在数据中心和服务器管理领域，带外管理是一项至关重要的技术，它允许管理员在操作系统之外，独立地对服务器进行监控、配置和控制，智能平台管理接口（IPMI）正是实现这一功能的核心标准，尽管CentOS 6作为一个较旧的操作系统版本已逐渐淡出主流视野，但在许多遗留系统中，它依然稳定运行，掌握在CentOS 6环境下配置和使用IPMI，对于系统管理员来说，仍然是一项非常有价值的技能，本文将深入探讨在CentOS 6系统中如何有效利用IPMI,实现高效的服务器远程管理。
IPMI基础与CentOS 6环境准备
IPMI是一组开放标准的规范，它定义了一套用于监控服务器物理健康状态（如温度、电压、风扇转速）和控制其基本操作（如开关机、重启）的接口，这些功能由主板上的一个专用微控制器，即基板管理控制器（BMC）提供，BMC拥有独立的网络接口和处理器，即使服务器的操作系统崩溃、主电源关闭或CPU故障，只要BMC本身供电正常,IPMI功能就能正常工作。
在开始配置之前，首先需要确保服务器硬件支持IPMI，绝大多数现代服务器都内置了BMC，但需要在BIOS或UEFI设置中启用它，进入BIOS设置，通常在“Advanced”或“Server Management”等菜单下可以找到IPMI或BMC相关选项，确保其功能已开启，并配置好其网络访问方式（共享网卡或专用网卡）。
安装与配置IPMI工具
CentOS 6通过OpenIPMI软件包提供用户空间的IPMI管理工具,安装和配置过程相对直接。
使用yum包管理器安装必要的工具，打开终端,执行以下命令：
yum install OpenIPMI OpenIPMI-tools
安装完成后，需要加载IPMI相关的内核模块并启动服务，CentOS 6使用传统的init系统,相关操作如下：
加载内核模块：IPMI功能依赖于几个内核模块，最核心的是
ipmi_devintf和ipmi_si，启动服务时会自动加载,但手动加载可以确保万无一失。modprobe ipmi_devintf modprobe ipmi_si
启动IPMI服务：
service ipmi start
设置服务开机自启：为了确保服务器重启后IPMI服务能自动运行,需要将其添加到启动项中。
chkconfig ipmi on
完成以上步骤后，系统会在/dev/目录下创建一个名为ipmi0的字符设备文件，这是用户空间工具与内核IPMI驱动通信的桥梁，可以使用ls /dev/ipmi*命令来验证设备文件是否存在。
常用IPMI命令与实际应用
ipmitool是与IPMI交互的主要命令行工具，功能强大,以下是一些最常用的命令场景。
信息查询
查询信息是了解服务器状态的第一步。
查看BMC网络配置：
ipmitool lan print 1
这里的
1通常代表第一个网络通道，该命令会显示BMC的IP地址、子网掩码、网关、MAC地址等详细信息。查看传感器数据：
ipmitool sensor
此命令会列出所有传感器的当前读数，包括CPU温度、系统风扇转速、各个电压轨的电压值等,是进行硬件健康监控的核心手段。
查看BMC自身信息：
ipmitool mc info
可以获取BMC的设备ID、固件版本、制造商等信息,对于固件升级和兼容性排查很有帮助。
远程电源管理
这是IPMI最实用的功能之一，允许管理员远程重启或开关机,尤其适用于系统无响应的情况。
假设BMC的IP地址为168.1.100，用户名为admin，密码为password。
查询电源状态：
ipmitool -H 192.168.1.100 -U admin -P password power status
硬重启服务器（相当于按下电源键）：
ipmitool -H 192.168.1.100 -U admin -P password power reset
强制关机（相当于切断电源）：
ipmitool -H 192.168.1.100 -U admin -P password power off
开机：
ipmitool -H 192.168.1.100 -U admin -P password power on
BMC网络配置
如果BMC尚未配置IP，或者需要修改其网络设置，可以通过本地ipmitool命令完成。
