IPMI的功能
通過web訪問IPMI检激,你可以實現(xiàn)對機器的操作,linux 下可以通過ipmitool 直接訪問:
- 開機鬓长,關(guān)機,重啟渺蒿,查看機器當(dāng)前的通電狀態(tài)
- 安裝系統(tǒng)痢士。有些服務(wù)器的IPMI彪薛,沒有內(nèi)置iKVM茂装,無法實現(xiàn)系統(tǒng)的安裝。這個估計和成本有關(guān)
- 修改IPMI的網(wǎng)絡(luò)和IP地址
- 修改bios設(shè)置善延,可以通過IPMI進入bios
- 設(shè)置Raid少态。這個目前對鼠標(biāo)支持很差。要想設(shè)置raid易遣,就只能用鍵盤操作彼妻。這方面IBM,Dell豆茫,HP做的不錯侨歉,他們完全是可以使用鼠標(biāo)操作。
別的功能揩魂,就基本不太實用幽邓。另外通過IPMI,其實是可以獲得當(dāng)前機器的電量消耗等參數(shù)火脉。這個后續(xù)再深入研究牵舵。
對于超微的機器,可以設(shè)置IPMI的網(wǎng)卡倦挂,采用共享畸颅,就是讓eth0(第一塊網(wǎng)卡)和IPMI網(wǎng)卡共有。這樣可以節(jié)省一條網(wǎng)線方援。還有就是IPMI專用的網(wǎng)卡是百兆没炒。如果是共用,那么是千兆犯戏。
超微的IPMI送火,可以設(shè)置vlan,就是把IPMI口獨立到一個vlan里笛丙。這樣共享漾脂,也不會有安全性的問題。泰安的IPMI胚鸯,是沒有vlan這個功能骨稿。
IPMItool使用很多人希望使用IPMI做帶外管理。如果直接使用是有問題的。在OS層面上坦冠,你是可以修改IPMI的設(shè)置形耗。也就是說,對于linux來說辙浑,有專門的驅(qū)動激涤,讓你修改底層IPMI的設(shè)置,包括修改你的IPMI的用戶名和密碼判呕。
安裝IPMItool無論是centos倦踢,還是ubuntu都可以直接安裝,源里都有
yum -y install ipmitool
apt-get -y install ipmitool
內(nèi)核加載
modprobe ipmi_msghandler
modprobe ipmi_devintf
modprobe ipmi_si
這個時候侠草,你就基本可以對IPMI進行各種設(shè)置辱挥,你web可以做到的,命令行下都應(yīng)該可以實現(xiàn)边涕。
DELL的<channel_no>是1晤碘,HP的是2 ,超微的是1功蜓,如果提示你輸入channel_no 就輸入就可以园爷。
查看IPMI用戶IPMItool,可以查看本地的BMC的設(shè)置式撼,查看本地是不需要身份驗證童社。如果查看遠程,需要提供IPMI 的用戶名和密碼端衰。
# ipmitool user list 1
ID Name Callin Link Auth IPMI Msg Channel Priv Limit
2 ADMIN false false true
# ipmitool user list 1 ID Name Callin Link Auth IPMI Msg Channel Priv Limit 2 ADMIN false false true ADMINISTRATOR
重設(shè)管理員密碼叠洗,2表示管理員ID,后面就是管理員的新密碼
ipmitool user set password 2 chenshake
我嘗試添加用戶旅东,是沒問題灭抑,不過無法給用戶設(shè)置管理員權(quán)限。這個問題以后慢慢解決抵代。
設(shè)置IPMI ip 地址
# ipmitool lan set 1 ipsrc dhcp
# ipmitool lan print 1
# ipmitool lan set 1 ipsrc static
# ipmitool lan set 1 ipaddress 10.1.199.211 Setting LAN IP Address to 10.1.199.211
# ipmitool lan set 1 netmask 255.255.255.0 Setting LAN Subnet Mask to 255.255.255.0
# ipmitool lan set 1 defgw ipaddr 10.1.199.1 Setting LAN Default Gateway IP to 10.1.199.1 # ipmitool lan print 1
命令說明:
使用靜態(tài)地址:ipmitool lan set <channel_no> ipsrc static
使用動態(tài)地址:ipmitool lan set <channel_no> ipsrc dhcp
設(shè)置IP:ipmitool lan set <channel_no> ipaddr <x.x.x.x>
設(shè)置掩碼:ipmitool lan set <channel_no> netmask <x.x.x.x>
設(shè)置網(wǎng)關(guān):ipmitool lan set <channel_no> defgw ipaddr <x.x.x.x>
本地操作 -I open 表示接口本地:ipmitool -I open lan print 1
操作遠程機器 -I lan 表示接口遠程:ipmitool -I lan -H 10.1.199.12 -U ADMIN -P ADMIN lan print 1
改變服務(wù)器引導(dǎo)方式:
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis bootdev pxe
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis bootdev disk
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis bootdev cdrom
服務(wù)器電源管理:
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis power off
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis power reset
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis power on
ipmitool -I lan -H 10.1.199.212 -U ADMIN -P ADMIN chassis power status
其他
IPMI需要進入bios腾节,進行設(shè)置IP地址。這個本身沒什么特別荤牍。不過有時候你會發(fā)現(xiàn)設(shè)置完IPMI的IP地址后案腺,無法訪問,也無法ping通康吵。你會以為IPMI出問題了劈榨。
這個時候,你需要完全拔掉機器的電源晦嵌,等待5分鐘同辣,把網(wǎng)線插入IPMI的網(wǎng)卡拷姿。這個時候,插上電源旱函,就算不開機响巢,也應(yīng)該可以ping通,訪問棒妨。這個問題折騰了我很長時間踪古。
機器加電前,需要把IPMI的網(wǎng)線插上券腔,這樣可以初始化伏穆。
另外默認IPMI是DHCP獲得IP。