IPMI總結

studywell發表於2017-05-21
轉自:http://www.chenshake.com/summary-of-ipmi/


記憶的很清楚,2000年的時候,當時還是Compaq,推出第一款遠端控制卡,當時聽起來非常神奇。可以遠端開機,關機,安裝系統。那個時候,我沒真正用過,只是看產品介紹。

2006年的時候,當時的Dell伺服器,應該是29系列,你購買的時候,需要單獨選購遠端控制卡,當時我是使用這個遠端控制卡來玩vmware的ESX。

自後就一直沒有怎麼接觸伺服器,一直到來這家公司。公司有各個牌子的伺服器。伺服器在機房放著,進去維護非常不方便,我也就折騰起遠端管理。

下面就整理一下全部的IPMI的資料

http://www.openfusion.net/linux/ipmi_on_centos

參考上面的連線,很多高階功能。

IPMI設定

IPMI需要進入bios,進行設定IP地址。這個本身沒什麼特別。不過有時候你會發現設定完IPMI的IP地址後,無法訪問,也無法ping通。你會以為IPMI出問題了。

這個時候,你需要完全拔掉機器的電源,等待5分鐘,把網線插入IPMI的網路卡。這個時候,插上電源,就算不開機,也應該可以ping通,訪問。這個問題折騰了我很長時間。

機器加電前,需要把IPMI的網線插上,這樣可以初始化。

另外預設IPMI是DHCP獲得IP。

IPMI訪問

國產伺服器的IPMI訪問的使用者和密碼,基本就是這些。這個和主機板有關。我見過的兩種主機板的IPMI就是超微和泰安的。他們間功能上有點區別,預設的密碼也是不一樣。

聯想:使用者名稱:albert  pass:admin

超微:使用者名稱:ADMIN  pass:ADMIN

泰安的主機板:user:root  pass:superuser

浪潮伺服器:user:root  pass:superuser

IPMI的功能

通過web訪問IPMI,你可以實現對機器的操作

  • 開機,關機,重啟,檢視機器當前的通電狀態
  • 安裝系統。有些伺服器的IPMI,沒有內建iKVM,無法實現系統的安裝。這個估計和成本有關
  • 修改IPMI的網路和IP地址
  • 修改bios設定,可以通過IPMI進入bios
  • 設定Raid。這個目前對滑鼠支援很差。要想設定raid,就只能用鍵盤操作。這方面IBM,Dell,HP做的不錯,他們完全是可以使用滑鼠操作。

別的功能,就基本不太實用。另外通過IPMI,其實是可以獲得當前機器的電量消耗等引數。這個後續再深入研究。

對於超微的機器,可以設定IPMI的網路卡,採用共享,就是讓eth0(第一塊網路卡)和IPMI網路卡共有。這樣可以節省一條網線。還有就是IPMI專用的網路卡是百兆。如果是共用,那麼是千兆。

超微的IPMI,可以設定vlan,就是把IPMI口獨立到一個vlan裡。這樣共享,也不會有安全性的問題。泰安的IPMI,是沒有vlan這個功能。

IPMItool使用

很多人希望使用IPMI做帶外管理。如果直接使用是有問題的。在OS層面上,你是可以修改IPMI的設定。也就是說,對於linux來說,有專門的驅動,讓你修改底層IPMI的設定,包括修改你的IPMI的使用者名稱和密碼。

安裝IPMItool

無論是centos,還是ubuntu都可以直接安裝,源裡都有

yum -y install ipmitool
apt-get -y install ipmitool

核心載入

modprobe ipmi_msghandler
modprobe ipmi_devintf
modprobe ipmi_si

這個時候,你就基本可以對IPMI進行各種設定,你web可以做到的,命令列下都應該可以實現。

DELL的<channel_no>是1,HP的是2 ,超微的是1,如果提示你輸入channel_no 就輸入就可以。

檢視IPMI使用者

IPMItool,可以檢視本地的BMC的設定,檢視本地是不需要身份驗證。如果檢視遠端,需要提供IPMI 的使用者名稱和密碼。

# ipmitool user list 1
ID  Name             Callin  Link Auth  IPMI Msg   Channel Priv Limit
2   ADMIN false false true ADMINISTRATOR

重設管理員密碼,2表示管理員ID,後面就是管理員的新密碼

ipmitool user set password 2 chenshake

我嘗試新增使用者,是沒問題,不過無法給使用者設定管理員許可權。這個問題以後慢慢解決。

設定IPMI ip 地址

# ipmitool lan set 1 ipsrc dhcp 
# ipmitool lan print 1

# ipmitool lan set 1 ipsrc static # ipmitool lan set 1 ipaddress 10.1.199.211 Setting LAN IP Address to 10.1.199.211

# ipmitool lan set 1 netmask 255.255.255.0 Setting LAN Subnet Mask to 255.255.255.0

# ipmitool lan set 1 defgw ipaddr 10.1.199.1 Setting LAN Default Gateway IP to 10.1.199.1

# ipmitool lan print 1

命令說明

使用靜態地址:ipmitool lan set <channel_no> ipsrc static
使用動態地址:ipmitool lan set <channel_no> ipsrc dhcp
設定IP:ipmitool lan set <channel_no> ipaddr <x.x.x.x>
設定掩碼:ipmitool lan set <channel_no> netmask <x.x.x.x>
設定閘道器:ipmitool lan set <channel_no> defgw ipaddr <x.x.x.x>
本地操作 -I open 表示介面本地:ipmitool -I open lan print 1
操作遠端機器 -I lan 表示介面遠端:ipmitool -I lan -H 10.1.199.12 -U ADMIN -P ADMIN lan print 1

 

改變伺服器引導方式

ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis bootdev pxe
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis bootdev disk
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis bootdev cdrom

伺服器電源管理

ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis power off  
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis power reset 
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis power on   
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis power status

IPMI view

這是超微出了一個工具,可以windows或者linux使用,可以統一管理和檢視IPMI的資訊,用起來比較方便。

ftp://ftp.supermicro.com/utility/IPMIView/

居然支援中文。不是超微的機器,也是可以管理。

ipmiview

 




來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/29519108/viewspace-2139659/,如需轉載,請註明出處,否則將追究法律責任。