☰

ipmitool 的“Auth Type”是什么？

tag-icon • tag-icon ipmi ipmitool
ipmitool 的“Auth Type”是什么？

Auth Type Support: NONE MD2 MD5 PASSWORD和是什么意思Auth Type Enable : Callback : MD2 MD5 PASSWORD？

当我lan print 1在我的服务器中使用时，ipmitool显示以下输出：

[root@localhost ~]# ipmitool -I open lan print 1
Set in Progress         : Set Complete
Auth Type Support       : NONE MD2 MD5 PASSWORD 
Auth Type Enable        : Callback : MD2 MD5 PASSWORD 
                        : User     : MD2 MD5 PASSWORD 
                        : Operator : MD2 MD5 PASSWORD 
                        : Admin    : MD2 MD5 PASSWORD 
                        : OEM      : MD2 MD5 PASSWORD 
IP Address Source       : Static Address
IP Address              : 172.16.22.237
Subnet Mask             : 255.255.255.0
MAC Address             : 00:25:90:a9:42:4a
SNMP Community String   : public
IP Header               : TTL=0x00 Flags=0x00 Precedence=0x00 TOS=0x00
BMC ARP Control         : ARP Responses Enabled, Gratuitous ARP Disabled
Default Gateway IP      : 0.0.0.0
Default Gateway MAC     : 00:00:00:00:00:00
Backup Gateway IP       : 0.0.0.0
Backup Gateway MAC      : 00:00:00:00:00:00
802.1q VLAN ID          : Disabled
802.1q VLAN Priority    : 0
RMCP+ Cipher Suites     : 1,2,3,6,7,8,11,12
Cipher Suite Priv Max   : aaaaXXaaaXXaaXX
                        :     X=Cipher Suite Unused
                        :     c=CALLBACK
                        :     u=USER
                        :     o=OPERATOR
                        :     a=ADMIN
                        :     O=OEM
Bad Password Threshold  : Not Available

答案1

与大多数工具一样，ipmitool附带手册页man ipmitool。应用程序的在线手册通常会解释或更经常地暗示输出的含义。

通常一些背景知识有助于了解情况。

-A <authtype>
指定在 IPMIv1.5 局域网会话激活期间使用的身份验证类型。支持的类型为 NONE、PASSWORD、MD2、MD5 或 OEM。

换句话说：

这IPMI 协议允许不同的机制进行身份验证。您的 IPMI 设备不需要支持所有机制即可符合标准，因此 ipmitool 将显示您的设备支持哪些机制：

Auth Type Support   :  NONE MD2 MD5 PASSWORD

因此你的设备支持所有身份验证类型，除了 OEM。

Auth Type Enable        : Callback : MD2 MD5 PASSWORD 
                        : User     : MD2 MD5 PASSWORD 
                        : Operator : MD2 MD5 PASSWORD 
                        : Admin    : MD2 MD5 PASSWORD 
                        : OEM      : MD2 MD5 PASSWORD

这是每个（默认）ipmi 用户帐户支持的身份验证机制的列表。如您所见，NONE那里没有，换句话说，您始终需要一个有效的密码才能登录和使用这些帐户。

您可以以纯文本形式提供密码：PASSWORD机制，
或使用（加密弱）MD2消息摘要，
或者使用（加密更强的）MD5消息摘要进行身份验证。

相关内容