DELL Repository Manager: Enter passphrase for encrypted config file – Lösung

Die Meldung „Enter passphrase for encrypted config file“ taucht beim Start der DELL Smart Bootable ISO auf und lässt viele Administratoren erst einmal stutzen: Der Server hängt scheinbar in einer Passwortabfrage fest, obwohl nie eine Passphrase vergeben wurde. Die gute Nachricht vorweg – es handelt sich weder um einen Defekt noch um eine echte Sicherheitsabfrage. Diese Anleitung erklärt, warum die Fehlermeldung erscheint, wie du sie in wenigen Sekunden umgehst und was hinter der Smart Bootable ISO des DELL Repository Managers steckt.

Das Problem: „Enter passphrase for encrypted config file“

Bootest du einen aktuellen DELL PowerEdge Server von einem mit der Smart Bootable ISO erstellten USB-Stick, erscheint kurz vor dem eigentlichen Firmware-Update folgende Ausgabe auf dem Bildschirm:

Unable to read public file /usr/libexec/dell/
Parsing configuration File
Enter passphrase for encrypted config File

Der Bootvorgang stoppt an dieser Stelle und wartet augenscheinlich auf eine Eingabe. Weil weder in der Dokumentation noch im DELL Repository Manager eine Passphrase gesetzt wird, ist unklar, welches Passwort hier erwartet wird. Genau das führt in der Praxis oft dazu, dass der USB-Stick neu erstellt oder der Update-Vorgang abgebrochen wird – beides ist unnötig.

Die Lösung: Enter drücken und weiter geht’s

Die Abfrage „Enter passphrase for encrypted config file“ lässt sich schlicht mit der Enter-Taste übergehen. Es ist keine Passphrase erforderlich – bestätige die leere Eingabe einfach mit Enter, und die DELL Smart Bootable ISO fährt fort, den Server zu aktualisieren.

1. Warte, bis die Zeile Enter passphrase for encrypted config File erscheint.
2. Gib nichts ein und drücke direkt die Enter-Taste.
3. Die Konfiguration wird geladen und das Firmware-Update startet automatisch.

Die zusätzlich angezeigte Zeile Unable to read public file ist in diesem Zusammenhang ebenfalls unkritisch und hat keinen Einfluss auf das Update. Nach dem Bestätigen läuft der Prozess ohne weitere Rückfragen durch, bis alle unterstützten Komponenten aktualisiert sind.

Was ist eine Smart Bootable ISO?

Die Smart Bootable ISO wird mit dem DELL Repository Manager erstellt und bündelt sämtliche Firmware- und Treiber-Updates für ein bestimmtes Servermodell in einem bootfähigen Abbild. Startest du den Server von diesem Image – etwa per USB-Stick – aktualisiert es automatisch alle unterstützten Firmware-Komponenten. Dazu zählen unter anderem BIOS, iDRAC, RAID-Controller, Netzwerkkarten und Backplanes. Einzige Ausnahme sind in der Regel die Netzteile, die über diesen Weg nicht aktualisiert werden.

Der große Vorteil: Du benötigst kein installiertes Betriebssystem und keinen laufenden Agenten. Das Abbild bringt eine schlanke Linux-Umgebung mit, die den Update-Prozess eigenständig ausführt. Gerade bei frisch ausgelieferten oder neu aufzusetzenden Servern ist das der schnellste Weg, alle Komponenten auf einen einheitlichen, aktuellen Firmware-Stand zu bringen.

Smart Bootable ISO erstellen und einsetzen

Damit du die ISO überhaupt an den Punkt der Passphrase-Abfrage bringst, sind ein paar Vorbereitungsschritte nötig. So gehst du vor:

Schritt 1: Repository im DELL Repository Manager anlegen

Öffne den DELL Repository Manager und erstelle ein neues Repository für dein Servermodell. Wähle als Quelle den passenden Systemtyp (etwa PowerEdge R750) und den gewünschten Betriebssystem- beziehungsweise Firmware-Katalog. Der Manager lädt daraufhin die aktuelle Liste verfügbarer Updates.

Schritt 2: Smart Bootable ISO exportieren

Wähle im Repository die Export-Funktion und entscheide dich für den Typ Bootable ISO (Smart Bootable ISO). Der DELL Repository Manager verpackt nun alle ausgewählten Updates zusammen mit der Boot-Umgebung in eine einzelne .iso-Datei.

