AIX ssh客户端与HMC通信实例.doc

AIX ssh客户端与HMC通信实例 Document #: 2811155L23000 Body: [标题] AIX ssh客户端与HMC通信实例内容提要: 出于对安全性的考虑，HMC不支持普通telnet的登陆，如果想通过命令行的方式与HMC通 信需要使用ssh。用户在实际应用当中有时需要在AIX的脚本中添加对HMC的访问，以便 获取HMC的信息或进行动态lpar的操作。那么如何配置ssh使得远程访问HMC时不需要输 入用户名和password呢？本文通过实例介绍配置方法。说明: 本实例的目标是在AIX客户端新建一个脚本，此脚本通过ssh向HMC发送命令，搜集HMC的 相关信息。访问HMC的过程中不需要提供HMC的用户名和密码。 实现本实例的要素： 1. 在HMC上已经配置了ssh的服务器 2. 需要在AIX客户端下载和安装Openssl RPM 3. 需要在AIX客户端下载和安装Openssh 文件集 4. 用户在AIX客户端产生公共和私有密钥(ssh-keygen) 5. 用户在AIX客户端将公共密钥传输到HMC上(scp) 6. 用户在AIX客户端测试脚本 具体实现步骤： 1. 在AIX客户端下载和安装Openssl RPM /webapp/iwm/web/preLogin.do? source=aixtbxS_PKG=dlaixww 在此网站注册并下载OpenSSL RPMS openssl-0.9.6k-1.aix4.3.ppc.rpm (1.3MB) openssl-devel-0.9.6k-1.aix4.3.ppc.rpm (可选 1.14MB) openssl-doc-0.9.6k-1.aix4.3.ppc.rpm (可选 421KB) 以root身份登陆并安装 rpm -i openssl-0.9.6k-1.aix4.3.ppc.rpm 2. 在AIX客户端下载和安装Openssh /developerworks/projects/opensshi 在此网站下载openssh361p2_51.tar.Z (for AIX 5.1) or openssh361p2_52.tar.Z (for AIX 5.2)，以root身份登陆并安装 uncompress ./openssh361p2_51.tar.Z tar -xvf./openssh361p2_51.tar inutoc . smitty install openssh.base.client 200 openssh.base.server 200 openssh.license 200 openssh.man.en_US 200 openssh.msg.EN_US 200 openssh.msg.en_US 200 3. 用户在AIX客户端产生公共和私有密钥(ssh-keygen) 假设在AIX客户端以用户aixuser登陆。 mkdir /home/aixuser/.ssh ssh-keygen -t rsa ssh-keygen -t dsa 允许密钥存储在缺省的位置(/home/aixuser/.ssh/id_rsa)，在passphrase提示符下单 击回车接受缺省值。密钥产生在/home/aixuser/.ssh目录下 ls -l /home/aixuser/.ssh total 40 -rw------- 1 aixuser staff 736 Oct 02 11:27 id_dsa -rw-r--r-- 1 aixuser staff 602 Oct 02 11:27 id_dsa.pub -rw------- 1 aixuser staff 963 Oct 02 11:28 id_rsa -rw-r--r-- 1 aixuser staff 222 Oct 02 11:28 id_rsa.pub 私有密钥的访问权限为600，公共密钥的访问权限为644。私有密钥需要保护，而共用密 钥需要传输到所有aixuser需要访问的服务器上。 4. aixuser用户将公共密钥传输到HMC 上 AIX上的aixuser用户需要以有效的用户（假设为hmcuser）登陆到HMC上。 ssh -l hmcuser (在 hmcusers password提示符下输入密码) cd .ssh scp -p aixuser@:/home/aixuser/.ssh/*.pub . (在提示符下输入 aixuser密码). cat *.pub ./authorized_ke