IPMI笔记
# 前言
手上有 技嘉MZ32-AR0 、 同泰怡T1DEEP 的主板，发现它们的 IPMI 界面是相同的，但暂不清楚这种相同的界面出自谁之手。主板都是在淘宝上买的，问淘宝卖家要用户手册，说没有，去同泰怡官网找也找不到，但技嘉官网有，但爱国嘉似乎怕国人看到什么东西不该看的，强制将 www.gigabyte.com 重定向到 www.gigabyte.cn 首页，也费了很大劲才找到技嘉的用户手册。
# 登录
- 使用
https协议访问，因此如果使用端口转发，应转发443端口，在浏览器输入地址时应手动添加 `https:// - 同泰怡默认账号密码为
admin/admin，技嘉写在主板上（但我的不对，还没时间重置测试）
# 右上角按钮
- 同步：单击该图标可与最新的传感器和事件日志更新同步
- 刷新：单击该图标可重新加载当前页面
# 系统清单 - CPU & 内存
- 显示设备上所有检测到的 CPU 信息
- 显示设备上所有检测到的内存信息
# 系统清单 - 风扇信息
- 查看风扇转速
- 修改风扇转速
# 设置
# 媒体重定向
# 一般设置
- 本地媒体支持
- 远程媒体支持：可通过挂载系统镜像来远程安装系统。
- 挂载 CD/DVD：
nfs-NFS 协议，CIFS-SMB/CIFS 协议 - 挂载硬盘
- 挂载 CD/DVD：
通过在这里挂载系统镜像，即可通过虚拟镜像安装系统。
- 目前看，并不能直接使用网络地址作为虚拟镜像源
- 需要部署一个 nfs 或 smb 服务
- 勾选
远程媒体支持 - 勾选
挂载CD/DVD- CD/DVD 镜像的服务器地址：
smb服务地址 - 服务器中的路径：
/smb - 共享类型为 CD/DVD：
cifs - 网域名称：不填
- 用户：
admin - 密码：
admin - 保存
- CD/DVD 镜像的服务器地址：
- 左侧菜单 - 镜像重定向
- 远程媒体
- 选择使用镜像（状态显示
已开始media boost即为成功挂载）
- 远程控制 - KVM，此时启动引导就会出现一个虚拟光驱
# 临时smb服务
docker run -d --name samba \
-v /home/wk/smb:/mount \
-p 445:445 \
-p 137:137 \
-p 138:138 \
-p 139:139 \
dperson/samba \
-u "admin;admin" \
-s "smb;/mount;yes;no;no;admin" \
在第一台机器上，成功启动操作后，同样的步骤在第二天机器上却在启动的时候找不到光驱，一顿操作之后（不确定是哪个步骤起的作用），但可以肯定成功挂载的时候 镜像重定向 - 远程媒体 列表中光驱的状态显示的是 已开始media boost 。
尝试操作如下：
- 重启 BMC（重启后
远程媒体页面空白） 一般设置页面点击保存远程媒体页面重新出现光驱，选中，开始；等待一会状态变成已开始media boost
超微主板的 BMC 也有类似的设置，如果出现挂载不了，尝试升级 IPMI 固件，亲测 19、21 年的固件无法挂载，当前最新的 23 年可用。
许可证计算器：SuperMicro IPMI License Generator (opens new window) 固件：Firmware Resources | Support (opens new window)
扩展：NVMe 系统盘启动，需要在 BIOS 设置： Advanced - PCIe/PCI/Pnp Configuration - NVMe Firmware Source，设为AMI Native Support
# 扩展
# 常见 BIOS 设置
# 开关超线程
同泰怡： Advanced - AMD CBS - CPU Common Options - Performance - CCD/Core/Thread Enablement - Accept - SMT Control ，关闭 - Disable 开启 - Auto 技嘉： AMD CBS - CPU Common Options - Performance - CCD/Core/Thread Enablement - Accept - SMT Control ，关闭 - Disable 开启 - Auto
# 重置密码
以 技嘉MZ32-AR0 为例，我购买的二手主板，密码不是默认的密码，因此需要重置，在当前主板安装一个 Linux，执行：
sudo apt install ipmitool
# 编辑/etc/modules ，添加
sudo nano /etc/modules
ipmi_devintf
ipmi_si
# 加载模块，只要没有报错，就是成功加载了
sudo modprobe ipmi_si
sudo modprobe ipmi_devintf
# 检查BMC信息
sudo ipmitool channel info 1
# 列出所有用户
sudo ipmitool user list 1
# 在列表中找到一个ADMINISTRATOR账号的id
sudo ipmitool user set password <用户ID> <新密码>
# sudo ipmitool user set password 2 pass000
- ID：
- 用户的唯一标识符（数字）。
- 常见的用户 ID 是从 1 开始的整数，例如
1是默认管理员账户。
- Name：
- 用户名。如果该用户未配置（空用户名），显示为
<empty>。
- 用户名。如果该用户未配置（空用户名），显示为
- Callin：
- 是否允许通过 “回调功能” 登录。通常是
true或false。 - 在大多数情况下，这个值不影响 IPMI LAN 的使用。
- 是否允许通过 “回调功能” 登录。通常是
- Link Auth：
- 是否允许用户通过网络（LAN 接口）进行身份验证。
- 如果是
true，用户可以通过 IPMI 网络协议登录。
- IPMI Msg：
- 是否允许用户发送 IPMI 消息。
- 如果是
false，即使用户启用，也无法实际使用 IPMI 功能。
- Channel Priv Limit：用户的权限级别限制。常见值：
- NO ACCESS：无权限。
- CALLBACK：最低权限，仅限于基本身份验证。
- USER：普通用户权限，允许读取监控信息。
- OPERATOR：操作员权限，可执行更多操作（如重启服务器）。
- ADMINISTRATOR：管理员权限，拥有完全控制权。
参考：MZ32-AR0 BMC 刷新等相关问题 - 电脑讨论 (新) - Chiphell - 分享与交流用户体验 (opens new window)