Users Guide

更新 iDRAC6 固件
更新 iDRAC6 固件会在闪存中安装一个新固件映像。可以用以下任何方法更新固件：
l SM-CLP load 命令
l iDRAC6 Web 界面
l RACADM CLI
l Dell Update Package（用于 Linux 或 Microsoft Windows）
l DOS iDRAC6 固件更新公用程序
l CMC Web 界面

下载固件或更新软件包
从 support.dell.com 下载固件。固件映像有几种不同格式，可支持不同的更新方法。
要使用 iDRAC6 Web 界面或 SM-CLP 更新 iDRAC6 固件，或使用 CMC Web 界面恢复 iDRAC6，请下载作为自解压压缩包打包的二进制映像。
要从受管服务器更新 iDRAC6 固件，为要更新的 iDRAC6 所在服务器的操作系统下载特定的 Dell Update Package (DUP)。
要使用 DOS iDRAC6 固件更新公用程序更新 iDRAC6 固件，请下载作为自解压压缩包文件打包的更新公用程序和二进制映像。

执行固件更新
要使用 Linux 或 Microsoft Windows 的 Dell Update Package，应在受管服务器上执行操作系统特定的 DUP。
使用 SM-CLP load 命令时，将固件二进制映像放在小型文件传输协议 (TFTP) 服务器可向 iDRAC6 提供文件的目录中。请参阅“使用 SM-CLP 更新 iDRAC6 固件”。
使用 iDRAC6 Web 界面或 CMC Web 界面时，将固件二进制映像放在运行 Web 界面的 Management Station 可以访问的磁盘上。请参阅“更新 iDRAC6 固件”。
您可以使用 CMC Web 界面或 CMC RACADM 来更新 iDRAC6 固件。此功能在 iDRAC6 固件处于正常模式和损坏时都可使用。请参阅“使用 CMC 更新 iDRAC6 固件”。

验证 Linux DUP 的数字签名
数字签名用于验证文件签署者的身份以及确认文件的内容自签署以来未进行修改。
如果系统上还没有安装，必须安装 Gnu Privacy Guard (GPG) 来验证数字签名。要使用标准验证程序，请执行下列步骤：

1. 通过访问 lists.us.dell.com 并单击“Dell Public GPG key”（Dell 公共 GPG 密钥）链接来下载 Dell Linux 公共 GPG 密钥。将文件保存到本地系统。默认名称是 linux-
security- publickey.txt。

2. 通过运行以下命令，将公共密钥导入 GPG 可信数据库：
gpg --import < 公共密钥文件名 >

3. 为避免出现不信任密钥警告，请更改 Dell 公共 GPG 密钥的信任级别。
a. 输入以下命令：
gpg --edit-key 23B66A9D
注：iDRAC6 固件更新开始后，全部现有的 iDRAC6 会话都会断开连接并且不允许进行新会话，直到更新过程完成为止。
注：iDRAC6 固件更新期间，机箱风扇以 100% 速率运行。当更新完成后，会恢复为正常的风扇速度。这是正常的行为，目的为避免服务器在无法向 CMC 发送传感器信息期间过
热。
注：iDRAC6 Web 界面还允许将 iDRAC6 配置重设为工厂默认值。
注：如果在固件更新期间没有保留配置，iDRAC6 会为 SSL 证书生成新的 SHA1 和 MD5 密钥。因为该密钥与打开的 Web 浏览器中的密钥不同，所以连接到 iDRAC6 的所有浏
览器窗口都必须在固件更新完成后关闭。如果没有关闭浏览器窗口，将显示“Invalid Certificate”（证书无效）错误信息。
注：如果将 iDRAC6 固件回滚到较早版本，则删除基于 Windows 的任何 Management Station 上的现有 Internet Explorer ActiveX®浏览器插件，以允许固件安装
ActiveX 插件的兼容版本。
注：必须提供私人密钥来完成此过程。