会话上限与「登不进去」
BMC 的 Web、IPMI 与 Redfish 会话数量都有上限：不同接口各自占资源，达到上限后新的登录请求会被拒绝。典型症状是口令明明正确却提示认证失败或直接断开，让人误以为密码问题。实际原因通常是残留会话没被释放——自动化脚本长期持有连接、浏览器标签页没关、Redfish 客户端没有显式删除会话，都会把额度一点点占满。排查这类问题，先回收会话比反复试口令有效得多。
基本信息
| 适用设备 | 带 BMC 的服务器（各厂商均有会话数上限） |
|---|---|
| 接口与配额 | Web、IPMI、Redfish 分别有会话上限 |
| 典型症状 | 口令正确却登录失败或连接被拒 |
| 常见占用源 | 自动化脚本残留、未关闭的浏览器标签页 |
| 回收方式 | 释放会话，必要时重启管理控制器 |
| 超时设置 | 可在管理界面调整会话空闲超时并复核 |
典型使用场景
- 登录被拒时先排除会话耗尽，而不是立刻重置口令
- 脚本巡检频繁失败：检查连接是否被正确释放
- 多团队共用一台 BMC 时，排查会话相互挤占
- 接口调用异常排查：确认 Redfish 客户端是否删除会话资源
- 治理残留会话：调整空闲超时时间并纳入规范
回收会话
回收会话
# 重启管理控制器会清空全部会话（管理面短暂中断）
ipmitool -I lanplus -H 10.0.0.10 -U admin -f /root/.ipmi_pass mc reset cold
# 重启前后核对 DCMI 能力与连通性，确认管理面恢复
ipmitool -I lanplus -H 10.0.0.10 -U admin -f /root/.ipmi_pass chassis status
# Redfish 客户端应显式删除自己创建的会话资源
# DELETE /redfish/v1/SessionService/Sessions/<id>
# 调整会话空闲超时，减少残留（界面或对应接口）
# 关闭不再使用的浏览器标签页与自动化连接排查顺序
| 检查项 | 方法 | 结论 |
|---|---|---|
| 口令是否正确 | 换一种登录方式验证 | 排除凭据问题 |
| 会话是否耗尽 | 查看当前活动会话数 | 接近上限即为根因 |
| 脚本是否释放连接 | 检查自动化任务的退出逻辑 | 未释放需修正脚本 |
| 超时设置 | 查看空闲超时配置 | 过长会累积残留会话 |
| 管理控制器状态 | 重启后重试登录 | 重启可快速恢复但属临时手段 |
不同接口的会话分开计数：Web 端挤满不代表 IPMI 也不可用，遇到登录失败时可以换一条通道验证，快速区分是凭据问题还是会话耗尽。
重启管理控制器期间带外管理中断（通常数十秒到数分钟）：避免与固件升级窗口重叠，否则可能中断升级过程。