使用服务器端密钥加密 SSH 连接

Oracle ILOM 提供了安全 Shell (Secure Shell, SSH) 服务器功能，使远程客户机能够通过命令行界面安全地连接 Oracle ILOM 并进行管理。SSH 协议使用服务器端密钥加密管理通道和保护所有通信。SSH 客户机还使用这些密钥检验 SSH 服务器的真实性。

Oracle ILOM 在首次引导出厂默认系统时生成一组唯一的 SSH 密钥。在需要新服务器端密钥时，Oracle ILOM 支持手动生成其他 SSH 服务器端密钥的功能。

要查看或手动生成 SSH 服务器端加密密钥，请参见以下基于 Web 的说明。

开始之前

• 需要具有 Admin (a) 角色才能修改 SSH 服务器属性。

1. 在 Oracle ILOM Web 界面中导航到 "SSH Server" 页面。

   例如，在以下界面中：

   • 3.0.x Web 界面，单击 "System Management" -> "SSH Server"。
   • 3.1 和更高版本的 Web 界面，单击 "ILOM Administration" -> "Management Access" -> "SSH Server"。
2. 在 "SSH Server" 页面中，查看已生成的 RSA 和 DSA 密钥信息，或者执行以下操作：
   1. 单击 "Generate RSA Key" 生成新的密钥。
   2. 单击 "Generate DSA Key" 生成新的密钥。

相关信息

• 《Oracle ILOM 配置和维护管理员指南（固件 3.2.x）》中的“SSH 服务器配置属性”

• 《Oracle ILOM 3.1 配置和维护指南》中的“SSH 服务器配置属性”

• 《Oracle ILOM 3.0 日常管理－Web 过程指南》中的“生成新 SSH 密钥”

• 《Oracle ILOM 3.0 日常管理－CLI 过程指南》中的“生成新 SSH 密钥”