BMC 基线包含什么
带外管理控制器是无人值守的底线能力，它的基线与业务网络配置同等重要：独立管理地址、独立账号与强口令、时间同步、告警转发与固件版本，这五项在验收时一次配置到位。带外连不通的机器，等于没有远程手段。
基本信息
| 网络 | 独立管理网段与静态地址规划 |
|---|---|
| 账号 | 独立账号，权限按职责分配，不用共享账号 |
| 时间 | 同步统一时间源，保证事件时间线可用 |
| 告警 | 转发到监控系统并验证可达 |
| 固件 | 版本记录并纳入基线清单 |
| 安全 | 关闭不需要的服务与协议 |
典型使用场景
- 新机交付：一次性完成基线配置并留档
- 存量整改：按同一模板批量整改既有机器
- 故障复盘：SEL 时间线不可信时先查时间同步
- 审计准备：提供带外账号与权限的清单
- 监控接入：把硬件告警转发到统一平台
- 固件基线：核对版本是否符合项目要求
核对 BMC 基础状态
核对 BMC 基础状态
# 管理网地址与 MAC
ipmitool lan print 1 | grep -iE 'IP Address|Subnet|MAC' | head
# 用户列表：账号数量与权限级别
ipmitool user list 1
# 固件版本，纳入基线记录
ipmitool mc info | grep -i 'Firmware Revision'
# 告警转发与时间源多在 Web 界面配置，配完务必用测试方式验证可达基线五项验收
| 项目 | 配置要求 | 验收方式 |
|---|---|---|
| 管理网络 | 独立网段与静态地址 | 从管理网实测可达 |
| 账号口令 | 独立账号与强口令 | 逐账号登录验证 |
| 时间同步 | 统一时间源 | 与其它设备时间一致 |
| 告警转发 | 指向监控平台 | 触发测试事件确认收到 |
| 固件版本 | 记录并纳入基线 | 与基线清单比对 |
带外网络与业务网络分开规划：安全边界清晰，排障时两边互不干扰，也不会因为业务网调整而丢失管理通道。
出厂默认口令必须改掉：管理面一旦被攻破，攻击者可以在操作系统之外直接控制电源与虚拟介质。