Questions tagged «ipmi»

智能平台管理界面是一种机制,可以从在该硬件上运行的OS或通过网络远程管理和监视计算机硬件。它由母板上的单独控制器(称为基带管理控制器)实现,该控制器可能具有专用NIC或使用系统现有NIC之一。该标签应用于与IPMI硬件和软件有关的问题。

3
Linux上的Ctrl-Alt-Delete真的不是很危险吗?
shutdown -rLinux系统上的默认Ctrl-Alt-Delete 功能是否是危险功能? 多年前,当我部署带有附加键盘和显示器的物理系统时,有时会修改/etc/inittabRed Hat系统上的功能以禁用重启陷阱。这通常是在本地IT人员或Windows管理员在错误的终端/键盘/窗口上意外使用了万能钥匙组合并重新启动服务器后发生的。 # Trap CTRL-ALT-DELETE ca::ctrlaltdel:/sbin/shutdown -t3 -r now 自RHEL4以来,我还没有这样做,但是较新的系统似乎为此提供了/etc/init/control-alt-delete.conf文件。 从那以后的几年中,我的大多数系统都无头部署或作为虚拟机运行。这减少了意外重新启动的频率...但是,我最近从以下位置套了ctrl-alt-delete oopses: 1)。数据中心人员将IP KVM插入错误的服务器。 2)。Windows管理员使用VMware控制台中的组合键,认为登录所需。 3)。我在HP ILO控制台中使用ctrl-alt-delete宏来重新启动活动CD ...,但实际上这是非常繁忙的生产服务器的ILO 。 默认情况下在Linux中禁用Ctrl-Alt-Delete重启是否有意义? 这是普遍关注的问题,还是通常被忽略? 这样做有不利之处吗? 在您的环境中如何处理? 编辑:实际上,我刚刚遇到了这台服务器,该虚拟机运行了1,115天,root密码未知,并且未安装VMware工具(因此Ctrl-Alt-Delete将是唯一的正常关闭选项)。


3
如何管理数百个IPMI BMC?
我有200多台可以提供IPMI服务的计算机。这些服务器由数家不同的公司(SuperMicro,Dell等)制造,并且大约有5个不同的供应商提供6-7个BMC模型,每个模型都有其自己的特质。 到目前为止,我们已经通过组合使用DHCP和手动配置每个BMC来配置BMC。可以使用可引导CD-ROM,从BIOS(如果支持),使用ipmitool,freeipmi等实用程序的主机操作系统进行配置,或者如果可以确定IP地址的远程地址,则可以使用ipmitool 进行手动配置。设备。 但是,这种手动配置非常繁琐。在某些情况下,我们希望全局更改所有BMC的设置,这要求管理员对数十个框运行命令。由于BMC由不同的供应商提供,并且每种BMC型号可能都有其自己的特质,因此同一命令并不总是适用于所有BMC。 是否有任何实用程序可让我在数十个盒子上批量配置BMC?假设我要在数十种不同的BMC上查询参数,或更改密码,禁用对WebUI的HTTP访问或禁用臭名昭著的密码零安全漏洞。 任何允许我更新BMC固件的实用程序的积分,这对于减轻多个安全漏洞是必不可少的

3
IDRAC,IPMI和ILO有什么区别?
IDRAC, IPMI and ILO重新启动服务器时,有时我听到同事谈论。这些术语似乎经常被滥用。 例如,说您连接到之间有区别IPMI and IDRAC吗? 如果我很了解,IDRAC and LILO基于ipmi的工具是否分别由实现了Dell and HP,带来了新功能?
29 ipmi  drac 


4
IPMI边带如何与主机共享以太网端口?
我们有许多具有IPMI / BMC功能的Supermicro机器。这些机器中的一些使用板载BMC,而另一些使用附加卡。 由于降低成本和布线要求,我们正在研究使用边带。但是,一些边带细节并不太有意义。 边带需要一根以太网电缆,该电缆插入主板上的以太网端口。然后,该网络端口将在IPMI系统和操作系统之间共享。根据我在这本超微型手册中所读的内容,“为SIMSO IPMI卡使用与LAN1相同的MAC地址”。但是,IPMI必须具有与操作系统不同的IP地址。 如何有两个设备(操作系统和IPMI)可以在同一物理网络端口上侦听和传输?当数据包到达接口时,系统如何确定此数据包是用于操作系统还是IPMI系统? 这些数据包是否完全由CPU使用CPU中断处理?操作系统可以查看到IPMI接口的数据包吗?
23 ipmi  supermicro 

