Что такое «Тип аутентификации» ipmitool?

Что такое «Тип аутентификации» ipmitool?

Что означает Auth Type Support: NONE MD2 MD5 PASSWORDи Auth Type Enable : Callback : MD2 MD5 PASSWORD?

При использовании lan print 1на моем сервере ipmitoolотображается следующий вывод:

[root@localhost ~]# ipmitool -I open lan print 1
Set in Progress         : Set Complete
Auth Type Support       : NONE MD2 MD5 PASSWORD 
Auth Type Enable        : Callback : MD2 MD5 PASSWORD 
                        : User     : MD2 MD5 PASSWORD 
                        : Operator : MD2 MD5 PASSWORD 
                        : Admin    : MD2 MD5 PASSWORD 
                        : OEM      : MD2 MD5 PASSWORD 
IP Address Source       : Static Address
IP Address              : 172.16.22.237
Subnet Mask             : 255.255.255.0
MAC Address             : 00:25:90:a9:42:4a
SNMP Community String   : public
IP Header               : TTL=0x00 Flags=0x00 Precedence=0x00 TOS=0x00
BMC ARP Control         : ARP Responses Enabled, Gratuitous ARP Disabled
Default Gateway IP      : 0.0.0.0
Default Gateway MAC     : 00:00:00:00:00:00
Backup Gateway IP       : 0.0.0.0
Backup Gateway MAC      : 00:00:00:00:00:00
802.1q VLAN ID          : Disabled
802.1q VLAN Priority    : 0
RMCP+ Cipher Suites     : 1,2,3,6,7,8,11,12
Cipher Suite Priv Max   : aaaaXXaaaXXaaXX
                        :     X=Cipher Suite Unused
                        :     c=CALLBACK
                        :     u=USER
                        :     o=OPERATOR
                        :     a=ADMIN
                        :     O=OEM
Bad Password Threshold  : Not Available

решение1

Как и большинство инструментов, ipmitoolпоставляется с man-страницей.man ipmitool. Онлайн-руководство по применению обычно либо объясняет outricht, либо, что чаще всего, нетнамек начто означает вывод.

Однако зачастую для понимания контекста полезно иметь немного дополнительных знаний.

-A <authtype>
Укажите тип аутентификации для использования во время активации сеанса локальной сети IPMIv1.5. Поддерживаемые типы: NONE, PASSWORD, MD2, MD5 или OEM.

Другими словами:

TheIPMI-протоколпозволяет использовать различные механизмы аутентификации. Вашему устройству IPMI не обязательно поддерживать все из них, чтобы соответствовать стандартам, поэтому ipmitool покажет, какие из них поддерживает ВАШЕ устройство:

Auth Type Support   :  NONE MD2 MD5 PASSWORD

Итак, ваше устройство поддерживает все типы аутентификации,кроме OEM.

Auth Type Enable        : Callback : MD2 MD5 PASSWORD 
                        : User     : MD2 MD5 PASSWORD 
                        : Operator : MD2 MD5 PASSWORD 
                        : Admin    : MD2 MD5 PASSWORD 
                        : OEM      : MD2 MD5 PASSWORD 

Это список механизмов аутентификации, поддерживаемых для каждой учетной записи пользователя ipmi (по умолчанию). Как вы видите, NONEтам отсутствует, другими словами, вам всегда понадобится действительный пароль для входа и использования любой из этих учетных записей.

Вы можете указать пароль в виде обычного текста: механизм PASSWORDили
использовать (слабый криптографический)MD2дайджест сообщения
или использовать (криптографически более сильный)MD5дайджест сообщения для аутентификации.

Связанный контент