使用ipmitool配置X86服务器的BMC网络和用户信息

当不知道服务器的BMC（Baseboard Management Controller）的管理IP和用户信息时，可以在服务器安装的系统上安装ipmitool工具，然后通过带内的方式来直接配置BMC的网络和IP等信息，省去重启机器去寻找BMC配置界面进行设置的步骤。

以下示例是通过带内方式来配置，如果要通过带外的方式来配置，在ipmitool命令后面加上“–H BMCip –U username –P password”等参数。

1.设置BMC的网络信息

1）显示BMC的IP地址信息(可以使用其它通道号如2，3，4等来查看设备可以使用的通道的信息，通常配置通道1，以下命令中的1都是代表配置通道1)
# ipmitool lan print 1
# ipmitool channel info 1

2）设置通道1使用静态IP地址。
# ipmitool lan set 1 ipsrc static

3）设置BMC的IP地址。
# ipmitool lan set 1 ipaddr 192.168.100.142

4）设置BMC的子网掩码。
# ipmitool lan set 1 netmask 255.255.255.0

5）设置 IPMI的网关。
# ipmitool lan set 1 defgw ipaddr 192.168.100.254

6）确认BMC的IP地址信息
# ipmitool lan print 1

Set in Progress         : Set Complete
Auth Type Support       : MD5 PASSWORD 
Auth Type Enable        : Callback : MD5 PASSWORD 
                        : User     : MD5 PASSWORD 
                        : Operator : MD5 PASSWORD 
                        : Admin    : MD5 PASSWORD 
                        : OEM      : 
IP Address Source       : Static Address
IP Address              : 192.168.100.142
Subnet Mask             : 255.255.255.0
MAC Address             : 00:1e:67:54:6d:ca
SNMP Community String   : public
IP Header               : TTL=0x00 Flags=0x00 Precedence=0x00 TOS=0x00
BMC ARP Control         : ARP Responses Enabled, Gratuitous ARP Disabled
Gratituous ARP Intrvl   : 0.0 seconds
Default Gateway IP      : 192.168.100.254
Default Gateway MAC     : 00:00:00:00:00:00
Backup Gateway IP       : 0.0.0.0
Backup Gateway MAC      : 00:00:00:00:00:00
802.1q VLAN ID          : Disabled
802.1q VLAN Priority    : 0
RMCP+ Cipher Suites     : 0,1,2,3,4,6,7,8,9,11,12,13,15,16,17,18
Cipher Suite Priv Max   : caaaaaaaaaaaaaa
                        :     X=Cipher Suite Unused
                        :     c=CALLBACK
                        :     u=USER
                        :     o=OPERATOR
                        :     a=ADMIN
                        :     O=OEM
Bad Password Threshold  : Not Available

2.设置BMC的用户

1）列出BMC用户的信息。
# ipmitool user list 1

ID  Name             Callin  Link Auth  IPMI Msg   Channel Priv Limit
1                    false   false      true       ADMINISTRATOR
2   lenovo           false   true       true       ADMINISTRATOR
3   three            false   false      true       ADMINISTRATOR
4   test1            false   false      true       ADMINISTRATOR
5   test2            false   false      true       ADMINISTRATOR
6                    true    false      false      NO ACCESS
7                    true    false      false      NO ACCESS
8                    true    false      false      NO ACCESS
9                    true    false      false      NO ACCESS
10                   true    false      false      NO ACCESS
11                   true    false      false      NO ACCESS
12                   true    false      false      NO ACCESS
13                   true    false      false      NO ACCESS
14                   true    false      false      NO ACCESS
15                   true    false      false      NO ACCESS

2）创建新的用户（可以直接修改管理用户的密码，不创建新的用户）
# ipmitool user set name 6 test3 （6是上面命令列出的其中一个未使用的用户ID号）

3）设置用户的密码
# ipmitool user set password 6 len0vO （6是用户test3的用户ID号）

4）给新建的用户赋予权限
# ipmitool channel setaccess 1 6 callin=on ipmi=on link=on privilege=4 （6是用户test3的用户ID号）

5）检查确认用户的信息
# ipmitool user list 1

ID  Name             Callin  Link Auth  IPMI Msg   Channel Priv Limit
1                    false   false      true       ADMINISTRATOR
2   lenovo           false   true       true       ADMINISTRATOR
3   three            false   false      true       ADMINISTRATOR
4   test1            false   false      true       ADMINISTRATOR
5   test2            false   false      true       ADMINISTRATOR
6   test3            true    true       true       ADMINISTRATOR
7                    true    false      false      NO ACCESS
8                    true    false      false      NO ACCESS
9                    true    false      false      NO ACCESS
10                   true    false      false      NO ACCESS
11                   true    false      false      NO ACCESS
12                   true    false      false      NO ACCESS
13                   true    false      false      NO ACCESS
14                   true    false      false      NO ACCESS
15                   true    false      false      NO ACCESS

配置好BMC的网络和用户后，就可以通过浏览器登录服务器的管理界面，对设备进行日常的管理（通常用来做监控和故障诊断）。

注：联想RD640是使用ipmitool -I open来带外连接BMC，而Dell R730是使用ipmitool -I lanplus来带外连接iDRAC。