7
嵌套的RDP,VMWare和ILO控制台会话:按键重复和延迟
我正在完全通过ILO进行远程服务器安装(但这也适用于IPMI和VMWare控制台会话)。由于软件应用程序和环境的限制,我的访问仅限于必须通过RDP访问的Windows服务器。从该系统到目标服务器的操作是通过HP ILO2或ILO3完成的。 我试图在无法使用全自动部署系统的环境中运行CentOS安装。我是通过文本模式执行此操作的,但是击键是随机重复的,因此很难选择适当的安装选项。例如: ks=http://all.yourbase.org/kickstart/ks.cfg 最终看起来像: ks====httttttp://allll..yourbaseee.....org/kicksstart/ks.cccfg 我正在使用Microsoft的RDP客户端(在Mac和Windows上)执行此操作。在运行安装或在嵌套会话中进行远程工作之前,我也注意到了这一点。 有没有很好的解决方案,或者它仅仅是协议的功能?
17 vmware-esxi  rdp  console  ipmi  ilo 

6
保护SuperMicro IPMI BMC
我最近购买了SuperMicro X8DTU-F主板,该主板具有内置的BMC,基本上可以运行IPMI系统。事实证明,这是一个运行在ARM处理器上的小型Linux系统。 不幸的是,它正在运行大量软件,而我不需要很多软件,而且我也没有能力将其置于防火墙之后。但是,我确实需要IPMI功能。使用这些工具之一的人是否对如何保护该物品有一些具体建议?它从本质上是ROM文件系统启动,甚至似乎没有任何挂钩可以关闭它运行的各种服务器。 我还对如何验证可用于通过所有各种服务访问系统的名称和密码列表感兴趣。默认值为ADMIN/ ADMIN,但/ conf或/ etc中的文件均未包含“ ADMIN”,这让我很担心。有/conf/shadow和/conf/webshadow文件,其中包含神秘的“测试” ID,这也不会让我感到特别自在。

3
是否支持VM中的虚拟IPMI?
这可能是一个愚蠢的问题,但是...是否有任何支持虚拟机“虚拟IPMI”的管理程序或其他虚拟化解决方案?即允许对虚拟机的访问类似于电源控制,LAN串行控制台等。 我知道,这实际上不是管理虚拟机的正确方法。我之所以要这样做,是因为我们大量使用IPMI进行系统管理,并且将VM集成到同一框架中会很有趣/很有用,并且当我将VM用作开发人员时使用这样的接口会很有用系统管理工具的环境。

2
通过SSH访问Supermicro IPMI
处理Supermicro IPMI / BMC时,可以通过以下方式访问它: 浏览器中的HTTP(S)-查看带有传感器/配置和Java小程序的网页以运行重定向控制台 IPMI协议(使用ipmitool类似CLI或IPMIView类似GUI应用程序) 一旦发现,我就可以ssh ADMIN@my.ipmi.address.net进入BMC了-有一个类似Linux的外壳ifconfig(不是服务器的外壳,而是BMC的网络设置),而且-很棒!- reboot当IPMI开始出现故障时,可以通过磁带将BMC重置。 但是现在,通过IPMI可以访问众多Supermicro机箱,我发现SSH的访问方式有所不同:大约一半的机箱在IPMI的22端口上运行“普通”外壳,其他机箱运行“ ATEN SMASH-CLP系统管理外壳”。它不像Linux,也不支持像这样的标准命令ls,并且我不能用它重置BMC。 Google主要以违反安全性的方式提及SMASH-CLP。是否有任何用户文档?还是可以让我的IPMI / BMC通过SSH(而不是SMASH-CLP)运行“普通”外壳? 我处理X9DRW-iF,X9DRi-F和X9SCL-F主板。
14 ipmi  supermicro  bmc 

6
如何找到用于固件升级的确切IPMI单元?
我有一个Supermicro IPMI,我读到您可以使用dmidecode来确定它是哪一个。但是我得到的所有信息是: Handle 0x0001, DMI type 1, 27 bytes System Information Manufacturer: Supermicro Product Name: X9SCL/X9SCM Version: 0123456789 Serial Number: 0123456789 UUID: * Wake-up Type: Power Switch SKU Number: To be filled by O.E.M. Family: To be filled by O.E.M. 可悲的是,这使我在超微型站点上有多种可能的选择。有机会确定我已安装的确切版本吗?

