所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

X6000 服务器节点 iBMC (V290至V299) 用户指南 12

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置SSH用户密钥登录iBMC命令行

配置SSH用户密钥登录iBMC命令行

操作场景

用户通过SSH方式登录iBMC时,有两种认证方式:
  • 输入密码认证:需要每次登录时都输入密码,不但操作不便,而且存在密码泄露的隐患。
  • 使用密钥认证:只需要进行一次设置,后续登录操作都不需要输入密码。且由于密钥的对称性,导致用户必须通过具有对应密钥的客户端,才能使用SSH方式登录iBMC,提高了安全性。

此章节指导用户进行SSH密钥管理,实现SSH密钥认证方式登录iBMC。

必备事项

前提条件

  • 已存在可连接到服务器iBMC的客户端
  • iBMC上已添加接口类型为SSH的用户

数据

  • 生成的SSH公钥类型:RSA或DSA
  • iBMC管理网口IP地址
  • SSH服务端口号

软件

  • 登录工具,例如“putty.exe”
  • 密钥生成工具,例如“puttygen.exe”

上述工具为免费工具,请自行在互联网搜索下载。

操作步骤

    生成SSH密钥

    1. 在客户端(例如PC)打开密钥生成工具(例如“puttygen.exe”),如图6-24所示。

      图6-24 密钥生成界面

    2. “Parameters”区域中选择密钥类型,例如“SSH-2 DSA”
    3. 设置密钥容量。

      说明:

      基于安全考虑,此处建议将密钥容量设置为2048及以上。

    4. 单击“Generate”生成密钥。
    5. 单击“Save public key”“Save private key”将生成的公钥、私钥保存到客户端。

    将公钥导入iBMC

    1. 登录iBMC WebUI,详细操作请参见登录iBMC WebUI
    2. 在iBMC WebUI,选择配置 > 本地用户
    3. “SSH公钥管理”区域单击“添加”

      弹出导入SSH公钥的窗口,如图6-25所示。

      图6-25 导入SSH公钥

    4. 输入当前用户的用户名。
    5. 选择要导入公钥的SSH用户名。
    6. 选择公钥导入方式为“文件导入”

      此处可根据实际情况调整导入方式。

    7. 单击“浏览”选择生成SSH密钥生成的公钥。
    8. 单击“保存”

      导入成功后,界面提示导入公钥成功

    配置SSH客户端

    1. 在客户端打开登录工具(例如“putty.exe”)。
    2. 导入生成SSH密钥生成的私钥。

      私钥导入界面如图6-26所示。

      图6-26 导入私钥

    3. 配置SSH客户端登录信息。

      登录信息配置界面如图6-27所示,需要输入iBMC地址、SSH服务端口号。

      图6-27 配置登录信息

    登录iBMC命令行

    1. 单击“Open”
    2. 按提示信息输入SSH用户名。

      进入iBMC命令行。

下载文档
更新时间:2019-06-04

文档编号:EDOC1100005367

浏览量:11163

下载量:38

平均得分:
本文档适用于这些产品
相关文档
相关版本
分享
上一页 下一页