Linux 访问 Dell IDRAC7 vnc [备忘]

说明

解决下面两个问题

利用 Linux 下 Firefox 访问 idrac 卡
Firefox java jdk 插件安装
对于 IDRAC7 系列, 需要导入 java ca 证书

firefox 安装 java 插件

操作系统: centos7
firefox 版本 firefox-45.4.0-1.el7.centos.x86_64 (官方默认版本)
Xwindow xfce4 (官方默认版本)
vnc 工具: icedtea-web-1.6.2-4.el7.x86_64 (官方默认版本)
jdk 库软件需求

32-bit jre1.8.0version/lib/i386/libnpjp2.so
64-bit jre1.8.0_version/lib/amd64/libnpjp2.so

java plugin 安装方法

创建目录 /usr/lib/mozilla/plugins/
把 libnpjp2.so 文件创建软链接或者文件复制至该目录

jdk 版本 1.8 注意

在连接 idrac 地址之前, 需要调用 /usr/java/jdk1.8.0_91/bin/ControlPanel 命令打开窗口

security(安全) - edit silte list - 添加需要访问的 idrac 地址

地址输入, 切记带 https://

firefox java 检测

通过访问 java.com 进行检测
通过Firefox about:addons 进行检测

导入 Dell Cert 方法

把下面文本复制, 并保存成为 dell.cer
(证书来源 idrac web) 可以自己从 dirac web 获取

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

导入 dell cert 方法

执行下面命令

keytool -import -alias dell -file dell.cer -keystore /root/.java/deployment/security/trusted.certs -storepass changeit

命令执行后, 重启浏览器即可通过 iced-web 访问 dell idrac7 的 VNC 连接
参考命令

mkdir /root/.java/deployment/security/ -p
keytool -import -alias dell -file dell.cer -keystore /root/.java/deployment/security/trusted.certs -storepass changeit
吧啦吧啦一堆输出    
Trust this certificate? [no]:  yes  <- 输入 yes
Certificate was added to keystore   <- 返回成功导入