IPMITool 工具使用详细教程

一、IPMI 与 IPMITool 简介

1. IPMI 概述

智能平台管理接口（Intelligent Platform Management Interface，简称 IPMI）是一种开放标准的硬件管理接口规格，定义了嵌入式管理子系统进行通信的特定方法。它独立于系统的 CPU、BIOS 和操作系统，能够在系统未开机的状态下，对系统进行监控、管理和维护。通过 IPMI，管理员可以远程监控服务器的硬件状态（如温度、电压、风扇转速等）、控制服务器的电源状态、进行系统日志记录等操作。

2. IPMITool 概述

IPMITool 是一个开源的命令行工具，用于与支持 IPMI 标准的系统进行交互。它提供了丰富的功能，允许用户通过 IPMI 接口执行各种管理任务。IPMITool 可以运行在多种操作系统上，如 Linux、Windows 等，为管理员提供了一种方便、灵活的方式来管理和监控服务器硬件。

二、IPMITool 安装

1. Linux 系统安装

Debian/Ubuntu 系统

在终端中执行以下命令进行安装：

bash 复制代码

sudo apt-get update
sudo apt-get install ipmitool

Red Hat/CentOS 系统

使用以下命令进行安装：

bash 复制代码

sudo yum install ipmitool

2. Windows 系统安装

访问 IPMITool 的官方下载页面或相关软件源，下载适用于 Windows 的 IPMITool 安装包。
运行安装包，按照安装向导的提示完成安装。安装完成后，需要将 IPMITool 的安装目录添加到系统的环境变量中，以便在命令提示符中可以直接使用。

三、IPMITool 基本使用

1. 连接到目标服务器

在使用 IPMITool 之前，需要先与支持 IPMI 的目标服务器建立连接。连接服务器需要知道服务器的 IPMI 接口的 IP 地址、用户名和密码。使用以下命令进行连接：

bash 复制代码

ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <密码> <命令>

-I lanplus：指定使用 LAN 协议进行连接，这是最常用的连接方式。
-H <IP 地址>：指定目标服务器 IPMI 接口的 IP 地址。
-U <用户名>：指定登录 IPMI 接口的用户名。
-P <密码>：指定登录 IPMI 接口的密码。

例如，连接到 IP 地址为 192.168.1.100，用户名为 admin，密码为 password 的服务器，并查看服务器的系统信息：

bash 复制代码

ipmitool -I lanplus -H 192.168.1.100 -U admin -P password chassis status

2. 查看服务器硬件状态信息

查看传感器信息

传感器信息可以反映服务器的硬件状态，如温度、电压、风扇转速等。使用以下命令查看传感器信息：

bash 复制代码

ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <密码> sensor

该命令将输出服务器上所有传感器的详细信息，包括传感器名称、当前值、状态等。例如：

plaintext 复制代码

CPU Temp         | 32.000     | degrees C  | ok    | na        | 5.000     | 10.000    | 80.000    | 85.000    | 90.000    
MB Temp          | 28.000     | degrees C  | ok    | na        | 5.000     | 10.000    | 70.000    | 75.000    | 80.000    
Fan1             | 3000       | RPM        | ok    | na        | 1000      | 1500      | 8000      | 8500      | 9000

查看系统事件日志（SEL）

系统事件日志记录了服务器硬件的各种事件信息，如硬件故障、传感器告警等。使用以下命令查看系统事件日志：

bash 复制代码

ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <密码> sel list

该命令将输出系统事件日志的详细信息，包括事件发生的时间、事件类型、事件描述等。例如：

plaintext 复制代码

1 | 01/01/2025 | 12:00:00 | Temperature Sensor | CPU Temp | Going High
2 | 01/01/2025 | 12:05:00 | Temperature Sensor | CPU Temp | Going Normal

3. 控制服务器电源状态

查看电源状态

使用以下命令查看服务器的电源状态：

bash 复制代码

ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <密码> chassis power status

该命令将输出服务器的电源状态，如 Power is on 或 Power is off。

开机

使用以下命令开启服务器电源：

bash 复制代码

ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <密码> chassis power on

关机

使用以下命令关闭服务器电源：

bash 复制代码

ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <密码> chassis power off

重启

使用以下命令重启服务器：

bash 复制代码

ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <密码> chassis power reset

4. 远程控制台（SOL）功能

远程控制台（Serial over LAN，简称 SOL）允许用户通过网络远程访问服务器的串口控制台。使用以下命令启用 SOL 功能：

bash 复制代码

ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <密码> sol activate

启用 SOL 功能后，用户可以在终端中像操作本地串口控制台一样操作服务器。要退出 SOL 会话，可以按下 Ctrl + ] 组合键。

四、高级使用

1. 设置 IPMI 接口参数

可以使用 IPMITool 来设置服务器 IPMI 接口的参数，如 IP 地址、子网掩码、网关等。以下是设置 IPMI 接口 IP 地址的示例：

bash 复制代码

ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <密码> lan set 1 ipsrc static
ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <密码> lan set 1 ipaddr <新 IP 地址>
ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <密码> lan set 1 netmask <子网掩码>
ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <密码> lan set 1 defgw ipaddr <网关地址>

2. 批量操作

如果需要对多台服务器进行相同的操作，可以编写脚本实现批量操作。以下是一个使用 Bash 脚本批量查看多台服务器传感器信息的示例：

bash 复制代码

#!/bin/bash

# 定义服务器列表
servers=(
"192.168.1.100"
"192.168.1.101"
"192.168.1.102"
)

# 定义用户名和密码
username="admin"
password="password"

# 遍历服务器列表
for server in "${servers[@]}"
do
    echo "查看服务器 $server 的传感器信息："
    ipmitool -I lanplus -H $server -U $username -P $password sensor
    echo "------------------------------"
done

