Integrated Dell Remote Access Controller 9 User's Guide

Para generar contraseñas de hash con Salt:

1. Para cuentas de usuario de iDRAC, debe configurar el atributo Salt de la contraseña con SHA256.

   Al configurar el atributo Salt de la contraseña, se agrega una cadena binaria de 16 bytes. Se requiere que el atributo Salt tenga 16 bytes, si se proporciona. Una vez añadida, se convierte en una cadena de 32 caracteres. El formato es “contraseña” + “salt”, por ejemplo:

   Contraseña = SOMEPASSWORD

   Salt = ALITTLEBITOFSALT (se agregan 16 caracteres)

2. Abra un símbolo del sistema de Linux y ejecute el siguiente comando:

   Generate Hash-> echo-n SOMEPASSWORDALITTLEBITOFSALT|sha256sum  -><HASH>

   Generate Hex Representation of Salt -> echo -n ALITTLEBITOFSALT | xxd –p   -> <HEX-SALT>

   set iDRAC.Users.4.SHA256Password <HASH>

   set iDRAC.Users.4.SHA256PasswordSalt <HEX-SALT>

3. Proporcione el valor hash y el atributo Salt en el perfil de configuración del servidor importado, y los comandos de RACADM, Redfish o WSMAN.
   NOTA: Si desea borrar una contraseña a la que se aplicó previamente el comando Salt, asegúrese de que la contraseña con el comando Salt esté configurado de forma explícita en una cadena vacía, es decir:

   set iDRAC.Users.4.SHA256Password ca74e5fe75654735d3b8d04a7bdf5dcdd06f1c6c2a215171a24e5a9dcb28e7a2

   set iDRAC.Users.4.SHA256PasswordSalt 

4. Después de configurar la contraseña, la autenticación de contraseña de texto sin formato normal funcionará, excepto que no funcione la autentificación de SNMP v3 e IPMI para las cuentas de usuario de iDRAC que tengan contraseñas actualizadas con hash.