Schritt 3: ISO auf einen USB-Stick schreiben

Schreibe das Abbild anschließend auf einen bootfähigen USB-Stick. Unter Linux funktioniert das direkt mit dd:

sudo dd if=SB_ISO.iso of=/dev/sdX bs=4M status=progress conv=fsync

Ersetze /dev/sdX durch das tatsächliche Gerät deines USB-Sticks – die richtige Bezeichnung findest du über lsblk. Achtung: dd überschreibt das Ziellaufwerk vollständig, prüfe die Angabe daher sorgfältig. Alternativ lässt sich unter Windows ein Tool wie Rufus im DD-Modus verwenden.

Schritt 4: Server booten und Update starten

Stecke den Stick in den Server, boote im Boot-Menü (F11) davon und warte, bis die eingangs beschriebene Passphrase-Abfrage erscheint. Ein Druck auf Enter genügt, und das Update läuft durch. Plane für den gesamten Vorgang etwas Zeit ein, da der Server je nach Anzahl der Komponenten mehrfach neu startet.

Warum erscheint die Passphrase-Abfrage überhaupt?

Hintergrund der Meldung ist ein Signatur- und Konfigurationsmechanismus innerhalb der Boot-Umgebung. Die ISO erwartet an dieser Stelle eine optional verschlüsselte Konfigurationsdatei. Da bei der Standard-Erstellung über den DELL Repository Manager keine Passphrase gesetzt wird, existiert schlicht kein Passwort – die Abfrage bleibt eine Formalität, die mit einer leeren Eingabe beantwortet wird. Es handelt sich also um einen kosmetischen Nebeneffekt aktueller ISO-Versionen und nicht um ein Sicherheits- oder Integritätsproblem deines Servers.

Wenn du deine Serverumgebung ohnehin gerade in Ordnung bringst, lohnt ein Blick auf verwandte Themen: Nach dem Firmware-Update solltest du auch den Zugang absichern – unser Guide zeigt dir, wie du deinen SSH-Server absicherst. Migrierst du gerade Dienste zwischen Hosts, hilft die Anleitung zum Umzug eines Discourse-Forums auf einen anderen Server. Und falls du im Backup-Umfeld unterwegs bist, erklärt der Beitrag, wie du den Synology Active Backup for Business Linux-Agent zurücksetzt oder die Server-IP änderst.

Fazit

Die Meldung „Enter passphrase for encrypted config file“ beim Start der DELL Smart Bootable ISO klingt beunruhigender, als sie ist. Es wird keine echte Passphrase erwartet: Ein einfacher Druck auf Enter überspringt die Abfrage, und das Firmware-Update deines PowerEdge Servers läuft ohne weitere Eingriffe durch. Auch die begleitende Zeile Unable to read public file kannst du ignorieren. So aktualisierst du BIOS, iDRAC, RAID-Controller und Co. bequem über einen bootbaren USB-Stick – ganz ohne installiertes Betriebssystem.

Häufige Fragen (FAQ)

Welche Passphrase muss ich bei „Enter passphrase for encrypted config file“ eingeben?

Keine. Bei einer über den DELL Repository Manager erstellten Smart Bootable ISO ist keine Passphrase gesetzt. Drücke einfach die Enter-Taste, ohne etwas einzugeben – der Update-Vorgang wird dann fortgesetzt.

Ist die Meldung ein Fehler oder ein Sicherheitsrisiko?

Weder noch. Die Abfrage ist ein kosmetischer Nebeneffekt aktueller ISO-Versionen. Da keine verschlüsselte Konfigurationsdatei mit Passwort erzeugt wird, bleibt die Eingabe leer. Dein Server und das Update sind davon nicht betroffen.

Was bedeutet „Unable to read public file /usr/libexec/dell/“?

Diese Zeile erscheint zusammen mit der Passphrase-Abfrage und weist auf eine nicht vorhandene Signaturdatei hin. Für den Ablauf des Firmware-Updates ist sie ohne Bedeutung und kann ignoriert werden.

Welche Komponenten aktualisiert die Smart Bootable ISO?

Das Abbild aktualisiert nahezu die gesamte Firmware eines DELL PowerEdge Servers – darunter BIOS, iDRAC, RAID-Controller, Netzwerkkarten und Backplanes. Nicht aktualisiert werden in der Regel die Netzteile.

Brauche ich ein installiertes Betriebssystem für das Update?

Nein. Die Smart Bootable ISO bringt eine eigene, schlanke Linux-Umgebung mit. Du bootest den Server direkt vom USB-Stick, ganz ohne vorhandenes Betriebssystem oder laufenden Update-Agenten.