在现代数据中心与企业IT架构中，HP ProLiant服务器以其稳定性和强大的管理功能而备受青睐，要有效管理和维护这些服务器，掌握其登录方法是每一位系统管理员的必备技能，HP服务器的登录主要分为两个层面：一是通过iLO（Integrated Lights-Out）进行带外管理登录，二是在服务器上安装的操作系统内进行登录，这两种登录方式用途不同，凭据独立,共同构成了完整的服务器管理入口。
通过iLO进行远程管理登录
iLO是惠普服务器独有的嵌入式管理芯片，它独立于服务器的主操作系统和CPU，提供了一个强大的远程管理门户，即使服务器处于关机状态或操作系统崩溃，管理员依然可以通过iLO进行开关机、监控硬件状态、挂载镜像、远程控制台等操作，是服务器管理的“生命线”。
准备工作
在登录iLO之前,您需要准备以下信息：
- iLO IP地址：这是iLO在管理网络中的唯一标识。
- 用户名和密码：具有相应权限的iLO管理账户凭据。
- 网络连通性：您的管理计算机必须能够通过网络访问到该iLO IP地址。
登录步骤详解
第一步：获取 iLO 的 IP 地址
获取iLO IP地址的方法有多种：
- 物理查看：在服务器启动过程中，屏幕会短暂显示iLO的IP地址信息，部分服务器机身上也有一个小标签,可能记录了默认或已配置的IP。
- DHCP服务器查询：如果iLO配置为通过DHCP获取IP地址，您可以在DHCP服务器的租约列表中,根据服务器的MAC地址或主机名找到其分配的IP。
- 使用HP管理工具：如HP OneView或HP Intelligent Provisioning,可以扫描并发现网络中的HP服务器及其iLO信息。
- 命令行工具：在已安装操作系统的服务器上，可以通过安装HP代理后使用
hpilo_cli等命令行工具查询。
第二步：通过浏览器访问 iLO
打开您常用的网页浏览器（推荐使用Chrome、Firefox或Edge的最新版本），在地址栏输入 https://<iLO的IP地址> 并回车。
- 注意：使用
https协议是安全且推荐的做法，首次访问时，浏览器可能会因为iLO使用自签名证书而发出安全警告，您可以点击“高级”或“继续前往网站”来继续访问。
第三步：输入凭据并登录
在iLO的登录界面,输入您获取到的用户名和密码。
对于全新的服务器，iLO存在一组默认凭据，为了安全，强烈建议在首次登录后立即修改，不同版本的iLO默认账户可能有所不同,常见的如下表所示：
| iLO 版本 | 默认用户名 | 默认密码 |
|---|---|---|
| iLO 2, 3, 4, 5 | Administrator | 随机生成的8位密码，贴在服务器机箱上或随附的标签上 |
| 部分旧版本 | admin | admin |
登录成功后，您将进入iLO的仪表盘，这里集中展示了服务器的关键硬件状态，如温度、功耗、风扇转速、健康状态等，您可以通过顶部的导航栏访问“远程控制”、“虚拟媒体”、“日志”、“用户管理”等功能模块。
常见登录问题及解决方案
- 忘记密码：如果忘记了管理员密码，但有其他管理员权限的账户，可以登录后重置，如果所有管理员密码都忘记，则可能需要物理接触服务器，通过iLO重置开关（通常需要跳线）来恢复出厂设置,此操作会清空所有配置。
- 网络连接问题：请确保管理计算机与iLO网络接口在同一网段，或中间的路由器、防火墙规则允许访问，可以使用
ping <iLO的IP地址>命令来测试基本的网络连通性。 - 证书警告：如前所述，这是因为iLO默认使用自签名证书，您可以选择忽略警告，或者为了更安全,可以购买并安装由受信任的证书颁发机构签发的证书。
通过操作系统直接登录
当服务器的操作系统正常运行时，管理员通常会直接登录操作系统进行应用部署、软件配置和日常维护，这种登录方式使用的凭据是操作系统层面的用户账户,与iLO凭据完全独立。
- Windows Server：最常用的方式是通过远程桌面协议（RDP）进行图形化登录，您需要在客户端计算机的“远程桌面连接”程序中输入服务器的操作系统IP地址,然后输入Windows系统的用户名和密码。
- Linux系统：主要通过SSH（Secure Shell）协议进行命令行登录，在Linux或macOS客户端，可以使用
ssh username@<服务器IP>命令；在Windows客户端，可以使用PowerShell、Windows Terminal或第三方工具如PuTTY。 - VMware ESXi：可以直接通过Web Client登录ESXi主机的管理界面，或者通过SSH启用Shell（ESXi Shell）进行命令行管理。
安全最佳实践：保护您的服务器访问
无论是iLO还是操作系统登录,安全都至关重要。
- 修改默认密码：这是最基本也是最重要的一步,立即为iLO和操作系统设置复杂且唯一的密码。
- 使用最小权限原则：创建不同权限级别的账户，为普通运维人员分配仅够完成其工作的权限,避免使用管理员账户进行日常操作。
- 启用多因素认证（MFA）：较新的iLO版本支持MFA,启用后能极大提升账户安全性。
- 隔离管理网络：将iLO的管理接口连接到专用的、物理隔离的管理网络中,避免其暴露在业务网络或公网中。
- 定期更新固件和系统：及时为iLO固件、BIOS以及操作系统安装最新的安全补丁,修复已知漏洞。
相关问答FAQs
问题1：我忘记了HP服务器的iLO管理员密码，并且没有其他备用账户，该怎么办？
解答：这种情况属于完全锁定，无法通过远程方式解决，您需要物理接触服务器来解决，解决方法通常是使用iLO的“恢复”功能，具体步骤因服务器型号而异，但通常涉及：1. 关闭服务器并断开电源，2. 打开机箱，找到iLO芯片旁边的特定跳线或按钮（请参考对应型号的服务器维护指南），3. 根据指南短接跳线或按住按钮数秒，然后重新上电，此操作会将iLO配置（包括用户账户和网络设置）恢复到出厂默认状态，之后您就可以使用默认凭据登录，并重新进行所有配置，此操作具有破坏性,会丢失所有现有iLO设置。
问题2：为什么我无法通过浏览器访问iLO管理页面，提示“无法访问此网站”？
解答：这个问题可能由多种原因导致,请按以下顺序排查：
- 网络问题：首先确认您的管理电脑和服务器iLO口的网络连接是否正常，使用
ping <iLO的IP地址>命令，如果不通，请检查网线、交换机端口、IP地址配置和防火墙设置。 - iLO服务状态：极少数情况下，iLO服务可能出现故障，尝试通过服务器前部的iLO专用按钮重启iLO,或者重启整个服务器。
- 浏览器兼容性：确保您使用的是受支持的现代浏览器，旧版浏览器（尤其是旧版IE）可能因TLS版本不兼容或缺少Java插件而无法访问,尝试清除浏览器缓存或更换其他浏览器。
- iLO IP地址变更：确认您访问的IP地址是否仍然是当前iLO使用的IP,有可能被人为或DHCP服务更改了。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
发表回复