Integrated Dell Remote Access Controller 9 ユーザーズ ガイド

ソルトを使用してハッシュ パスワードを生成するには、次の手順を実行します。

1. iDRACユーザー アカウントの場合は、SHA256を使用してパスワードをソルト化する必要があります。
   • パスワードをソルト化すると、16バイトのバイナリ文字列が追加されます。指定する場合、ソルトは16バイトの長さにする必要があります。追加すると、32文字の文字列になります。形式は、たとえば「パスワード」+「ソルト」です。
     • パスワード = SOMEPASSWORD
     • ソルト = ALITTLEBITOFSALT - 16文字が追加されます
2. Linuxコマンド プロンプトを開き、次のコマンドを実行します。

   Generate Hash-> echo-n SOMEPASSWORDALITTLEBITOFSALT|sha256sum  -><HASH>

   Generate Hex Representation of Salt -> echo -n ALITTLEBITOFSALT | xxd –p   -> <HEX-SALT>

   set iDRAC.Users.4.SHA256Password <HASH>

   set iDRAC.Users.4.SHA256PasswordSalt <HEX-SALT>

3. インポートされたサーバー構成プロファイル、RACADMコマンド、Redfish、またはWSManでハッシュ値とソルトを提供します。
   注:前もってソルト付きパスワードをクリアする場合は、password-saltが明示的に空の文字列に設定されていることを確認します。

   set iDRAC.Users.4.SHA256Password ca74e5fe75654735d3b8d04a7bdf5dcdd06f1c6c2a215171a24e5a9dcb28e7a2

   set iDRAC.Users.4.SHA256PasswordSalt 

4. パスワードの設定後に、通常のプレーン テキスト パスワードは機能しますが、パスワードがハッシュでアップデートされたiDRACユーザー アカウントに対してSNMP v3およびIPMI認証が失敗します。