Сброс пароля IPMI на серверах Supermicro
Часто люди привозя сервера к нам на ремонт, просят сбросить пароль на IPMI, и это нормальное явление, т.к. оставлять стандартный пароль ADMIN\ADMIN было бы еще хуже. Но привозить сервер не обязательно, вы можете сделать это и сами, для этого нужно сделать всего несколько пунктов.
Если посмотреть на просторах интернета, то в большинстве случаев вы найдете рекомендацию выполнить команду IPMICFG -fd, что выполнит сброс системы на заводские настройки, но почему-то у меня это не работает, проверял три раза. Честно!
Чтобы разговор был предметным, необходимо рассказать, про утилиту IPMICFG. Основное назначение данной утилиты это работа со встроенным контроллером BMC. Утилита позволяет вносить изменения в настройки работы контроллера, например, изменить параметры сети, режим работы вентиляторов, внести изменения в список пользователей и их роли, итд. Утилита бывает для разных платформ, Linux, Windows и DOS. Я стараюсь пользоваться версией для DOS как наиболее удобной, особенно когда у тебя нет доступа к ОС. Чаще именно так и получается, когда сервер попал к тебе на ремонт.
Скачать утилиту можно с официального FTP сайта производителя по ссылке: ftp://ftp.supermicro.com/utility/IPMICFG/ там же есть и подробные инструкции.
- Создаем USB DOS boot flash (вариантов много, например, воспользуйтесь утилитой Rufus)
- Копируем на флешку IPMICFG
- Загружаемся с флешки и переходим в каталог с нашей утилитой, для этого удобно использовать команду CD (привет новичкам))
- Выполняем следующую команду: IPMICFG -user list
- Видим в списке пользователя ADMIN, его а уровень доступа Администратор.
- Выполняем команду: IPMICFG — user setpwd 2 ADMIN (где «2» ID пользователя, «ADMIN» — пароль.)
- Если все хорошо, то вы увидите строку «Done»
Все, на этом сброс пароля завершен, можете пользоваться IPMI через web интерфейс.
Небольшой Блог Системного Администратора
В данной статье, описаны способы решение проблем, связанных с неработоспособностью IPMI на платформах известной фирмы SuperMicro.
Проблема: недоступен веб интерфейс ipmi, но сервер продолжает работать как ни в чем не бывало без ошибок и зависаний. Самая частая проблема, которая может наблюдаться на многих платформах. Решение:
1. Для платформ X8 (Xeon 5504, Xeon 56**). Источником проблемы , в большинстве случаев, является неверно инициализированный модуль ipmi, по причине неверной настройки и порядка подключения интерфейсов. При подключении данных платформ к питанию, необходимо заранее подключить порт ipmi к нужному коммутатору(включенному! важно). При подачи питания, начинается запуск ipmi, при котором опрашивается сетевой интерфейс ipmi, и, если на нем НЕТ активности, он просто отключается. Естественно и ipmi будет не доступен.
Для возобновления работы, необходимо обесточить платформу (если это единичная нода в платформе, можно просто её извлечь), затем подключить интерфейс ipmi, и только теперь подключать кабель питания.
2. Для платформ X7 (Core2Duo, Core2Quad): заходим в BIOS в пункт настройки IP адреса IPMI. Меняем IP адрес на любой другой, устанавливаем пункт update ipmi, сохраняем настройки bios и перезагружаем. Повторно заходим в BIOS, И возвращаем нужный IP адрес IPMI.
3. Для платформ X7 (Core2Duo, Core2Quad) с IPMI в виде отдельного модуля AOC-SIMSO: встречается более плачевный случай чем описано выше. Один из них, когда IPMI не может инициализироваться при включение сервера и bios нам постоянно сообщает «IPMI card is first powered.» В обычных случаях, данный процесс занимает около 10 минут, при следующей перезагрузки, такое не происходит и все работает. К сожалению, решение данной проблемы не найду. Если кто то подскажет, то буду рад читать Ваши комментарии по этому поводу.
Проблема: не работает клавиатура в консоли ipmi. Решение:
1. Для платформ X7 (Core2Duo, Core2Quad): необходимо зайти в BIOS, перейти в меню «Advanced»-«Advanced Chipset Control» и отключить функцию «ECHI Controller»
После таких действий, желательно зайти в веб интерфейс ipmi и произвести «Unit Reset». Если этого не сделать, в некоторых случаях вводимые символы с консоли не совпадают с отображаемыми.
2. Для платформ X9 (Core i3, Xeon E3, Xeon E5): в открывшейся консоли включаем клавиатуру и мышку в меню «Options»-«Keyboard Mouse Hotplug»
Проблема: сброс пароля ipmi. Решение:
Сбособ 1. Изменить/сбросить пароль, сбросить настройки ipmi можно с помощью официальной утилиты IPMICFG. Скачать утилиту можно здесь ftp://ftp.supermicro.com/utility/IPMICFG/. В архиве есть версии для работы из под DOS, Linux и Windows (XP/NT). Лично для меня было удобно сделать загрузочную usb dos флешку с ipmicfg и далее производить нужные настройки.
Создание загрузочной DOS USB флешки:
1. Скачиваем: загрузочные файлы DOS и программу для форматирования HP USB Disk Storage Format Tool
2. Запустив HP USB Disk Storage Format Tool с правами администратора, указываем нужный диск, пункты Quick Format и Create a DOS startup disk, где ниже указываем путь к распакованному архиву с загрузочными файлами. Форматируем.
После форматирования, остается скопировать файлы утилиты IPMICFG в корень диска, установить его в сервер и загрузиться с него через F12/F11 или другими способами.
