Auth Type Support: NONE MD2 MD5 PASSWORD和Auth Type Enable : Callback : MD2 MD5 PASSWORD的含义是什么?
当我在服务器中使用lan print 1时,ipmitool显示了以下输出:
[root@localhost ~]# ipmitool -I open lan print 1
Set in Progress : Set Complete
Auth Type Support : NONE MD2 MD5 PASSWORD
Auth Type Enable : Callback : MD2 MD5 PASSWORD
: User : MD2 MD5 PASSWORD
: Operator : MD2 MD5 PASSWORD
: Admin : MD2 MD5 PASSWORD
: OEM : MD2 MD5 PASSWORD
IP Address Source : Static Address
IP Address : 172.16.22.237
Subnet Mask : 255.255.255.0
MAC Address : 00:25:90:a9:42:4a
SNMP Community String : public
IP Header : TTL=0x00 Flags=0x00 Precedence=0x00 TOS=0x00
BMC ARP Control : ARP Responses Enabled, Gratuitous ARP Disabled
Default Gateway IP : 0.0.0.0
Default Gateway MAC : 00:00:00:00:00:00
Backup Gateway IP : 0.0.0.0
Backup Gateway MAC : 00:00:00:00:00:00
802.1q VLAN ID : Disabled
802.1q VLAN Priority : 0
RMCP+ Cipher Suites : 1,2,3,6,7,8,11,12
Cipher Suite Priv Max : aaaaXXaaaXXaaXX
: X=Cipher Suite Unused
: c=CALLBACK
: u=USER
: o=OPERATOR
: a=ADMIN
: O=OEM
Bad Password Threshold : Not Available发布于 2018-08-22 08:18:10
与大多数工具一样,ipmitool附带了一个手册页man ipmitool。应用程序的在线手册通常要么解释出输出,要么更多地暗示输出的含义。
不过,通常情况下,一点背景知识会对上下文有所帮助。
-A <authtype>指定在IPMIv1.5lan会话激活期间使用的身份验证类型。受支持的类型为无、密码、MD2、MD5或OEM。
换言之:
IPMI协议允许不同的机制进行身份验证。您的IPMI设备不需要支持所有标准,因此ipmitool将显示您的设备支持哪些标准:
Auth Type Support : NONE MD2 MD5 PASSWORD因此,您的设备支持所有身份验证类型,但OEM除外。
Auth Type Enable : Callback : MD2 MD5 PASSWORD
: User : MD2 MD5 PASSWORD
: Operator : MD2 MD5 PASSWORD
: Admin : MD2 MD5 PASSWORD
: OEM : MD2 MD5 PASSWORD 这是为每个(默认) ipmi用户帐户支持身份验证机制的列表。正如您可以看到的,NONE不在那里,换句话说,您将始终需要一个有效的密码来登录和使用其中的任何帐户。
您可以以纯文本提供密码:PASSWORD机制,
或者使用(加密弱) MD2消息摘要,
或者使用(密码学上更强的) MD5消息摘要进行身份验证。
https://serverfault.com/questions/927453
复制相似问题