Autorisieren Eines Neuen Schlüssels Über Die Ilo Weboberfläche - HP iLO 4 Benutzerhandbuch

Altes iLO Format: Dies sind OpenSSH-Schlüssel, die von für RIBCL benötigten
BEGIN/END-Headern umgeben sind. Dieses Format muss zwischen dem Text BEGIN SSH
KEY und END SSH KEY einzeilig sein.
-----BEGIN SSH KEY-----
ssh-dss
AAAAB3NzaC1kc3MAAACBANA45qXo9cM1asav6ApuCREt1UvP7qcMbw+sTDrx9lV22XvonwijdFiOM/0VvuzVhM9oKdGMC7sCGQr
FV3zWDMJcIb5ZdYQSDt44X6bvlsQcAR0wNGBN9zHL6YsbXvNAsXN7uBM7jXwHwrApWVuGAI0QnwUYvN/dsE8fbEYtGZCRAAAAFQ
DofA47q8pIRdr6epnJXSNrwJRvaQAAAIBY7MKa2uH82I0KKYTbNMi0o5mOqmqy+tg5s9GC+HvvYy/S7agpIdfJzqkpHF5EPhm0j
KzzVxmsanO+pjju7lrE3xUxojevlokTERSCM xLa+OVVbNcgTe0xpvc/cF6ZvsHs0UWz6gXIMCQ9Pk118VMOw/tyLp42YXOaLZzG
fi5pKAAAAIEAl7FsO7sDbPj02a5jO3qFXa762lWvu5iPRZ9cEt5WJEYwMO/ICaJVDWVOpqF9spoNb53Wl1pUARJg1ss8Ruy7YBv
8Z1urWWAF3fYy7R/SlQqrsRYDPLM5eBkkLO28B8C6++HjLuc+hBvj90tsqeNVhpCfO9qrjYomYwnDC4m1IT4= ASmith
-----END SSH KEY-----
Beim Arbeiten mit SSH-Schlüsseln ist Folgendes zu beachten:
Die zuvor aufgeführten Beispielformate werden von der iLO Weboberfläche und der CLI
unterstützt. Mit RIBCL-Skripts kann nur das alte iLO Format verwendet werden.
Jede SSH-Verbindung, die mittels des entsprechenden privaten Schlüssels authentifiziert wird,
wird als der Besitzer des Schlüssels authentifiziert und verfügt über die gleichen Berechtigungen.
Die iLO Firmware bietet Speicher für SSH-Schlüssel mit einer Länge von bis zu 1366 Bytes.
Bei Schlüsseln, die größer als 1366 Bytes sind, kann die Autorisierung fehlschlagen. Erstellen
Sie in diesem Fall mit der SSH-Client-Software einen kürzeren Schlüssel.
Wenn Sie die iLO Weboberfläche zur Eingabe des öffentlichen Schlüssels verwenden, wählen
Sie den mit dem öffentlichen Schlüssel verknüpften Benutzer aus. Wenn Sie zur Eingabe des
öffentlichen Schlüssels die CLI verwenden, wird der öffentliche Schlüssel mit dem Benutzernamen
verknüpft, den Sie zur Anmeldung bei iLO eingegeben haben. Wenn Sie zur Eingabe des
öffentlichen Schlüssels HPQLOCFG verwenden, hängen Sie den iLO Benutzernamen an die
Daten des öffentlichen Schlüssels an. Der öffentliche Schlüssel wird mit dem betreffenden
Benutzernamen gespeichert.
Autorisieren eines neuen Schlüssels über die iLO Weboberfläche
1. Generieren Sie einen SSH-Schlüssel (2.048 Bit DSA oder RSA) mit ssh-keygen,
puttygen.exe oder einem anderen SSH-Schlüsseldienstprogramm.
2. Erstellen Sie die Datei key.pub.
3. Navigieren Sie zur Seite Administration→Security (Sicherheit).
4. Klicken Sie auf die Registerkarte Secure Shell Key (Secure Shell-Schlüssel), siehe
(Seite 70).
Abbildung 27 Seite „Security–Secure Shell Key" (Sicherheit – Secure Shell-Schlüssel)
5. Aktivieren Sie das Kontrollkästchen links neben dem Benutzer, für den ein SSH-Schlüssel
hinzugefügt werden soll.
70 Konfigurieren von iLO
Abbildung 27