ipmi帶外管理

IPMI的功能

通過web訪問IPMI,你可以實現(xiàn)對機器的操作,linux 下可以通過ipmitool 直接訪問:

  • 開機,關(guān)機,重啟,查看機器當(dāng)前的通電狀態(tài)
  • 安裝系統(tǒng)。有些服務(wù)器的IPMI,沒有內(nèi)置iKVM,無法實現(xiàn)系統(tǒng)的安裝。這個估計和成本有關(guān)
  • 修改IPMI的網(wǎng)絡(luò)和IP地址
  • 修改bios設(shè)置,可以通過IPMI進(jìn)入bios
  • 設(shè)置Raid。這個目前對鼠標(biāo)支持很差。要想設(shè)置raid,就只能用鍵盤操作。這方面IBM,Dell,HP做的不錯,他們完全是可以使用鼠標(biāo)操作。

別的功能,就基本不太實用。另外通過IPMI,其實是可以獲得當(dāng)前機器的電量消耗等參數(shù)。這個后續(xù)再深入研究。
對于超微的機器,可以設(shè)置IPMI的網(wǎng)卡,采用共享,就是讓eth0(第一塊網(wǎng)卡)和IPMI網(wǎng)卡共有。這樣可以節(jié)省一條網(wǎng)線。還有就是IPMI專用的網(wǎng)卡是百兆。如果是共用,那么是千兆。
超微的IPMI,可以設(shè)置vlan,就是把IPMI口獨立到一個vlan里。這樣共享,也不會有安全性的問題。泰安的IPMI,是沒有vlan這個功能。
IPMItool使用很多人希望使用IPMI做帶外管理。如果直接使用是有問題的。在OS層面上,你是可以修改IPMI的設(shè)置。也就是說,對于linux來說,有專門的驅(qū)動,讓你修改底層IPMI的設(shè)置,包括修改你的IPMI的用戶名和密碼。
安裝IPMItool無論是centos,還是ubuntu都可以直接安裝,源里都有

yum -y install ipmitool
apt-get -y install ipmitool

內(nèi)核加載

modprobe ipmi_msghandler
modprobe ipmi_devintf
modprobe ipmi_si

這個時候,你就基本可以對IPMI進(jìn)行各種設(shè)置,你web可以做到的,命令行下都應(yīng)該可以實現(xiàn)。
DELL的<channel_no>是1,HP的是2 ,超微的是1,如果提示你輸入channel_no 就輸入就可以。
查看IPMI用戶IPMItool,可以查看本地的BMC的設(shè)置,查看本地是不需要身份驗證。如果查看遠(yuǎn)程,需要提供IPMI 的用戶名和密碼。

# ipmitool user list 1
ID  Name             Callin  Link Auth  IPMI Msg   Channel Priv Limit
2   ADMIN            false   false      true
# ipmitool user list 1 ID Name Callin Link Auth IPMI Msg Channel Priv Limit 2 ADMIN false false true ADMINISTRATOR

重設(shè)管理員密碼,2表示管理員ID,后面就是管理員的新密碼

ipmitool user set password 2 chenshake

我嘗試添加用戶,是沒問題,不過無法給用戶設(shè)置管理員權(quán)限。這個問題以后慢慢解決。
設(shè)置IPMI ip 地址

# ipmitool lan set 1 ipsrc dhcp
# ipmitool lan print 1
# ipmitool lan set 1 ipsrc static
# ipmitool lan set 1 ipaddress 10.1.199.211 Setting LAN IP Address to 10.1.199.211
# ipmitool lan set 1 netmask 255.255.255.0 Setting LAN Subnet Mask to 255.255.255.0
# ipmitool lan set 1 defgw ipaddr 10.1.199.1 Setting LAN Default Gateway IP to 10.1.199.1 # ipmitool lan print 1

命令說明:

使用靜態(tài)地址:ipmitool lan set <channel_no> ipsrc static
使用動態(tài)地址:ipmitool lan set <channel_no> ipsrc dhcp
設(shè)置IP:ipmitool lan set <channel_no> ipaddr <x.x.x.x>
設(shè)置掩碼:ipmitool lan set <channel_no> netmask <x.x.x.x>
設(shè)置網(wǎng)關(guān):ipmitool lan set <channel_no> defgw ipaddr <x.x.x.x>
本地操作 -I open 表示接口本地:ipmitool -I open lan print 1
操作遠(yuǎn)程機器 -I lan 表示接口遠(yuǎn)程:ipmitool -I lan -H 10.1.199.12 -U ADMIN -P ADMIN lan print 1

改變服務(wù)器引導(dǎo)方式:

ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis bootdev pxe
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis bootdev disk
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis bootdev cdrom

服務(wù)器電源管理:

ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis power off
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis power reset
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis power on
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis power status

其他

IPMI需要進(jìn)入bios,進(jìn)行設(shè)置IP地址。這個本身沒什么特別。不過有時候你會發(fā)現(xiàn)設(shè)置完IPMI的IP地址后,無法訪問,也無法ping通。你會以為IPMI出問題了。
這個時候,你需要完全拔掉機器的電源,等待5分鐘,把網(wǎng)線插入IPMI的網(wǎng)卡。這個時候,插上電源,就算不開機,也應(yīng)該可以ping通,訪問。這個問題折騰了我很長時間。
機器加電前,需要把IPMI的網(wǎng)線插上,這樣可以初始化。
另外默認(rèn)IPMI是DHCP獲得IP。

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點,簡書系信息發(fā)布平臺,僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容