로컬 사용자 SSH 키를 사용하는 CLI 인증
표준 사용자 암호를 사용하는 대신 시스템 관리자는 생성된 공개 SSH 키 파일을 사용자 계정과 연결하여 보안 셸을 통해 Oracle ILOM CLI에 대한 액세스 권한을 얻을 수 있습니다. 생성된 공개 SSH 키 파일을 Oracle ILOM 계정과 연결하면 수동 간섭 없이 또는 일반 텍스트로 표시된 암호를 포함할 필요 없이 자동화된 스크립트로 Oracle ILOM에서 SP 명령을 보안 방식으로 실행할 수 있습니다.
공개 SSH 키 파일을 Oracle ILOM 사용자 계정에 첨부하려면 먼저 ssh-keygen과 같은 SSH 연결 도구를 사용해서 개인 키 및 공개 키 쌍을 생성하고 생성된 SSH 키 파일을 원격 SSH 시스템에 저장해야 합니다.
생성된 공개 SSH 키 파일을 Oracle ILOM 사용자 계정에 업로드하고 첨부하려면 또는 Oracle ILOM 사용자 계정에서 사용자 공개 SSH 키 파일을 제거하려면 다음 표를 참조하십시오.
표 12 로컬 사용자 계정당 공개 SSH 키 파일 추가 또는 제거
|
|
|
키 업로드 - 파일 전송 옵션
(set load_uri=) |
Browser|TFTP|SFTP|SCP|HTTP|HTTPS|Paste
각 파일 전송 방법에 대한 설명은 표 14을 참조하십시오. |
SSH 키 추가
(/ssh/keys/1) |
CLI SSH 키 추가 구문:
set /SP/users/user_account_name/ssh/keys/1 load_uri=transfer_method://username:password@ipaddress_or_hostname/directorypath/filename
예제:
set /SP/users/adminuser/ssh/keys/1 load_uri=scp://adminuser:userpswd@198.51.100.4/keys/sshkey_1.pub |
SSH 키 삭제
(clear action=true) |
CLI SSH 키 삭제 구문:
set /SP|CMM/users/user_account_name/ssh/keys/1 clear_action=true
공개 SSH 키를 지우려면 y를 입력하고 작업을 취소하려면 n을 입력합니다. |
저장 |
웹 인터페이스에만 해당합니다. SSH Key 대화 상자 내에서 등록 정보에 대해 수행된 변경사항을 적용하려면 Save를 눌러야 합니다. |
|