Users Guide

验证 CA 证书以在 Linux 上使用远程 RACADM
在运行远程 RACADM 命令之前，验证用于安全通信的 CA 证书。
要验证使用远程 RACADM 的证书：
1. 将 DER 格式的证书转换为 PEM 格式（使用 openssl 命令行工具）：
openssl x509 -inform pem -in [yourdownloadedderformatcert.crt] –outform pem -out
[outcertfileinpemformat.pem] –text
2. 在管理站上查找默认 CA 证书套件的位置。例如，对于 RHEL5（64 位），它是 /etc/pki/tls/cert.pem。
3. 将 PEM 格式的 CA 证书附加到 Management Station CA 证书。
例如，使用 cat command: cat testcacert.pem >> cert.pem
4. 生成服务器证书并将其上传到 iDRAC。
使用本地 RACADM 访问 iDRAC
有关使用本地 RACADM 访问 iDRAC 的信息，请参阅 iDRAC RACADM CLI 指南 可用，网址为：www.dell.com/idracmanuals。
使用固件 RACADM 访问 iDRAC
您可以使用 SSH 或 Telnet 界面访问 iDRAC 并运行固件 RACADM 命令。有关更多信息，请参阅 iDRAC RACADM CLI 指南 可用，网址
为：www.dell.com/idracmanuals。
查看系统运行状况
在执行任务或触发事件之前，您可以使用 RACADM 以检查系统是否处于适当的状态。要从 RACADM 查看远程服务状态，请使用
getremoteservicesstatus 命令。
表. 7: 系统状态的可能值
主机系统
Lifecycle Controller (LC)
实时状态 整体状态
• 关机
• 在开机自检过程中
• 在开机自检完成后
• 收集系统资源清册
• 自动化任务执行
• Lifecycle Controller Unified
Server Configurator
• 服务器在 F1/F2 错误提示时
暂停，因为 POST 错误
• 服务器在 F1/F2/F11 提示时
暂停，因为无可用的引导设
备
• 服务器已进入 F2 设置菜单
• 服务器已进入 F11 引导管理
器菜单
• 就绪
• 未初始化
• 正在重新加载数据
• 已禁用
• 正在恢复
• 正在使用
• 就绪
• 未就绪
• 就绪
• 未就绪
1. 读/写：只读
2. 用户权限：登录用户
3. 所需的许可证：iDRAC Express 或 iDRAC Enterprise
4. 相关性：无
使用公共密钥验证登录 iDRAC
您可以通过 SSH 登录 iDRAC，而不必输入密码。您也可以将单个 RACADM 命令作为命令行参数发送到 SSH 应用程序。命令行选项
的效果就像远程 RACADM 一样，因为会话在命令完成之后结束。
登录 iDRAC 33