web-dev-qa-db-ja.com

LinuxでのIPMIのパスワード設定

HPProLiantサーバーでIPMIを構成しようとしています。構成は成功したように見えますが、「管理者」ユーザーアカウントと多少混乱しています。

以下は、私のサーバーの1つにあるIPMIに関する情報です。

# ipmitool user list 2
ID  Name             Callin  Link Auth  IPMI Msg   Channel Priv Limit
1   Administrator    true    false      true       ADMINISTRATOR
2   admin             true    false      true       USER
3   (Empty User)     true    false      false      NO ACCESS
4   (Empty User)     true    false      false      NO ACCESS
______________________________

]# ipmitool channel getciphers ipmi 2 
ID   IANA    Auth Alg        Integrity Alg   Confidentiality Alg
0    N/A     none            none            none           
1    N/A     hmac_sha1       none            none           
2    N/A     hmac_sha1       hmac_sha1_96    none           
3    N/A     hmac_sha1       hmac_sha1_96    aes_cbc_128    

混乱は、管理者アカウントのパスワードに関するものです。管理者アカウントのパスワードを設定する必要がありますか、それともパスワードが設定されている場合はデフォルトで設定する必要がありますか? ILOをサポートするHPサーバーの場合、サーバーに接続されている小さな段ボールカードに印刷されたランダムな8文字の英数字の文字列が付属していると思います。これは管理者アカウントのパスワードですか? 。

また、「管理者」アカウントに関してもう1つ明確にする必要があるのは、IPMI対応デバイスにリモートでログインするためにデフォルトで無効になっていることです。次のエラーが発生します。
=============================
#ipmitool -I lanplus -H 192.168.2.153 -U Administrator sel elistパスワード:
エラー:IPMI v2/RMCP +セッションを確立できません
SEL情報の取得コマンドが失敗しました
============================
しかし、作成した「admin」ユーザーを使用して接続しようとすると、正常に機能します
======================
#ipmitool -I lanplus -H 192.168.2.153 -U admin -L USER sel elist
パスワード:
SELにはエントリがありません
======================
どうか明らかにしてください 。

3
Zama Ques

はい、アセットタグのパスワードは管理者アカウントのデフォルトのパスワードです。ユーザー名は「Administrator」(大文字と小文字を区別)です。

ILOサブシステムを管理するためのHPツールがすでにあるのに、なぜipmitoolを使用しているのか知りたいです。 hponcfgツールを調べてください。このツールには、ホストオペレーティングシステム内からILOを管理するための特定のコマンドセットがあります。

以下も参照してください: HPサーバーのILOポートの構成

4
ewwhite