Integrated Dell Remote Access Controller 9 Version 3.21.21.21 User's Guide

ソルトありでハッシュパスワードを生成するには、次の手順に従います。

1. iDRAC ユーザーアカウントの場合は、SHA256 を使用してパスワードをソルト化する必要があります。

   パスワードをソルト化すると、16 バイトのバイナリ文字列が付加されます。ソルトが提供されている場合は 16 バイト長である必要があります。付加されると、32 文字の文字列になります。形式は次のように、「パスワード」+「ソルト」となります。

   パスワード = SOMEPASSWORD

   ソルト = ALITTLEBITOFSALT - 16 文字が付加されます。

2. Linux コマンドプロンプトを開き、次のコマンドを実行します。

   Generate Hash-> echo-n SOMEPASSWORDALITTLEBITOFSALT|sha256sum  -><HASH>

   Generate Hex Representation of Salt -> echo -n ALITTLEBITOFSALT | xxd –p   -> <HEX-SALT>

   set iDRAC.Users.4.SHA256Password <HASH>

   set iDRAC.Users.4.SHA256PasswordSalt <HEX-SALT>

3. インポートされたサーバ設定プロファイル、RACADM コマンド、Redfish、または WSMan でハッシュ値とソルトを提供します。
   注: 以前にソルト化したパスワードをクリアしたい場合は、次のように、パスワード+ソルトを明示的に空の文字列に設定してください。

   set iDRAC.Users.4.SHA256Password ca74e5fe75654735d3b8d04a7bdf5dcdd06f1c6c2a215171a24e5a9dcb28e7a2

   set iDRAC.Users.4.SHA256PasswordSalt 

4. パスワードの設定後に、通常のプレーンテキストパスワード認証は機能しますが、パスワードがハッシュでアップデートされた iDRAC ユーザーアカウントに対して SNMP v3 および IPMI 認証は失敗します。