Users Guide

注: 使用中断键序列 (~B) 在串行控制台上使用 IPMI 工具执行 Linux Magic SysRq 键命令。
vc/1 vc/2 vc/3 vc/4 vc/5 vc/6 vc/7 vc/8 vc/9 vc/10 vc/11 tty1 tty2 tty3 tty4
tty5 tty6 tty7 tty8 tty9 tty10 tty11 ttyS1
支持的 SSH 加密方案
要使用 SSH 协议与 iDRAC 通信，它支持下表中列出的多种密码方案。
表. 11: SSH 密码方案
方案类型 方案
非对称加密 Diffie-Hellman DSA/DSS 512-1024（随机）位/NIST
规范
对称加密
• AES256-CBC
• RIJNDAEL256-CBC
• AES192-CBC
• RIJNDAEL192-CBC
• AES128-CBC
• RIJNDAEL128-CBC
• BLOWFISH-128-CBC
• 3DES-192-CBC
• ARCFOUR-128
消息完整性
• HMAC-SHA1-160
• HMAC-SHA1-96
• HMAC-MD5-128
• HMAC-MD5-96
验证 密码
PKA 身份验证 公-私密钥对
对 SSH 使用公共密钥验证
iDRAC 支持 SSH 上的公共密钥验证 (PKA)。这是一个获得许可证的功能。如果正确设置和使用 SSH 上的
PKA，则当登录到 iDRAC 时，您无需输入用户名或密码。这对设置执行各种功能的自动化脚本非常有用。上
载的密钥必须使用 RFC 4716 或 openssh 格式。否则，您必须将密钥转换为该格式。
在任何情况下，必须在管理站上生成一对私有和公共密钥。将公共密钥上载到 iDRAC 本地用户，同时 SSH 客
户端会使用私有密钥来建立管理站与 iDRAC 之间的信任关系。
您可以通过以下方法生成公共或私有密钥对：
• 对于运行 Windows 的客户端，使用 PuTTY Key Generator 应用程序
• 对于运行 Linux 的客户端，使用 ssh-keygen CLI。
126