iBMC 的网络与账号配置
华为服务器的 iBMC 通过 ipmcget 与 ipmcset 这一对命令管理:前者读、后者写,用 -d 指定对象、用 -v 提供参数值。网络与账号是使用频率最高的两类配置——网络决定管理面可达性,账号决定谁能访问以及有什么权限。这两项都属于远程改动后可能失联或失权的操作,所以旧值要先记录,回退方法要先想好。
基本信息
| 适用设备 | 华为服务器(iBMC 管理控制器) |
|---|---|
| 读取命令 | ipmcget -d 对象,例如 ipinfo、userlist |
| 设置命令 | ipmcset -d 对象 -v 参数值 |
| 常用对象 | 网络信息、用户列表、用户权限 |
| 生效特性 | 部分版本修改网络后连接短暂中断 |
| 权限要求 | 需要具备管理员权限的账号 |
典型使用场景
- 新机上架:配置静态管理地址、网关与掩码
- 账号治理:建立运维账号并收敛默认账号权限
- 密码轮换:按安全策略定期更换管理账号口令
- 故障排查:核对当前网络参数与规划是否一致
- 交付与退役:按流程调整或清理账号权限
查询与设置
查询与设置
# 查看当前网络配置(地址、掩码、网关等)
ipmcget -d ipinfo
# 查看账号列表与权限分布
ipmcget -d userlist
# 设置静态地址(参数顺序以对应型号手册为准)
ipmcset -d ipaddr -v 10.0.0.21 255.255.255.0 10.0.0.1
# 修改后回读确认生效
ipmcget -d ipinfo
# 部分版本修改网络后会短暂中断,等待恢复后再操作配置项与核对
| 对象 | 读取命令 | 核对要点 |
|---|---|---|
| 网络信息 | ipmcget -d ipinfo | 地址、掩码、网关与规划一致 |
| 用户列表 | ipmcget -d userlist | 账号数量与权限符合治理要求 |
| 用户权限 | 按用户查询权限项 | 避免保留过宽的默认账号 |
| 地址模式 | 静态或动态分配 | 生产环境建议静态并登记 |
| 生效状态 | 回读对比 | 未生效时重复确认而非盲目重试 |
命令的参数顺序在不同型号与固件版本间存在差异:执行前先查对应型号的手册或帮助,避免按其他厂商的习惯套用。
远程修改网络配置前先记录旧配置与回退方法:改错地址后管理面可能直接失联,恢复需要带内或现场手段。