Users Guide

ManualsBrandsDell ManualsActive System ManageriDRAC7/8 with Lifecycle Controller Version 2.50.50.50

111

112

113

114

115

116

117

118

119

120

Table Of Contents

iDRAC 8/7 v2.50.50.50 用户手册
概览
- iDRAC 配合 Lifecycle Controller 一起使用的优点
- 主要功能
- 此发行版中的新功能
- 如何使用本用户指南
- 支持的 Web 浏览器
- 支持的操作系统和虚拟机监控程序
- 管理许可证
- 在 iDRAC7 和 iDRAC8 中的已许可功能
- 访问 iDRAC 的界面和协议
- iDRAC 端口信息
- 您可能需要的其他说明文件
- 社交媒体参考
- 联系戴尔
- 访问 Dell EMC 支持网站上的支持内容
登录 iDRAC
- 以本地用户、Active Directory 用户或 LDAP 用户身份登录 iDRAC
- 使用智能卡登录 iDRAC
  - 使用智能卡作为本地用户登录 iDRAC
  - 使用智能卡作为 Active Directory 用户登录 iDRAC
- 使用单一登录登录 iDRAC
  - 使用 iDRAC Web 界面登录 iDRAC SSO
  - 使用 CMC Web 界面登录 iDRAC SSO
- 使用远程 RACADM 访问 iDRAC
  - 验证 CA 证书以在 Linux 上使用远程 RACADM
- 使用本地 RACADM 访问 iDRAC
- 使用固件 RACADM 访问 iDRAC
- 使用 SMCLP 访问 iDRAC
- 使用公共密钥验证登录 iDRAC
- 多个 iDRAC 会话
- 更改默认登录密码
- 启用或禁用默认密码警告消息
  - 使用 Web 界面启用或禁用默认密码警告消息
  - 使用 RACADM 启用或禁用警告消息以更改默认登录密码
- IP 阻止
- 无效密码凭据
设置受管系统和管理站
- 设置 iDRAC IP 地址
- 设置管理站
  - 远程访问 iDRAC
- 设置受管系统
- 配置支持的 Web 浏览器
- 更新设备固件
- 查看和管理分阶段更新
  - 使用 iDRAC Web 界面查看和管理分阶段更新
  - 使用 RACADM 查看和管理分阶段更新
- 回滚设备固件
- 备份服务器配置文件
- 导入服务器配置文件
- 使用其他系统管理工具监测 iDRAC
配置 iDRAC
- 查看 iDRAC 信息
  - 使用 Web 界面查看 iDRAC 信息
  - 使用 RACADM 查看 iDRAC 信息
- 修改网络设置
- FIPS 模式
  - 启用 FIPS 模式
    - 使用 Web 界面启用 FIPS 模式
    - 使用 RACADM 启用 FIPS 模式
  - 禁用 FIPS 模式
- 配置服务
- 使用 VNC 客户端管理远程服务器
- 配置前面板显示屏
  - 配置 LCD 设置
  - 配置系统 ID LED 设置
    - 使用 Web 界面配置系统 ID LED 设置
    - 使用 RACADM 配置系统 ID LED 设置
- 配置时区和 NTP
  - 使用 iDRAC Web 界面配置时区和 NTP
  - 使用 RACADM 配置时区和 NTP
- 设置第一引导设备
- 启用或禁用 OS 到 iDRAC 直通
- 获取证书
- 使用 RACADM 配置多个 iDRAC
  - 创建 iDRAC 配置文件
- 禁用访问以修改主机系统上的 iDRAC 配置设置
查看 iDRAC 和受管系统信息
- 查看受管系统运行状况和属性
- 查看系统资源清册
- 查看传感器信息
- 监测 CPU、内存和 IO 模块的性能指标
  - 使用 Web 界面监测 CPU、内存和 IO 模块的性能指标
  - 使用 RACADM 监测 CPU、内存和 IO 模块的性能指标
- 检查系统的新鲜空气符合性
- 查看历史温度数据
- 查看主机操作系统上可用的网络接口
  - 使用 Web 界面查看主机操作系统上可用的网络接口
  - 使用 RACADM 查看主机操作系统上可用的网络接口
- 查看 FlexAddress 夹层卡光纤连接
- 查看或终止 iDRAC 会话
  - 使用 Web 界面终止 iDRAC 会话
  - 使用 RACADM 终止 iDRAC 会话
设置 iDRAC 通信
- 使用 DB9 电缆通过串行连接与 iDRAC 进行通信
- 使用 DB9 电缆时在 RAC 串行和串行控制台之间切换
  - 从串行控制台切换到 RAC 串行
  - 从 RAC 串行切换到串行控制台
- 使用 IPMI SOL 与 iDRAC 进行通信
- 使用 LAN 上 IPMI 与 iDRAC 通信