Теперь используем IPMICFG. Если Вы просматривали архив с утилитой, то явно заметили документ по работе с ней, где подробно расписаны все рабочие команды. Из большого количества нам понадобится лишь несколько.
Команда, сбрасывающая все настройки в стандартные вместе с паролями:
Или делаем другим способом. Просматриваем список пользователей ipmi:
Далее, меняем для нужного пользователя пароль:
Способ 2. Для пользователей Windows, помимо ipmicfg, есть дополнительная сервисная программа IPMI Configuration Utility, с помощью которой можно изменить пароль администратора, сетевые настройки, и полностью сбросить в стандартные.
Инструкция по Cold Reset и смене пароля IPMI из ОС
Web-интерфейс IPMI-контроллеров имеет свойство иногда «подвисать».
Симптомы: проблемы с подключением iso-файла в Virtual Media; проблемы с доступом к web-интерфейсу IPMI .
Если с IPMI возникли проблемы, но возможность входа в систему сохраняется, можно выполнить перезагрузку IPMI контроллера (cold reset) или сброс пароля IPMI при помощи утилиты IPMICFG для Windows или пакета IPMItool для Unix.
Cold reset (перезагрузка IPMI контроллера)
Для начала Вам потребуется зайти в операционную систему на Вашем сервере под своим логином и паролем, и скачать с официального ftp сервера Supermicro архив с IPMICFG по ссылке: https://www.supermicro.com/wftp/utility/IPMICFG/
На момент написания данной инструкции последняя доступная версия 1.27.1, соответственно название архива IPMICFG_1.27.1_build.170901.zip. Архив для удобства следует распаковать в корень диска C:. Для этого нажмите на скачанный файл правой кнопкой и выберите «Извлечь все…»
В качестве конечной папки для удобства укажите корень диска C:
На диске C: появится папка с именем IPMICFG_1.27.1_build.170901. Для удобства переименуйте её в IPMICFG.
Далее потребуется открыть командную строку от имени администратора. Для этого нужно нажать правой кнопкой мыши на иконку Windows PowerShell на панели задач и выбрать «Запуск от имени администратора»:
Либо в меню «Пуск» в поле поиска написать cmd и выбрать «Запуск от имени администратора»:
Чтобы произвести перезагрузку IPMI необходимо будет выполнить следующую команду:
C:\IPMICFG\Windows\64Bit\IPMICFG-Win.exe –r -d
Для выполнения команды потребуется около минуты. По завершению Вы получите сообщение «Done.» и сможете подключиться к серверу по IPMI через Web интерфейс или IPMIview.
Для сброса пароля Вам потребуется узнать ID пользователя. Для этого выполните команду:
C:\IPMICFG\Windows\64Bit\IPMICFG-Win.exe –user list
ID пользователя ADMIN представлен в графе User ID и равняется 2. В случае если Вам требуется изменить пароль для другого пользователя, выберите соответствующий ID. Эти данные необходимы для выполнения следующей команды:
C:\IPMICFG\Windows\64Bit\IPMICFG-Win.exe –user setpwd 2 password
где 2 – ID пользователя ADMIN, а password – новый пароль.
Обращаем Ваше внимание, что максимальная длина пароля зависит от версии IPMI:
- IPMI v1.5 поддерживает пароль не более 16 символов
- IPMI v2.0 – 20 символов
Убедительная просьба использовать сложный пароль, состоящий из букв и цифр. Рекомендуется установить пароль, указанный в Вашем личном кабинете.
После завершения выполнения команды Вы получите сообщение «Done.». Ваш пароль успешно изменён.
Cold reset (перезагрузка IPMI контроллера)
Для перезагрузки IPMI (cold reset) потребуется установить пакет IPMItool. Способы установки зависят от Вашей операционной системы.
Cold reset осуществляется командой:
# ipmitool mc reset cold
При выполнении может возникнуть ошибка такого вида:
Could not open device at /dev/ipmi0 or /dev/ipmi/0 or /dev/ipmidev/0:
No such file or directory
В таком случае потребуется дополнительно выполнить следующие команды:
# modprobe ipmi_msghandler
# modprobe ipmi_devintf
# modprobe ipmi_si
После чего снова попробуйте произвести Cold Reset:
# ipmitool mc reset cold
В зависимости от операционной системы, установленной на Вашем сервере, сообщение об успешном завершении может различаться. В общем случае Вы получите сообщение вида:
Sent cold reset command to MC
Если в течение 5 минут доступ не появился, потребуется сообщить об этом в нашу техническую поддержку.
Для сброса пароля пользователя потребуется узнать его ID. Для этого выполните команду:
# ipmitool user list
В результате получите таблицу соответствия ID с именем пользователя:
| ID | Name | Callin | Link Auth | IPMI Msg | Channel Priv Limit |
| 2 | ADMIN | false | false | true | ADMINISTRATOR |
ID пользователя ADMIN равен 2. Синтаксис команды смены пароля:
# ipmitool user set password [
Команда смены пароля для пользователя ADMIN будет выглядеть следующим образом:
# ipmitool user set password 2 ourpassword
В данной команде «2» – ID пользователя, а «ourpassword» – устанавливаемый пароль. Обращаем Ваше внимание, что максимальная длина пароля зависит от версии IPMI:
- IPMI v1.5 поддерживает пароль не более 16 символов
- IPMI v2.0 – 20 символов
Убедительная просьба использовать сложный пароль, состоящий из букв и цифр. Рекомендуется установить пароль, указанный в Вашем личном кабинете.
Ваш пароль успешно изменён.
Если указанные методы Вам не подходят, потребуется кратковременно выключить/включить сервер или сбросить IPMI на заводские настройки. Для этого обратитесь в нашу техническую поддержку, и мы с радостью Вам поможем.