将上述脚本保存为 batch_sensor.sh，并赋予执行权限：

bash 复制代码

chmod +x batch_sensor.sh

然后运行脚本：

bash 复制代码

./batch_sensor.sh

3. 用户管理

创建用户

可以使用 IPMITool 创建新的 IPMI 用户，以便不同的管理员使用不同的账号进行管理操作。创建用户的命令如下：

bash 复制代码

ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <密码> user set name <用户 ID> <新用户名>
ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <密码> user set password <用户 ID> <新密码>
ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <密码> user enable <用户 ID>

<用户 ID>：是一个唯一的数字，用于标识用户，范围通常是 1 - 16。
<新用户名>：指定要创建的新用户的名称。
<新密码>：指定新用户的登录密码。

例如，创建一个用户 ID 为 3，用户名为 newuser，密码为 newpassword 的新用户：

bash 复制代码

ipmitool -I lanplus -H 192.168.1.100 -U admin -P password user set name 3 newuser
ipmitool -I lanplus -H 192.168.1.100 -U admin -P password user set password 3 newpassword
ipmitool -I lanplus -H 192.168.1.100 -U admin -P password user enable 3

修改用户权限

创建用户后，可以根据需要为用户分配不同的权限。权限分为不同的级别，如 CALLBACK、USER、OPERATOR、ADMINISTRATOR 等。使用以下命令修改用户权限：

bash 复制代码

ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <密码> channel setaccess <通道 ID> <用户 ID> privilege=<权限级别>

<通道 ID>：通常为 1，表示 LAN 通道。
<权限级别>：可以是 CALLBACK、USER、OPERATOR、ADMINISTRATOR 等。

例如，将用户 ID 为 3 的用户权限设置为 ADMINISTRATOR：

bash 复制代码

ipmitool -I lanplus -H 192.168.1.100 -U admin -P password channel setaccess 1 3 privilege=ADMINISTRATOR

删除用户

如果某个用户不再需要，可以使用以下命令删除用户：

bash 复制代码

ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <密码> user disable <用户 ID>
ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <密码> user delete <用户 ID>

例如，删除用户 ID 为 3 的用户：

bash 复制代码

ipmitool -I lanplus -H 192.168.1.100 -U admin -P password user disable 3
ipmitool -I lanplus -H 192.168.1.100 -U admin -P password user delete 3

4. 修改 IPMI 接口密码

可以使用 IPMITool 修改 IPMI 接口的管理员密码。使用以下命令修改密码：

bash 复制代码

ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <旧密码> user set password <用户 ID> <新密码>

例如，将用户 ID 为 1（通常为管理员用户）的密码从 oldpassword 修改为 newpassword：

bash 复制代码

ipmitool -I lanplus -H 192.168.1.100 -U admin -P oldpassword user set password 1 newpassword

5. 传感器阈值设置

可以使用 IPMITool 设置传感器的阈值，当传感器的值超过或低于阈值时，系统会触发相应的告警。以下是设置 CPU 温度传感器高阈值的示例：

bash 复制代码

ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <密码> sensor thresh <传感器名称> upper <高阈值>

例如，将 CPU 温度传感器的高阈值设置为 85 摄氏度：

bash 复制代码

ipmitool -I lanplus -H 192.168.1.100 -U admin -P password sensor thresh "CPU Temp" upper 85

6. 远程固件升级

部分支持 IPMI 的服务器可以通过 IPMITool 进行远程固件升级。固件升级通常需要先下载最新的固件文件，然后使用 IPMITool 上传并执行升级操作。不同服务器的固件升级命令可能有所不同，一般需要参考服务器的用户手册。以下是一个简单的示例：

bash 复制代码

ipmitool -I lanplus -H <IP 地址> -U <用户名> -P <密码> raw <升级命令> <固件文件路径>

五、常见问题及解决方法

1. 连接失败

原因：可能是 IP 地址、用户名或密码错误，或者目标服务器的 IPMI 接口未开启。
解决方法：检查 IP 地址、用户名和密码是否正确，确保目标服务器的 IPMI 接口已开启。可以通过服务器的 BIOS 或 BMC 管理界面进行检查和设置。

2. 命令执行无响应

原因：可能是网络问题或服务器负载过高。
解决方法 ：检查网络连接是否正常，尝试使用 ping 命令测试与目标服务器的网络连通性。如果服务器负载过高，可以等待一段时间后再尝试执行命令。

3. 权限不足

原因：可能是使用的用户名没有足够的权限执行相应的命令。
解决方法：使用具有更高权限的用户名登录 IPMI 接口，或者在服务器的 BMC 管理界面中为当前用户分配相应的权限。

4. 用户创建或权限修改失败

原因：可能是用户 ID 已被使用，或者权限级别指定错误。
解决方法 ：检查用户 ID 是否可用，确保权限级别指定正确。可以使用 ipmitool user list 命令查看已有的用户信息。

六、总结

IPMITool 是一个功能强大的工具，通过它可以方便地对支持 IPMI 标准的服务器进行管理和监控。本文详细介绍了 IPMITool 的安装、基本使用、高级使用以及常见问题的解决方法。希望通过本文的介绍，你能够熟练掌握 IPMITool 的使用，提高服务器管理的效率。