- 启用或禁用远程 RACADM
  - 使用 Web 界面启用或禁用远程 RACADM
  - 使用 RACADM 启用或禁用远程 RACADM
- 禁用本地 RACADM
- 启用受管系统上的 IPMI
- 为引导期间的串行控制台配置 Linux
  - 允许在引导后登录到虚拟控制台
- 支持的 SSH 加密方案
  - 对 SSH 使用公共密钥验证
配置用户帐户和权限
- 建议使用的用户名和密码字符
- 配置本地用户
  - 使用 iDRAC Web 界面配置本地用户
  - 使用 RACADM 配置本地用户
    - 使用 RACADM 添加 iDRAC 用户
    - 启用具有权限的 iDRAC 用户
- 配置 Active Directory 用户
- 配置通用 LDAP 用户
配置 iDRAC 以进行单一登录或智能卡登录
- Active Directory 单一登录或智能卡登录的前提条件
- 为 Active Directory 用户配置 iDRAC SSO 登录
  - 使用 Web 界面为 Active Directory 用户配置 iDRAC SSO 登录
  - 使用 RACADM 为 Active Directory 用户配置 iDRAC SSO 登录
- 为本地用户配置 iDRAC 智能卡登录
  - 上载智能卡用户证书
    - 使用 Web 界面上载智能卡用户证书
    - 使用 RACADM 上载智能卡用户证书
  - 上载智能卡的信任 CA 证书
    - 使用 Web 界面上载智能卡的受信 CA 证书
    - 使用 RACADM 为智能卡上载受信 CA 证书
- 为 Active Directory 用户配置 iDRAC 智能卡登录
- 启用或禁用智能卡登录
配置 iDRAC 以发送警报
- 启用或禁用警报
- 筛选警报
  - 使用 iDRAC Web 界面筛选警报
  - 使用 RACADM 筛选警报
- 设置事件警报
  - 使用 Web 界面设置事件警报
  - 使用 RACADM 设置事件警报
- 设置警报复现事件
  - 使用 iDRAC Web 界面设置警报复现事件
  - 使用 RACADM 设置警报复现事件
- 设置事件操作
  - 使用 Web 界面设置事件操作
  - 使用 RACADM 设置事件操作
- 配置电子邮件警报、SNMP 陷阱或 IPMI 陷阱设置
  - 配置 IP 警报目标
  - 配置电子邮件警报设置
- 配置 WS 事件
- 配置 Redfish 事件
- 监测机箱事件
  - 使用 iDRAC Web 界面监测机箱事件
  - 使用 RACADM 监测机箱事件
- 警报消息 ID
管理日志
- 查看系统事件日志
- 查看 Lifecycle 日志
  - 使用 Web 界面查看 Lifecycle 日志
    - 筛选 Lifecycle 日志
    - 将备注添加到 Lifecycle 日志
  - 使用 RACADM 查看 Lifecycle 日志
- 导出 Lifecycle Controller 日志
  - 使用 Web 界面导出 Lifecycle Controller 日志
  - 使用 RACADM 导出 Lifecycle Controller 日志
- 添加工作注释
- 配置远程系统日志记录
  - 使用 Web 界面配置远程系统日志记录
  - 使用 RACADM 配置远程系统日志记录
监测和管理电源
- 监测功率
  - 使用 Web 界面监测功率
  - 使用 RACADM 监测功率
- 设置功耗的警告阈值
  - 使用 Web 界面设置功耗警告阈值
- 执行电源控制操作
  - 使用 Web 界面执行电源控制操作
  - 使用 RACADM 执行电源控制操作
- 功率限额
  - 刀片服务器中的功率上限
  - 查看和配置功率上限策略
- 配置电源设备选项
- 启用或禁用电源按钮
对网络设备执行资源清册、监测和配置操作
- 资源清册和监测网络设备
  - 使用 Web 界面监测网络设备
  - 使用 RACADM 监测网络设备
- 资源清册和监测 FC HBA 设备
  - 使用 Web 界面监测 FC HBA 设备
  - 使用 RACADM 监测 FC HBA 设备
- 动态配置虚拟地址、启动器和存储目标设置
管理存储设备
- 理解 RAID 概念
- 支持的控制器
- 支持的机柜
- 支持的存储设备功能的摘要
- 资源清册和监测存储设备
- 查看存储设备拓扑
- 管理物理磁盘
  - 分配或取消分配物理磁盘作为全局热备用
    - 使用 Web 界面分配或取消分配全局热备用
    - 使用 RACADM 分配或取消分配全局热备用
  - 将物理磁盘转换为 RAID 或非 RAID 模式
    - 使用 iDRAC Web 界面将物理磁盘转换为 RAID 模式或非 RAID 模式
