IPMItool SET Benutzerrolle

Question

Ich habe ein Problem mit dem Benutzerzugriff. Ich möchte ein Bediener priv an einen Benutzer hinzuzufügen, aber ich habe eine probleme bekam:

Die Anfrage:

ipmitool channel setaccess 1 3 link=on ipmi=on callin=on privilege=3 

Änderung nur die priv von IPMI-LAN-Berechtigung auf Operator und nicht die Benutzerrolle

Wie kann ich beide auf Operator einstellen?

Danke

Answer 1

Sie können nicht. Benutzer werden nach Kanal definiert und haben den Zugriff, der für den Kanal selbst definiert ist. Die IPMI spec ruft dies in "1.7.26 Channel Model, Authentication, Sessions and Users" auf, wo erwähnt wird, dass Benutzer in Bezug auf ein sitzungsbasiertes Modell definiert sind und ihre Privilegien in diesen Bedingungen definiert sind. und da die einzige Möglichkeit, "sitzungsfähige" Benutzer zu definieren, darin besteht, sie einem Kanal zuzuordnen, wird ihre Rolle in Bezug auf den Kanal und nicht in Bezug auf die Rolle selbst definiert.

Sitzungsbasierte Kanäle verfügen somit über mindestens einen Benutzer "Login" und unterstützen Benutzer- und Nachrichtenauthentifizierung. Sitzungslose Kanäle haben keine Benutzer oder Authentifizierung. LAN- und serielle/Modem-Kanäle sind Beispiele für sitzungsbasierte, während die Systemschnittstelle und IPMB Beispiele für sessionlose Kanäle sind.