Users Guide

使用 Web 界面启用或禁用默认密码警告消息
要在登录 iDRAC 后启用或禁用默认密码警告消息的显示，请执行以下操作：
1. 转至概览 > iDRAC 设置 > 用户验证 > 本地用户。
此时将显示用户页面。
2. 在默认密码警告部分，选择启用，然后单击应用以启用在登录 iDRAC 时显示默认密码警告页面。否则，请选择禁用。
或者，如果此功能已启用并且您不希望为后续登录显示警告消息，请在默认密码警告页面上，选择不再显示此警告选项，然后单
击应用。
使用 RACADM 启用或禁用警告消息以更改默认登录密码
要启用显示警告消息以使用 RACADM 更改默认登录密码，请使用 idrac.tuning.DefaultCredentialWarning 对象。
有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面参考指南 。
IP 阻止
IP 阻止可动态确定来自特定 IP 地址的连续登录失败次数，并防止（或阻止）该地址在预选的时间范围内登录 iDRAC。IP 阻止包括：
● 允许的登录失败次数。
● 必须出现这些失败时按秒计算的时间范围。
● 在超过允许失败的总次数后，阻止 IP 地址建立会话的时间（以秒为单位）。
随着特定 IP 地址的连续登录失败次数不断累积，这些值会由内部计数器登记。当用户成功登录后，失败历史记录就会清除并且内部
计数器将重设。
注: 当连续三次从客户端 IP 地址进行登录遭到拒绝时，有些 SSH 客户端会显示以下消息：
ssh exchange identification: Connection closed by remote host
。
表. 7: 登录重试限制属性
属性 定义
iDRAC.IPBlocking.BlockEnable
启用 IP 阻止功能。当来自单一 IP 地址的连续失败次数是（
iDRAC.IPBlocking.FailCount
）并且限于特定的时间内（
iDRAC.IPBlocking.FailWindow
），则所有从该地址建立会话的进一步尝试都会在特定的时间长
度（
iDRAC.IPBlocking.PenaltyTime
）被拒绝。
iDRAC.IPBlocking.FailCount
设置拒绝从某个 IP 地址登录前允许登录失败的次数。
iDRAC.IPBlocking.FailWindow
计算失败尝试次数时的时间范围（以秒为单位）。当失败次数超
出此限制，将不会记入计数器。
iDRAC.IPBlocking.PenaltyTime
定义来自某个 IP 地址的所有登录尝试和失败上限被拒绝时的时间
范围（以秒为单位）。
34 登录 iDRAC