web-dev-qa-db-ja.com

ipmitoolを使用してIPMI暗号をリセットできません：「パラメータデータが一致しません」–なぜですか？

一部のDellサーバーBMCをより安全にするために、他の場所で提供されている推奨事項に従い、次のコマンドを使用して暗号0を無効にしました（ホストOSで実行されているipmitool、CentOS 6.5 –実行中はrootですもちろん、これ）：

> ipmitool lan set 1 cipher_privs XXXaXXXXXXXXXXX

それから私はそれを別のものに変更したかったのですが、どうやら私にはできないことがわかりました：

> ipmitool lan set 1 cipher_privs Xaaaaaaaaaaaaaa
LAN Parameter Data does not match!  Write may have failed.

他の点では、物事はうまく見えます：

> ipmitool lan print 1
Set in Progress         : Set In Progress
Auth Type Support       : NONE MD2 MD5 PASSWORD
Auth Type Enable        : Callback : MD5
                        : User     : MD5
                        : Operator : MD5
                        : Admin    : MD5
                        : OEM      :
IP Address Source       : Static Address
IP Address              : ...omitted for this posting...
Subnet Mask             : 255.255.255.0
MAC Address             : ...omitted for this posting...
SNMP Community String   : ...omitted for this posting...
IP Header               : TTL=0x40 Flags=0x40 Precedence=0x00 TOS=0x10
Default Gateway IP      : ...omitted for this posting...
Default Gateway MAC     : 00:00:00:00:00:00
Backup Gateway IP       : 0.0.0.0
Backup Gateway MAC      : 00:00:00:00:00:00
802.1q VLAN ID          : Disabled
802.1q VLAN Priority    : 0
RMCP+ Cipher Suites     : 0,1,2,3,4,5,6,7,8,9,10,11,12,13
Cipher Suite Priv Max   : XXXaXXXXXXXXXXX
                        :     X=Cipher Suite Unused
                        :     c=CALLBACK
                        :     u=USER
                        :     o=OPERATOR
                        :     a=ADMIN
                        :     O=OEM

誰かがこの問題を認識し、それを解決する方法を知っていますか？ cipher_privs値を変更できないように見えるのはなぜですか？私はおそらく無知なことをしているでしょう-もしそうならお詫びします。

securitydellipmiipmitoolbmc
4
mhucka

Idracで構成をリセットできます。 idracにSSH接続し、racadmを実行してから、resetconfigを実行します。バックアップされると、暗号設定がデフォルトになります。

1
Monsrud