Verwendung von IPMI-Befehlen zum Zurücksetzen von Passwort und Benutzername auf BMC für Intel® Server-Mainboards

Dokumentation

Fehlerbehebung

000055688

06.12.2023

IPMI-Befehle zum Zurücksetzen eines Passworts

  1. Der folgende Befehl kann verwendet werden, um die BMC-Benutzer-IDs aufzulisten.
    # ipmitool user list 1

    example image

  2. Wenn Sie beispielsweise das Passwort von root zurücksetzen möchten, lautet die Benutzer-ID von root 2.
    # ipmitool user set password 2 password@123

IPMI-Befehle zum Erstellen eines neuen Benutzernamens

  1. Die folgenden Befehle können verwendet werden, um einen neuen Benutzer zu erstellen und ein Passwort festzulegen:
    # Ipmitool user set name "user id" "username"

    Zum Beispiel: #ipmitool user set name 3 test

  2. Legen Sie nun das Passwort mit dem folgenden Befehl fest:
    #ipmitool user set password 3 password@123
  3. Aktivieren Sie einen neu erstellten Benutzer:
    #ipmitool user enable 3
  4. Legen Sie Benutzerrechte fest. In diesem Fall legen wir Administratorrechte fest:
    # Ipmitool-Kanal gesetztaccess channelNO. Benutzer-ID callin=on ipmi=on link=on privilege=4

    Nachfolgend sind die Berechtigungsstufen aufgeführt, die für den Benutzer festgelegt werden können.
    Berechtigungsstufen:

    • 0x1 - Callback
    • 0x2 - User
    • 0x3 - Operator
    • 0x4 - Administrator
    • 0x5 - OEM Proprietary
    • 0xF - No Access

    #ipmitool channel setaccess 1 3 callin=on ipmi=on link=on privilege=4

    Die unten ausgegebene Ausgabe des Befehls user list weist auf einen Test eines neuen Benutzers mit Administratorrechten hin.

    [root@localhost ~]# ipmitool user list 1

    ID Namen Callin (Ruf) Link-Authentifizierung IPMI Msg Channel Priv Limit
    1 FALSE FALSE STIMMT ADMINISTRATOR
    2 wurzel FALSE STIMMT STIMMT ADMINISTRATOR
    3 Test STIMMT STIMMT STIMMT ADMINISTRATOR
    Hinweis

    Auf den integrierten Baseboard-Management-Controller (BMC) von Intel® Server kann über standardmäßige, handelsübliche Terminal-, Open-Source- oder Terminal-Emulator-Dienstprogramme zugegriffen werden. Ein Beispiel ist die IPMIUtility, die den Zugriff auf Sensorstatusinformationen und die Leistungssteuerung ermöglicht. Kunden tragen das Risiko der Verwendung von Open-Source-Dienstprogrammen. Intel hat keinen Einfluss auf diese Dienstprogramme und kann keine Fehlerbehebung mit diesen Dienstprogrammen garantieren.
Zugehörige Themen
Intel® Server-Mainboards und Server-Plattformen: Leitfaden für die Serververwaltung