使用 RACADM 配置本地用户
注: 必须以用户 root 登录才能在远程 Linux 系统上执行 RACADM 命令。
您可以使用 RACADM 配置一个或多个 iDRAC 用户。
要使用相同配置设置按照以下步骤配置多个 iDRAC 用户:
- 参考本节中的 RACADM 示例,创建 RACADM 命令的批处理文件,然后在各个受管系统上执行该批处理文件。
- 在使用同一配置文件的各管理系统上创建 iDRAC 配置文件并执行 racadm set 子命令。
如果您正在配置新的 iDRAC 或者您已经使用 racadm racresetcfg 命令,那么检查系统铭牌上的默认 iDRAC 用户名和密码。racadm racresetcfg 令将 iDRAC 重设为默认值。
注: 如果服务器上已启用 SEKM,则在使用此命令之前,请使用 racadm sekm disable 命令禁用 SEKM。如果通过执行此命令从 iDRAC 中擦除了 SEKM 设置,则这可以避免被 iDRAC 保护的所有存储设备被锁定。
注: 此后可以启用或禁用用户。因此,在每个 iDRAC 上,用户可能具有不同的索引编号。
要验证用户是否存在,每个索引进入一次以下命令 (1–16):
racadm get iDRAC.Users.<index>.UserName
多个参数和对象 ID 会与其当前值一起列出。密钥字段是 iDRAC.Users.UserName=。如果“=”后显示了用户名称,该索引号即会被此用户名使用。
注: 您可以利用
racadm get -f <myfile.cfg>
并查看或编辑
myfile.cfg
文件,其中包括所有 iDRAC 配置参数。
为用户启用 SNMP v3 身份验证,请使用 SNMPv3AuthenticationType、SNMPv3Enable、SNMPv3PrivacyType 对象。有关更多信息,请参阅 iDRAC RACADM CLI 指南,网址:https://www.dell.com/idracmanuals。
如果您使用服务器配置配置文件来配置用户,请使用 AuthenticationProtocol、ProtocolEnable 和 PrivacyProtocol 属性来启用 SNMPv3 验证。