首页/系统/服务器硬件与 RAID 速查/ipmitool 管理 BMC 用户与权限
带外管理72 条

ipmitool 管理 BMC 用户与权限

用 user 子命令枚举账号、启用/禁用、设置密码与权限级别;按需授权是 BMC 安全的首要关口,变更后要复测登录。

枚举与配置

枚举与配置
ipmitool -I lanplus -H 10.0.0.10 -U admin -f /root/.ipmi_pass user list 1
ipmitool -I lanplus -H 10.0.0.10 -U admin -f /root/.ipmi_pass user set 3 name opsuser
ipmitool -I lanplus -H 10.0.0.10 -U admin -f /root/.ipmi_pass user set 3 password
ipmitool -I lanplus -H 10.0.0.10 -U admin -f /root/.ipmi_pass user set 3 priv 3
ipmitool -I lanplus -H 10.0.0.10 -U admin -f /root/.ipmi_pass user enable 3

权限级别

数值级别典型用途
1CALLBACK回调使用,日常少用
2USER只读查询
3OPERATOR电源与基础操作
4ADMINISTRATOR全部配置权限
动其他账号前先确认保留一个可用管理员:全锁死只能现场清 NVRAM 或重启 BMC。

易错点

  • 监控账号给 4 级权限:失去按需授权的约束
  • 改完密码不复测下一个账号是否能登录:失效时才发现

数据来源与参考

  • ipmitool 手册(user 子命令)
  • IPMI v2.0 规范(权限级别)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