CentOS7.3下ipmitool怎么安装配置？IPMI远程管理命令用法？

CentOS 7.3 作为一款稳定可靠的Linux发行版，常被用于服务器环境，IPMI（Intelligent Platform Management Interface）是一项重要的服务器管理技术，而ipmitool 则是用于管理IPMI功能的开源命令行工具，通过ipmitool，管理员可以远程监控服务器的硬件状态、控制电源、获取传感器数据等，极大地提升了服务器管理的效率和便捷性。

安装ipmitool

在CentOS 7.3系统中，ipmitool 通常包含在默认的软件仓库中，管理员可以通过yum包管理器轻松安装，打开终端，确保系统已更新至最新状态，执行命令 sudo yum update 完成系统更新后，运行 sudo yum install ipmitool 即可开始安装，安装过程中，yum会自动解决依赖关系并完成安装，安装完成后，可以通过 ipmitool -v 命令验证安装是否成功，该命令会显示ipmitool的版本信息及支持的命令选项。

配置IPMI over LAN

要使用ipmitool进行远程管理,需要先启用IPMI over LAN功能，这通常需要通过带外管理（BMC）的Web界面或命令行完成，假设已进入BMC命令行，首先设置管理员用户名和密码，ipmitool user set 1 admin 和 ipmitool user set 1 password yourpassword，启用LAN通道，通常为通道1：ipmitool lan set 1 ipaddr 192.168.1.100 设置静态IP地址，ipmitool lan set 1 netmask 255.255.255.0 设置子网掩码，ipmitool lan set 1 defgw 192.168.1.1 设置默认网关，然后启用LAN通道：ipmitool lan set 1 access on，并设置用户权限：ipmitool channel setaccess 1 1 link=on callin=on privilege=4，启用IPMI over LAN：ipmitool lan set 1 ipmi=on，完成配置后，确保服务器的网络防火墙允许UDP端口623的通信。

常用ipmitool命令

ipmitool 提供了丰富的命令集，用于管理服务器的各个方面，以下是一些常用的命令及其功能：

1. 电源管理：ipmitool power status 查询服务器电源状态；ipmitool power on 开机；ipmitool power off 关机；ipmitool power reset 硬重启；ipmitool power cycle 软重启。
2. 传感器监控：ipmitool sdr 显示所有传感器记录及其当前值，例如温度、风扇转速、电压等，使用 ipmitool sdr list 可以列出所有传感器的简要信息。
3. 事件日志：ipmitool sel list 查看系统事件日志（SEL），记录了服务器的硬件事件和错误信息。
4. 用户管理：ipmitool user list 列出所有用户及其权限；ipmitool user add 2 newuser 添加新用户；ipmitool user del 2 删除用户。
5. 串口重定向：ipmitool sol activate 激活串口重定向功能，允许通过IPMI远程访问服务器的串口控制台。

故障排除技巧

在使用ipmitool时,可能会遇到一些常见问题，无法连接到IPMI接口，首先检查网络连接和防火墙设置，确保目标IP地址和端口正确，如果命令执行无响应，可能是BMC服务未启动，可通过 ipmitool mc info 检查BMC状态，传感器数据显示异常时，可以尝试 ipmitool sdr elist 查看详细的传感器信息，或重启BMC服务 ipmitool mc reset cold，对于权限问题，确保用户具有足够的操作权限（通常为4或15），如果遇到固件相关问题，可能需要更新BMC固件，具体步骤可参考服务器厂商的文档。

安全注意事项

IPMI over LAN功能虽然方便，但也存在安全风险，建议采取以下措施加强安全性：为IPMI用户设置强密码，并定期更换；禁用不必要的用户账户；限制IPMI访问的IP地址，使用防火墙规则只允许特定管理网段访问；启用IPMI的加密功能，如IPMIv2 over SSL；定期检查IPMI的日志，及时发现异常访问，避免在生产环境中使用默认的用户名和密码，这是常见的安全隐患。

通过合理配置和使用ipmitool,管理员可以高效地管理CentOS 7.3服务器的硬件和系统状态，掌握其基本命令和故障排除方法，能够快速响应服务器问题，保障系统的稳定运行。

FAQs

1. 问：ipmitool 连接超时怎么办？
   答：首先检查网络连通性，使用 ping 命令测试目标IP地址，确认防火墙是否允许UDP端口623通信，如果使用的是静态IP，检查IP地址、子网掩码和网关配置是否正确，还可以尝试重启BMC服务：ipmitool mc reset cold，或检查BMC固件是否需要更新。

2. 问：如何通过ipmitool 重置服务器密码？
   答：如果忘记IPMI管理员密码，可以通过以下步骤重置：

   • 物理访问服务器,进入BMC设置界面（通常通过开机时按特定键如F2）。
   • 找到“用户管理”或“安全设置”选项，选择管理员账户并修改密码。
   • 如果无法通过界面操作,部分服务器支持通过 ipmitool user set 1 password 命令重置，但可能需要本地权限或特殊密钥。
   • 建议联系服务器厂商获取具体指导,避免操作不当导致功能异常。