dellemc.openmanage.idrac_user 角色 – 用于管理 iDRAC 本地用户的角色。

注意

此角色是 dellemc.openmanage 集合（版本 9.9.0）的一部分。

如果您使用的是 ansible 包，您可能已经安装了此集合。它不包含在 ansible-core 中。要检查是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用： ansible-galaxy collection install dellemc.openmanage。

要在 playbook 中使用它，请指定： dellemc.openmanage.idrac_user。

入口点 main – 用于管理 iDRAC 本地用户的角色。

dellemc.openmanage 9.0.0 中的新增功能

概要

  • 用于管理 Dell PowerEdge 服务器的 iDRAC（仅限 iDRAC8 和 iDRAC9）本地用户的角色。

参数

参数

注释

authentication_protocol

字符串

此选项允许配置以下身份验证协议类型之一，以对 iDRAC 用户进行身份验证。

安全哈希算法 SHA。

消息摘要 5 MD5。

如果选择 None，则不配置身份验证协议。

选项

  • "None"

  • "SHA"

  • "MD5"

ca_path

路径

包含用于验证的 CA 证书的隐私增强邮件 (PEM) 文件。

custom_privilege

整数

提供允许用户的自定义基于角色的权限。

要创建自定义权限，请添加如下定义的权限十进制值。登录 - 1 配置 - 2 配置用户 - 4 日志 - 8 系统控制 - 16 访问虚拟控制台 - 32 访问虚拟媒体 - 64 系统操作 - 128 调试 - 256 - 该值必须在 0-511 范围内。

enable

布尔值

提供启用或禁用用户登录 iDRAC 的选项。

选项

  • false

  • true

hostname

字符串 / 必需

iDRAC 的 IPv4、IPv6 地址或主机名。

https_port

整数

iDRAC 端口。

默认值： 443

https_timeout

整数

HTTPS 套接字级别超时（以秒为单位）。

默认值： 30

ipmi_lan_privilege

字符串

分配给用户的智能平台管理接口 LAN 权限级别。

选项

  • "管理员"

  • "操作员"

  • "用户"

  • "无 访问权限"

ipmi_serial_privilege

字符串

分配给用户的智能平台管理接口串行端口权限级别。

此选项仅适用于机架和塔式服务器。

选项

  • "管理员"

  • "操作员"

  • "用户"

  • "无 访问权限"

new_user_name

字符串

提供修改后的 iDRAC 用户帐户的 user_name。

password

字符串

iDRAC 用户密码。

privacy_protocol

字符串

此选项允许为 iDRAC 用户配置以下隐私加密协议之一。

数据加密标准 DES。

高级加密标准 AES。

如果选择 None，则不配置隐私协议 =。

选项

  • "None"

  • "DES"

  • "AES"

privilege

字符串

以下是基于角色的权限。

具有 Administrator 权限的用户可以登录 iDRAC，然后配置 iDRAC、配置用户、清除日志、控制和配置系统、访问虚拟控制台、访问虚拟媒体、测试警报和执行调试命令。

具有 Operator 权限的用户可以登录 iDRAC，然后配置 iDRAC、控制和配置系统、访问虚拟控制台、访问虚拟媒体和执行调试命令。

具有 ReadOnly 权限的用户只能登录 iDRAC。

具有 None 的用户，不分配任何权限。

如果提供了 custom_privilege 参数，则将被忽略。

选项

  • "管理员"

  • "ReadOnly"

  • "操作员"

  • "None"

protocol_enable

布尔值

为 iDRAC 用户启用 SNMPv3 协议。

选项

  • false

  • true

sol_enable

布尔值

为 iDRAC 用户启用串行 over LAN (SOL)。

选项

  • false

  • true

state

字符串

选择 present 以创建或修改用户帐户。

选择 absent 以删除用户帐户。

选项

  • "present" ←（默认）

  • "absent"

user_name

字符串 / 必需

提供创建、删除或修改的 iDRAC 用户帐户的用户名。

user_password

字符串

创建或修改的 iDRAC 用户帐户的密码。修改用户帐户时可以更改密码。

为了确保安全，user_password 必须至少为八个字符长，并且必须包含小写和大写字符、数字和特殊字符。

username

字符串

具有“管理员”权限的 iDRAC 用户名。

validate_certs

布尔值

如果 false，则不会验证 SSL 证书。

仅在个人控制的站点上使用自签名证书时才配置 false。

选项

  • false

  • true ←（默认）