Users Guide

l cfgRacTuneIpRangeAddr
l cfgRacTuneIpRangeMask
cfgRacTuneIpRangeMask プロパティは着信 IP アドレスと cfgRacTuneIpRangeAddr プロパティの両方に適用されます。結果が同じ場合は、着信ログイン要求に iDRAC へのアクセスが
許可されます。この範囲外の IP アドレスからのログイン要求にはエラーが返されます。
cfgRacTuneIpRangeMask が 0、または着信 IP アドレスが cfgRacTuneIpRangeAddr で指定した IP アドレスと同一の場合のみ、ログイン処理が進みます。
RACADM を使用したユーザーの設定

作業を開始する前に
CMC のプロパティデータベースには 16 のユーザーを設定できます。CMC ユーザーを手動で有効にする前に、現在のユーザーが存在するか確認します。新しい CMC を設定している場合や、
RACADM の racresetcfg コマンドを実行した場合、現在のユーザーは、パスワードが calvin の root のみが存在します。racresetcfg サブコマンドは、CMC を元のデフォルトにリセットしま
す。
ユーザーの存在を確認するには、CMC への Telnet/SSH テキストコンソールを開いて、ログイン後、次を入力します。
racadm getconfig -u <ユーザー名>
または
または、1～16 までの各インデックスに次のコマンドを 1 回ずつ入力することもできます。
racadm getconfig -g cfgUserAdmin -i <索引>
複数のパラメータとオブジェクト ID が現在値と共に表示されます。対象オブジェクトは次の 2 つです。
# cfgUserAdminIndex=XX
cfgUserAdminUserName=
cfgUserAdminUserName オブジェクトに値がない場合は、cfgUserAdminIndex オブジェクトで示されるその索引番号は使用可能です。「=」（等号）の後に名前が表示される場合は、インデックス
がそのユーザーによって使用されています。

CMC ユーザーの追加
新しいユーザーを CMC 設定に追加する場合は、基本的なコマンドをいくつか使用できます。以下の手順を実行します。

1. ユーザー名を設定します。

2. パスワードを設定します。

3. ユーザー権限を設定します。ユーザー権限の詳細については、「表5-9」、「表5-10」および「表B-1」を参照してください。

4. ユーザーを有効にします。

例
次の例は、パスワードが「123456」で CMC へのログイン権限を持つ「John」という新しいユーザーを追加する方法を示しています。
racadm config -g cfgUserAdmin -o cfgUserAdminUserName -i 2 john
racadm config -g cfgUserAdmin -o cfgUserAdminPassword -i 2 123456
racadm config -g cfgUserAdmin -i 2 -o cfgUserAdminPrivilege 0x00000001
注意： racresetcfg コマンドをすべての設定パラメータとして使用すると、元のデフォルトにリセットされるので注意してください。それまでに行った変更がすべて失われます。
メモ： ユーザーをいつでも有効および無効に切り替えられますが、ユーザーを無効にしてもそのユーザーはデータベースから削除されません。ユーザーを無効にした後再び追加した場合、ユ
ーザーのインデックス番号は各シャーシ上で異なることがあります。
メモ： racadm getconfig -f < myfile.cfg> を入力して、CMC の設定パラメータすべてが入った myfile.cfg ファイルを表示または編集することもできます。
メモ： RACADM config サブコマンドを使ってユーザーを手動で追加または削除する場合は、-iオプションでインデックスを指定する必要があります。前の例に表示された
cfgUserAdminIndex オブジェクトに 「#」 文字があることに注意してください。グループ / オブジェクトを書き込むことを指定するために racadm config -f racadm.cfg コマンドを使用する
場合は、インデックスは指定できません。新しいユーザーが最初に 使用可能なインデックスに追加されます。この動作によって、プライマリ CMC と同じ設定を持つセカンダリ CMC を設定する
ときの柔軟性が得られます。
メモ： 各ユーザー権限用に有効なビットマスク値のリストは、表B-1 を参照してください。デフォルト権限値は 0 で、これはユーザーにどの権限も与えられていないことを示します。