3
在代理后面使用Supermicro IPMI?
这是具有X8DT3主板的SuperMicro服务器,该主板包含一个板载IPMI BMC。在这种情况下,BMC是Winbond WPCM450。我相信许多Dell服务器都使用类似的BMC模型。 IPMI的常见做法是将其隔离到一个不可路由的专用网络。在我们的情况下,所有IPMI卡都插入到192.168.1.0/24的私有管理LAN中,而该LAN没有通往外界的路由。如果我将笔记本电脑插入192.168.1.0/24网络,则可以验证所有IPMI功能都可以正常工作,包括远程控制台。 我需要通过某种加密连接从其他网络访问所有IPMI功能。 我尝试了SSH端口转发。对于一些服务器来说,这很好用,但是,我们有将近100个服务器,并且维持SSH客户端配置以转发100个服务器上的6个端口是不切实际的。 所以我想我会尝试SOCKS代理。这可行,但是远程控制台应用程序似乎不遵循我的系统范围代理设置。 我设置了一个SOCKS代理。详细的日志记录使我可以查看网络活动以及端口是否正在转发。 ssh -v -D 3333 stefanl@gateway.example.org 我将系统配置为使用SOCKS代理。我确认Java正在使用SOCKS代理设置。 SOCKS代理正在工作。我使用Web浏览器连接到http://192.168.1.100/的BMC 。我可以登录,查看服务器运行状况,打开或关闭计算机电源等。由于启用了SSH详细日志记录,因此可以看到进度。 这是棘手的地方: 我单击“启动控制台”按钮,该按钮下载名为的文件jviewer.jnlp。JNLP文件通过Java Web Start打开。 将打开一个Java窗口。标题栏在标题栏中说“ Redirection Viewer”。有“视频”,“键盘”,“鼠标”等菜单。这确认Java能够通过代理下载应用程序并启动该应用程序。 60秒后,应用程序超时,并简单地说“打开视频套接字错误”。这是截图。如果可行,我将看到一个VNC样式的窗口。我的SSH日志显示没有尝试连接到端口5900/5901。这表明Java应用程序启动了VNC应用程序,但是VNC应用程序忽略了系统范围的代理设置,因此无法连接到远程主机。 Java似乎遵循我的系统范围代理设置,但是此VNC应用程序似乎忽略了它。 我有什么办法可以强制该VNC应用程序使用我的系统范围代理设置?
12 proxy  ipmi  supermicro 

3
Supermicro IPMI是否要求启用OnBoard视频?
标题几乎说明了一切。 我正在使用具有集成IPMI支持的Supermicro板。当我进行远程连接时,我可以控制鼠标和键盘,但是视频完全是黑色的(没有错误显示)。 板载视频已关闭(跳线设置),我正在使用已安装PCI-E的卡的视频输出。远程K V M仅适用于车载视频吗?

6
ipmi-无法ping或远程连接
我尝试将IPMI控制器配置为接受远程连接,但是我什至无法ping通它。 这是它的状态: #/usr/local/bin/ipmitool lan print 2 Set in Progress : Set Complete Auth Type Support : NONE PASSWORD Auth Type Enable : Callback : : User : NONE PASSWORD : Operator : PASSWORD : Admin : PASSWORD : OEM : IP Address Source : Static Address IP Address : 192.168.1.112 …
12 ipmi  ipmitool  bmc 

3
Supermicro IPMI和Windows共享
我正在尝试为Supermicro IPMI做Windows共享。我转到“虚拟媒体”,然后转到“ CD-ROM映像”。我需要输入: 分享给主持人: 图片路径: 用户: 密码: 我知道要输入与主机共享的Windows 2008服务器IP,并且输入了管理员用户名和密码。然而,当我进入路径图像作为C:\Users\Administrator\Desktop\OperatingSystems\CentOS-5.7-x86_64-netinstall.iso我得到这个 错误:图像路径无效或包含/:*?“ <> |

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.