    - 使用 RACADM 将物理磁盘转换为 RAID 模式或非 RAID 模式
- 管理虚拟磁盘
- 管理控制器
- 管理 PCIe SSD
- 管理机柜或背板
- 选择要应用设置的操作模式
  - 使用 Web 界面选择操作模式
  - 使用 RACADM 选择操作模式
- 查看和应用挂起操作
  - 使用 Web 界面查看、应用或删除挂起操作
  - 使用 RACADM 查看和应用挂起操作
- 存储设备 - 应用操作方案
- 闪烁或取消闪烁组件 LED
  - 使用 Web 界面闪烁或取消闪烁组件 LED
  - 使用 RACADM 闪烁或取消闪烁组件 LED
配置并使用虚拟控制台
- 支持的屏幕分辨率和刷新率
- 配置虚拟控制台
  - 使用 Web 界面配置虚拟控制台
  - 使用 RACADM 配置虚拟控制台
- 预览虚拟控制台
- 启动虚拟控制台
- 使用虚拟控制台查看器
管理虚拟介质
- 支持的驱动器和设备
- 配置虚拟介质
- 访问虚拟介质
- 通过 BIOS 设置引导顺序
- 启用一次性虚拟介质引导
安装和使用 VMCLI 公用程序
- 安装 VMCLI
- 运行 VMCLI 公用程序
- VMCLI 语法
  - 访问虚拟介质的 VMCLI 命令
  - VMCLI 操作系统 Shell 选项
管理 vFlash SD 卡
- 配置 vFlash SD 卡
- 管理 vFlash 分区
使用 SMCLP
- 使用 SMCLP 的系统管理功能
- 运行 SMCLP 命令
- iDRAC SMCLP 语法
- 导航 MAP 地址空间
- 使用 show 动词
- 用法示例
使用 iDRAC 服务模块
- 安装 iDRAC 服务模块
- iDRAC Service Module 支持的操作系统
- iDRAC Service Module 监测功能
- 从 iDRAC Web 界面使用 iDRAC Service Module
- 从 RACADM 中使用 iDRAC Service Module
- 将 iDRAC 服务模块用于 Windows Nano OS
使用 USB 端口进行服务器管理
- 通过直接 USB 连接访问 iDRAC 界面
- 使用 USB 设备上的服务器配置文件配置 iDRAC
  - 配置 USB 管理端口设置
  - 从 USB 设备导入服务器配置文件
使用 iDRAC 快速同步功能
- 配置 iDRAC 快速同步功能
- 使用移动设备查看 iDRAC 信息
部署操作系统
- 使用远程文件共享部署操作系统
- 使用虚拟介质部署操作系统
  - 从多个磁盘安装操作系统
- 在 SD 卡上部署嵌入式操作系统
  - 在 BIOS 中启用 SD 模块和冗余
    - 关于 IDSDM
使用 iDRAC 排除受管系统故障
- 使用诊断控制台
  - 计划远程自动诊断
  - 使用 RACADM 计划远程自动诊断
- 查看开机自检代码
- 查看引导和崩溃捕获视频
  - 配置视频捕获设置
- 查看日志
- 查看上次系统崩溃屏幕
- 查看前面板状态
  - 查看系统前面板 LCD 状态
  - 查看系统前面板 LED 状态
- 硬件故障指示灯
- 查看系统运行状况
- 生成 SupportAssist 收集
  - 自动生成 SupportAssist 收集
    - 使用 iDRAC Web 界面自动生成 SupportAssist 收集
  - 手动生成 SupportAssist 收集
    - 使用 iDRAC Web 界面手动生成 SupportAssist 收集
    - 使用 RACADM 手动生成 SupportAssist 收集
- 在服务器状态屏幕上检查错误消息
- 重新启动 iDRAC
  - 使用 iDRAC Web 界面重设 iDRAC
  - 使用 RACADM 重设 iDRAC
- 擦除系统和用户数据
- 将 iDRAC 重设为出厂默认设置
  - 使用 iDRAC Web 界面将 iDRAC 重设为出厂默认设置
  - 使用 iDRAC 设置公共程序将 iDRAC 重设为出厂默认设置
常见问题
- 系统事件日志
- 网络安全性
- Active Directory
- 单一登录
- 智能卡登录
- 虚拟控制台
- 虚拟介质
- vFlash SD 卡
- SNMP 验证
- 存储设备
- iDRAC Service Module
- RACADM
- 其他
使用案例场景
- 排除受管系统不可访问的故障
- 获取系统信息和访问系统运行状况
- 设置警报和配置电子邮件警报
- 查看并导出 Lifecycle 日志和系统事件日志
- 用于更新 iDRAC 固件的界面
- 执行正常关机
- 创建新的管理员用户帐户
- 启动服务器远程控制台和挂载 USB 驱动器
- 使用连接的虚拟介质和远程文件共享安装裸机操作系统
- 管理机架密度
- 安装新的电子许可证
- 在一次主机系统重新引导中为多个网卡应用 I/O 标识配置设置

