
Что означает Auth Type Support: NONE MD2 MD5 PASSWORD
и Auth Type Enable : Callback : MD2 MD5 PASSWORD
?
При использовании lan print 1
на моем сервере ipmitool
отображается следующий вывод:
[root@localhost ~]# ipmitool -I open lan print 1
Set in Progress : Set Complete
Auth Type Support : NONE MD2 MD5 PASSWORD
Auth Type Enable : Callback : MD2 MD5 PASSWORD
: User : MD2 MD5 PASSWORD
: Operator : MD2 MD5 PASSWORD
: Admin : MD2 MD5 PASSWORD
: OEM : MD2 MD5 PASSWORD
IP Address Source : Static Address
IP Address : 172.16.22.237
Subnet Mask : 255.255.255.0
MAC Address : 00:25:90:a9:42:4a
SNMP Community String : public
IP Header : TTL=0x00 Flags=0x00 Precedence=0x00 TOS=0x00
BMC ARP Control : ARP Responses Enabled, Gratuitous ARP Disabled
Default Gateway IP : 0.0.0.0
Default Gateway MAC : 00:00:00:00:00:00
Backup Gateway IP : 0.0.0.0
Backup Gateway MAC : 00:00:00:00:00:00
802.1q VLAN ID : Disabled
802.1q VLAN Priority : 0
RMCP+ Cipher Suites : 1,2,3,6,7,8,11,12
Cipher Suite Priv Max : aaaaXXaaaXXaaXX
: X=Cipher Suite Unused
: c=CALLBACK
: u=USER
: o=OPERATOR
: a=ADMIN
: O=OEM
Bad Password Threshold : Not Available
решение1
Как и большинство инструментов, ipmitool
поставляется с man-страницей.man ipmitool
. Онлайн-руководство по применению обычно либо объясняет outricht, либо, что чаще всего, нетнамек начто означает вывод.
Однако зачастую для понимания контекста полезно иметь немного дополнительных знаний.
-A <authtype>
Укажите тип аутентификации для использования во время активации сеанса локальной сети IPMIv1.5. Поддерживаемые типы: NONE, PASSWORD, MD2, MD5 или OEM.
Другими словами:
TheIPMI-протоколпозволяет использовать различные механизмы аутентификации. Вашему устройству IPMI не обязательно поддерживать все из них, чтобы соответствовать стандартам, поэтому ipmitool покажет, какие из них поддерживает ВАШЕ устройство:
Auth Type Support : NONE MD2 MD5 PASSWORD
Итак, ваше устройство поддерживает все типы аутентификации,кроме OEM
.
Auth Type Enable : Callback : MD2 MD5 PASSWORD
: User : MD2 MD5 PASSWORD
: Operator : MD2 MD5 PASSWORD
: Admin : MD2 MD5 PASSWORD
: OEM : MD2 MD5 PASSWORD
Это список механизмов аутентификации, поддерживаемых для каждой учетной записи пользователя ipmi (по умолчанию). Как вы видите, NONE
там отсутствует, другими словами, вам всегда понадобится действительный пароль для входа и использования любой из этих учетных записей.
Вы можете указать пароль в виде обычного текста: механизм PASSWORD
или
использовать (слабый криптографический)MD2
дайджест сообщения
или использовать (криптографически более сильный)MD5
дайджест сообщения для аутентификации.