# 设置IP地址 ipmitool lan set 1 ipaddr 192.168.1.100 # 设置子网掩码 ipmitool lan set 1 netmask 255.255.255.0 # 设置默认网关 ipmitool lan set 1 defgw ipaddr 192.168.1.1
IPMI命令速查表
为了方便日常使用,以下是一个常用命令的快速参考表。
| 功能 | 命令示例 | 说明 |
|---|---|---|
| 查看BMC网络信息 | ipmitool lan print 1 | 显示通道1的网络配置详情 |
| 查看传感器 | ipmitool sensor list | 列出所有传感器及其状态 |
| 查看FRU信息 | ipmitool fru print | 显示硬件资产信息（序列号、部件号等） |
| 远程开机 | ipmitool -H <IP> -U <user> -P <pass> power on | 远程启动服务器 |
| 远程关机 | ipmitool -H <IP> -U <user> -P <pass> power soft | 发送ACPI关机指令（OS需支持） |
| 远程硬关机 | ipmitool -H <IP> -U <user> -P <pass> power off | 直接切断电源 |
| 远程重启 | ipmitool -H <IP> -U <user> -P <pass> power reset | 模拟按下重启按钮 |
| 查看用户列表 | ipmitool user list 1 | 列出通道1上的所有IPMI用户 |
安全注意事项
IPMI的强大功能也带来了潜在的安全风险，一个配置不当的IPMI接口可能成为攻击者入侵整个网络的入口,必须重视其安全性。
- 修改默认密码：绝对不要使用BMC的默认用户名和密码（如
ADMIN/ADMIN），应在第一时间创建强密码的新用户,并禁用或删除默认账户。 - 网络隔离：最佳实践是将BMC管理网络与业务网络分离，将其部署在一个独立的、受严格访问控制的VLAN中,仅允许少数管理主机访问。
- 加密与漏洞：较旧的IPMI 1.5版本协议传输数据（包括密码）是明文的，非常不安全，CentOS 6时代的服务器可能支持IPMI 2.0，它提供了加密功能，但仍需注意已知的漏洞（如Cipher 0漏洞），务必保持BMC固件为最新版本,以修复安全缺陷。
- 使用VPN或SSH隧道：如果必须通过不可信网络访问IPMI，应先通过VPN或SSH隧道建立安全连接，再连接到BMC,避免直接暴露IPMI端口。
相关问答FAQs
问题1：我执行ipmitool命令时，系统提示“Could not open device /dev/ipmi0 or /dev/ipmidev/0”，这是什么原因？
解答：这个错误通常意味着IPMI内核模块未正确加载，或者IPMI服务没有启动,请按以下步骤排查：
- 检查内核模块：运行
lsmod | grep ipmi，查看是否有ipmi_devintf和ipmi_si等模块，如果没有，请手动执行modprobe ipmi_devintf和modprobe ipmi_si。 - 检查服务状态：运行
service ipmi status，查看服务是否正在运行，如果未运行，请执行service ipmi start启动它。 - 检查硬件支持：如果以上步骤都无效，请确认服务器硬件本身确实支持IPMI，并且已在BIOS中正确启用,有些消费级主板可能不提供完整的IPMI功能。
问题2：为什么我能通过IPMI远程重启服务器，但服务器重启后，我通过SSH无法连接到它的操作系统？
解答：这恰好体现了IPMI“带外管理”的特性，IPMI的管理网络和操作系统的业务网络是两个独立的网络栈，IPMI能够工作，只代表BMC本身获得了IP地址并且网络通畅，SSH无法连接，问题出在CentOS 6操作系统的网络层面,可能的原因包括：
- 操作系统内的网络配置错误（如IP地址、网关设置错误）。
- 操作系统的防火墙（
iptables）阻止了SSH端口（默认22）。 - 操作系统的网络服务（
network）未在开机时自动启动。 - 操作系统在启动过程中遇到了严重错误,无法进入登录状态。
在这种情况下，IPMI的价值就凸显出来了：你可以继续通过IPMI的远程控制台（如果支持）查看服务器的启动画面和系统日志，从而定位并解决操作系统层面的问题,而无需物理接触服务器。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
发表回复