlaconfigurationdel'utilisateur.