服务器 ipmi 远程管理如何使用

学完这篇，你能把一台刚上架的服务器通过 IPMI 远程开机、看画面、装系统，人不用进机房。

IPMI 是服务器主板上的独立管理芯片（BMC），只要服务器插着电，哪怕系统关机、没装操作系统，它也能工作。日常说的 iDRAC（戴尔）、iLO（惠普/HPE）、iBMC（华为）、XClarity（联想）都是 IPMI 的厂商实现，操作思路一样，界面不同。

第一步：接线并确认 IPMI 口的地址

这一步要做的是让 IPMI 芯片先连上网，做完你会拿到一个可以用浏览器打开的 IP 地址。

找服务器后面板上一个独立网口，通常标着 iDRAC、iLO、MGMT、IPMI 或 BMC，用网线接到你的交换机或路由器。然后开机，在厂商 Logo 出现时按提示键进管理界面：戴尔按 F2 → iDRAC Settings → Network，华为按 Del → iBMC → Network，超微按 Del → IPMI → BMC Network Configuration。

在里面把 IP Address Source 从 DHCP 改成 Static，填上你的内网地址，比如 192.168.1.120 / 255.255.255.0。默认账号密码一般在服务器机箱拉出的标签上：

• 戴尔 iDRAC：root / calvin，默认 192.168.0.120
• HPE iLO：Administrator / 标签上的随机密码
• 华为 iBMC：Administrator / Admin@9000，默认 192.168.2.100
• 超微：ADMIN / ADMIN

注意：IPMI 口和业务网口必须分开接。不少机器允许「共享网口」（NCSI / Shared），设错了会导致业务网络抖动，调试阶段老老实实用独立管理口。

第二步：浏览器登录 Web 管理界面

这一步拿到图形化的电源控制、温度监控和日志。

浏览器输入刚才设的 IP。老一些的机器（iDRAC6/iLO3）需要 Java 插件，IE 或旧版 Firefox 才有戏；新一代的 iDRAC9、iLO5、iBMC 都是 HTML5，Chrome 直接能开。如果证书告警，点「高级」→「继续前往」。

进去以后主要看三块：Power（开关机、重启）、System Information（温度、风扇、电压）、Logs & Alerts（硬件告警日志 SEL，硬盘掉线、内存报错都在这里）。

第三步：用 ipmitool 命令行批量操作

这一步做的是脱离网页，用命令管理机器，适合一次管几十台。

Linux 下装工具：

yum install -y ipmitool
# Ubuntu / Debian
apt install -y ipmitool

常用命令（把 IP、账号、密码换成你自己的）：

# 看电源状态
ipmitool -I lanplus -H 192.168.1.120 -U root -P calvin power status
# 开机 / 关机 / 强制断电 / 重启
ipmitool -I lanplus -H 192.168.1.120 -U root -P calvin chassis power on
ipmitool -I lanplus -H 192.168.1.120 -U root -P calvin chassis power off
ipmitool -I lanplus -H 192.168.1.120 -U root -P calvin chassis power reset
# 看温度、风扇、电压
ipmitool -I lanplus -H 192.168.1.120 -U root -P calvin sdr
# 看硬件告警日志
ipmitool -I lanplus -H 192.168.1.120 -U root -P calvin sel list

-I lanplus 是走加密的 IPMI 2.0 协议，不加这个参数密码会明文传输，很多新固件也会直接拒绝。

第四步：远程看画面（SOL 串口重定向）

这一步让你在系统没网卡驱动、没装系统时也能看到启动画面。

先用 ipmitool 激活 SOL，再连上去：

ipmitool -I lanplus -H 192.168.1.120 -U root -P calvin sol payload enable 1 1
ipmitool -I lanplus -H 192.168.1.120 -U root -P calvin sol activate

退出 SOL 的顺序是先按回车，再按 ~，再按 .，直接 Ctrl+C 有时会卡住。

如果要看图形化 BIOS 和装系统画面，用 Web 界面里的 Virtual Console（戴尔）或 Remote Console（华为），选 HTML5 模式。

第五步：挂载 ISO 远程装系统

这一步不用插 U 盘、不用进机房就能装操作系统。

在 Web 界面找 Virtual Media（戴尔叫 Virtual Media，华为叫 Virtual DVD，HPE 叫 Virtual Media），Map CD/DVD 选你本地的 ISO 文件，点 Map Device。然后重启服务器，在启动项里选虚拟光驱。装系统过程中如果机器重启，注意重新挂载一次 ISO。

注意：挂载 ISO 时你的电脑不能断网也不能睡眠，否则安装中途会报「找不到安装源」。大文件尽量走有线网。

第六步：上生产前做安全加固

这一步不做，等于把服务器裸奔在网里。

改掉默认密码，长度 12 位以上；关掉不需要的服务（比如 IPMI over LAN 如果只用 Web）；改默认端口 623/UDP 和 443；在交换机上把管理网段限制成只允许运维 IP 访问。

注意：绝对不要把 IPMI 口直接映射到公网。IPMI 固件历史上出过多个高危漏洞（如 IPMI 2.0 的 cipher 0 认证绕过），暴露公网的机器通常几小时内就被扫到。

小结

• IPMI 是带外管理，服务器插电就能用，与操作系统无关。
• 独立管理口接线，静态 IP 在 BIOS 里设，默认账号看机箱标签。
• 图形操作用 Web 界面，批量管理用 ipmitool，远程看画面用 SOL 或 Virtual Console。
• 装系统靠 Virtual Media 挂载 ISO，全程不用进机房。
• 管理口必须隔离网段、改默认密码、禁止暴露公网。