首页/系统/服务器硬件与 RAID 速查/IPMI cipher suite 与连接兼容性
带外管理72 条

IPMI cipher suite 与连接兼容性

RMCP+ 用 cipher suite 组合认证与加密算法:新版 BMC 常禁用旧套件导致 ipmitool 报错;用 -C 指定套件定位兼容问题。

查看与指定套件

查看与指定套件
ipmitool -I lanplus -H 10.0.0.10 -U admin -f /root/.ipmi_pass lan print 1 | grep -iE 'cipher|priv'
ipmitool -I lanplus -C 17 -H 10.0.0.10 -U admin -f /root/.ipmi_pass mc info
常见报错RAKP 2 HMAC is invalid / Authentication failed
排查顺序套件 → 密码 → 用户权限 → ACL
套件 0/1无加密或弱认证,多数厂商默认禁用
-C 取值0-19,需落在 BMC 允许列表内
批量工具通常支持指定 cipher;客户端工具与 BMC 固件都较新时兼容性问题明显减少。

易错点

  • 为兼容降到 0/1 套件:管理通道失去加密保护
  • 只改客户端不核对 BMC 白名单:换一台工具又复现

数据来源与参考

  • ipmitool 手册(-C 选项)
  • IPMI v2.0 规范(cipher suite 表)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