HP iLO 4 Benutzerhandbuch - Hewlett Packard

Näheres zu SSH-SchlüsselnWenn Sie iLO einen SSH-Schlüssel hinzufügen, fügen Sie die SSH-Schlüsseldatei wie unter„Autorisieren eines neuen Schlüssels mit der iLO Weboberfläche“ und „Autorisieren eines neuenSchlüssels mit der CLI“ beschrieben in iLO ein. Die Datei muss den vom Benutzer erstelltenöffentlichen Schlüssel enthalten. Die iLO Firmware verknüpft jeden Schlüssel mit dem ausgewähltenlokalen Benutzerkonto. Wenn ein Benutzer entfernt wird, nachdem ein SSH-Schlüssel für denbetreffenden Benutzer autorisiert wurde, wird der SSH-Schlüssel entfernt.Die folgenden SSH-Schlüsselformate werden unterstützt:• RFC 4716---- BEGIN SSH2 PUBLIC KEY ----Comment: "Administrator"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---- END SSH2 PUBLIC KEY ----• OpenSSH-Schlüsselformat: Dieses Format ist einzeilig.ssh-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 Administrator• Altes iLO Format: Von BEGIN/END-Headern umgebene OpenSSH-Schlüssel werden für RIBCLbenötigt. Dieses Format ist zwischen BEGIN und END einzeilig.-----BEGIN SSH KEY-----ssh-dssAAAAB3NzaC1kc3MAAACBANA45qXo9cM1asav6ApuCREt1UvP7qcMbw+sTDrx9lV22XvonwijdFiOM/0VvuzVhM9oKdGMC7sCGQrFV3zWDMJcIb5ZdYQSDt44X6bvlsQcAR0wNGBN9zHL6YsbXvNAsXN7uBM7jXwHwrApWVuGAI0QnwUYvN/dsE8fbEYtGZCRAAAAFQDofA47q8pIRdr6epnJXSNrwJRvaQAAAIBY7MKa2uH82I0KKYTbNMi0o5mOqmqy+tg5s9GC+HvvYy/S7agpIdfJzqkpHF5EPhm0jKzzVxmsanO+pjju7lrE3xUxojevlokTERSCM xLa+OVVbNcgTe0xpvc/cF6ZvsHs0UWz6gXIMCQ9Pk118VMOw/tyLp42YXOaLZzGfi5pKAAAAIEAl7FsO7sDbPj02a5jO3qFXa762lWvu5iPRZ9cEt5WJEYwMO/ICaJVDWVOpqF9spoNb53Wl1pUARJg1ss8Ruy7YBv8Z1urWWAF3fYy7R/SlQqrsRYDPLM5eBkkLO28B8C6++HjLuc+hBvj90tsqeNVhpCfO9qrjYomYwnDC4m1IT4= ASmith-----END SSH KEY-----Beachten Sie bei der Arbeit mit SSH-Schlüsseln Folgendes:• Die zuvor aufgeführten Beispielformate werden von der iLO Weboberfläche und der CLIunterstützt. Mit RIBCL-Skripts kann nur das alte iLO Format verwendet werden.• Jede SSH-Verbindung, die mittels des entsprechenden privaten Schlüssels authentifiziert wird,wird als der Besitzer des Schlüssels authentifiziert und verfügt über die gleichen Berechtigungen.• Die iLO Firmware bietet Speicher für SSH-Schlüssel mit einer Länge von bis zu 1366 Byte. BeiSchlüsseln, die größer als 1366 Byte sind, kann die Autorisierung fehlschlagen. Erstellen Siein diesem Fall mit der SSH-Client-Software einen kürzeren Schlüssel.• Wenn Sie die iLO Weboberfläche zur Eingabe des öffentlichen Schlüssels verwenden, wählenSie den mit dem öffentlichen Schlüssel verknüpften Benutzer aus. Wenn Sie zur Eingabe desöffentlichen Schlüssels die CLI verwenden, wird der öffentliche Schlüssel mit dem Benutzernamenverknüpft, den Sie zur Anmeldung bei iLO eingegeben haben. Wenn Sie zur Eingabe desöffentlichen Schlüssels HPQLOCFG verwenden, hängen Sie den iLO Benutzernamen an dieDaten des öffentlichen Schlüssels an. Der öffentliche Schlüssel wird mit dem betreffendenBenutzernamen gespeichert.54 Konfigurieren von iLO