Dell OMSA 管理端口
1311 是戴尔 OpenManage Server Administrator(OMSA)的 Web 管理端口,IANA 注册名是 rxmon。运维通过它查看服务器硬件状态:磁盘与 RAID 阵列、电源、风扇、温度与内存告警,也能做远程电源控制与虚拟介质挂载。OMSA 常以高权限运行,历史版本出现过认证绕过与注入类漏洞。
基本信息
| 服务 | Dell OpenManage Server Administrator(rxmon) |
|---|---|
| 协议 | TCP,OMSA 默认 1311 |
| 用途 | 硬件监控、电源控制、虚拟介质 |
| 适用平台 | Dell PowerEdge 服务器,Linux 与 Windows |
| 安全等级 | 仅限管理网 |
典型使用场景
- 日常巡检服务器硬件健康,查看磁盘与 RAID 阵列状态
- 排查物理机异常重启,回看温度、电源与内存日志
- 远程挂载虚拟介质做系统重装或修复
- 用 omreport 命令做批量硬件信息采集与报表
- 安全评估时确认管理端口没有暴露到公网
确认监听与关键指标
确认监听与关键指标
ss -lntp | grep 1311 # 确认端口监听
omreport system version # 查看 OMSA 版本与组件
omreport storage controller # 查看 RAID 控制器状态
omreport chassis temperatures # 查看温度传感器读数
omreport chassis pwrsupplies # 查看电源状态OMSA 常用检查项
| 检查项 | 命令 | 关注点 |
|---|---|---|
| 系统版本 | omreport system version | 组件版本与 OMSA 自身版本 |
| 存储控制器 | omreport storage controller | 控制器状态与固件版本 |
| 物理磁盘 | omreport storage pdisk controller=0 | 磁盘健康与预测性故障 |
| 温度 | omreport chassis temperatures | 是否接近告警阈值 |
| 电源 | omreport chassis pwrsupplies | 冗余电源是否全部在线 |
OMSA 常以 root 权限运行,Web 界面还能控制服务器电源与虚拟介质,一旦被利用,影响等同于拿到物理机控制权。不要把它暴露到公网,也不要用默认口令,来源限制与账号强化两件事都要做。
使用建议:具备带外管理的环境优先用 iDRAC 做硬件管理与系统重装,OMSA 主要承担带内监控与脚本化采集。两套体系的账号、证书与访问策略分别维护,避免同一口令通行全局。
版本与趋势:新一代服务器的硬件管理更多通过 iDRAC 的 Redfish 接口完成,OMSA 的定位逐渐收敛到带内采集与脚本化巡检。老机器上仍然依赖它,升级或迁移操作系统时要先核对 OMSA 版本与系统支持的对应关系。