IPMI的功能
通過web訪問IPMI,你可以實現(xiàn)對機器的操作,linux 下可以通過ipmitool 直接訪問:
- 開機,關(guān)機,重啟,查看機器當(dāng)前的通電狀態(tài)
- 安裝系統(tǒng)。有些服務(wù)器的IPMI,沒有內(nèi)置iKVM,無法實現(xiàn)系統(tǒng)的安裝。這個估計和成本有關(guān)
- 修改IPMI的網(wǎng)絡(luò)和IP地址
- 修改bios設(shè)置,可以通過IPMI進(jìn)入bios
- 設(shè)置Raid。這個目前對鼠標(biāo)支持很差。要想設(shè)置raid,就只能用鍵盤操作。這方面IBM,Dell,HP做的不錯,他們完全是可以使用鼠標(biāo)操作。
別的功能,就基本不太實用。另外通過IPMI,其實是可以獲得當(dāng)前機器的電量消耗等參數(shù)。這個后續(xù)再深入研究。
對于超微的機器,可以設(shè)置IPMI的網(wǎng)卡,采用共享,就是讓eth0(第一塊網(wǎng)卡)和IPMI網(wǎng)卡共有。這樣可以節(jié)省一條網(wǎng)線。還有就是IPMI專用的網(wǎng)卡是百兆。如果是共用,那么是千兆。
超微的IPMI,可以設(shè)置vlan,就是把IPMI口獨立到一個vlan里。這樣共享,也不會有安全性的問題。泰安的IPMI,是沒有vlan這個功能。
IPMItool使用很多人希望使用IPMI做帶外管理。如果直接使用是有問題的。在OS層面上,你是可以修改IPMI的設(shè)置。也就是說,對于linux來說,有專門的驅(qū)動,讓你修改底層IPMI的設(shè)置,包括修改你的IPMI的用戶名和密碼。
安裝IPMItool無論是centos,還是ubuntu都可以直接安裝,源里都有
yum -y install ipmitool
apt-get -y install ipmitool
內(nèi)核加載
modprobe ipmi_msghandler
modprobe ipmi_devintf
modprobe ipmi_si
這個時候,你就基本可以對IPMI進(jìn)行各種設(shè)置,你web可以做到的,命令行下都應(yīng)該可以實現(xiàn)。
DELL的<channel_no>是1,HP的是2 ,超微的是1,如果提示你輸入channel_no 就輸入就可以。
查看IPMI用戶IPMItool,可以查看本地的BMC的設(shè)置,查看本地是不需要身份驗證。如果查看遠(yuǎn)程,需要提供IPMI 的用戶名和密碼。
# ipmitool user list 1
ID Name Callin Link Auth IPMI Msg Channel Priv Limit
2 ADMIN false false true
# ipmitool user list 1 ID Name Callin Link Auth IPMI Msg Channel Priv Limit 2 ADMIN false false true ADMINISTRATOR
重設(shè)管理員密碼,2表示管理員ID,后面就是管理員的新密碼
ipmitool user set password 2 chenshake
我嘗試添加用戶,是沒問題,不過無法給用戶設(shè)置管理員權(quán)限。這個問題以后慢慢解決。
設(shè)置IPMI ip 地址
# ipmitool lan set 1 ipsrc dhcp
# ipmitool lan print 1
# ipmitool lan set 1 ipsrc static
# ipmitool lan set 1 ipaddress 10.1.199.211 Setting LAN IP Address to 10.1.199.211
# ipmitool lan set 1 netmask 255.255.255.0 Setting LAN Subnet Mask to 255.255.255.0
# ipmitool lan set 1 defgw ipaddr 10.1.199.1 Setting LAN Default Gateway IP to 10.1.199.1 # ipmitool lan print 1
命令說明:
使用靜態(tài)地址:ipmitool lan set <channel_no> ipsrc static
使用動態(tài)地址:ipmitool lan set <channel_no> ipsrc dhcp
設(shè)置IP:ipmitool lan set <channel_no> ipaddr <x.x.x.x>
設(shè)置掩碼:ipmitool lan set <channel_no> netmask <x.x.x.x>
設(shè)置網(wǎng)關(guān):ipmitool lan set <channel_no> defgw ipaddr <x.x.x.x>
本地操作 -I open 表示接口本地:ipmitool -I open lan print 1
操作遠(yuǎn)程機器 -I lan 表示接口遠(yuǎn)程:ipmitool -I lan -H 10.1.199.12 -U ADMIN -P ADMIN lan print 1
改變服務(wù)器引導(dǎo)方式:
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis bootdev pxe
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis bootdev disk
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis bootdev cdrom
服務(wù)器電源管理:
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis power off
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis power reset
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis power on
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis power status
其他
IPMI需要進(jìn)入bios,進(jìn)行設(shè)置IP地址。這個本身沒什么特別。不過有時候你會發(fā)現(xiàn)設(shè)置完IPMI的IP地址后,無法訪問,也無法ping通。你會以為IPMI出問題了。
這個時候,你需要完全拔掉機器的電源,等待5分鐘,把網(wǎng)線插入IPMI的網(wǎng)卡。這個時候,插上電源,就算不開機,也應(yīng)該可以ping通,訪問。這個問題折騰了我很長時間。
機器加電前,需要把IPMI的網(wǎng)線插上,這樣可以初始化。
另外默認(rèn)IPMI是DHCP獲得IP。