表. 17: SSH 密码方案

方案类型算法

公钥

ssh-rsa

ecdsa-sha2-nistp256

对称加密

密钥交换

curve25519-sha256@libssh.org

ecdh-sha2-nistp256

ecdh-sha2-nistp384

ecdh-sha2-nistp521

diffie-hellman-group-exchange-sha256

diffie-hellman-group14-sha1

Encryption（加密）

chacha20-poly1305@openssh.com

aes128-ctr

aes192-ctr

aes256-ctr

aes128-gcm@openssh.com

aes256-gcm@openssh.com

MAC

hmac-sha1

hmac-ripemd160

umac-64@openssh.com

压缩无

注: 如果您启用 OpenSSH 7.0 或更高版本，则 DSA 公共密钥支持将禁用。为确保更好的 iDRAC 安全性，Dell 建议不启用 DSA 公

共密钥支持。

对 SSH 使用公共密钥验证

iDRAC 支持 SSH 上的公共密钥验证 (PKA)。这是一个获得许可证的功能。如果正确设置和使用 SSH 上的 PKA，则当登录到 iDRAC

时，您必须输入用户名。这对设置执行各种功能的自动化脚本非常有用。上载的密钥必须使用 RFC 4716 或 OpenSSH 格式。否则，

您必须将密钥转换为该格式。

注: 如果您启用 OpenSSH 7.0 或更高版本，则 DSA 公共密钥支持将禁用。为确保更好的 iDRAC 安全性，Dell 建议不启用 DSA 公

共密钥支持。

在任何情况下，必须在管理站上生成一对私有和公共密钥。将公共密钥上载到 iDRAC 本地用户，同时 SSH 客户端会使用私有密钥来

建立管理站与 iDRAC 之间的信任关系。

您可以通过以下方法生成公共或私有密钥对：

● 对于运行 Windows 的客户端，使用 PuTTY Key Generator 应用程序

● 对于运行 Linux 的客户端，使用 ssh-keygen CLI。

小心: 在 iDRAC 上，该权限通常保留为属于管理员用户组成员的用户使用。但是，可以向位于“自定义”用户组中的用户分配

此权限。具有此权限的用户可修改任何用户的配置。这包括创建或删除任何用户，为任何用户管理 SSH 密钥等。由于这些原

因，因此，请谨慎分配此权限。

小心: 上载、查看和/或删除 SSH 密钥的能力取决于“配置用户”用户权限。该权限允许用户配置其他用户的 SSH 密钥。您需

要谨慎分配此权限。

设置 iDRAC 通信 113