IPMI 远程配置

服务器的 ipmai touss 这个管理工具你居然还不知道？ ipmaippo 可以在不重启服务器的情况下来修改服务器 pmc 大外管理的 app 纸用红笔和密码，而且还可以在维修服务器的时候呢，来导出服务器的相关日志，用于各种定位。那么相关的命运呢，我会放在视频的最后给大家整理出来。 比如说这个时候你在办公室里面想要去远程访问几乎当中这些服务器的 dmc 页面，但是呢，你忘记了用户名和密码，那这个时候就可以通过登录我们服务器的操作系统，通过 ipmape toss 来修改 dmc 的密码和用户名。 那么人情况下呢，我们的零零三系统啊，他并没有去安装这个工具，需要我们通过这条命令来手动安装 ipmapos， 安装好之后呢，就可以通过相关的命令来管理我们的服务器了。那么长期的命令呢，我都已经在 整理出来了，记得点赞加收藏。

看看我们能干什么？最基本的功能就是监控，查看服务器的物理特征，如温度、电压、风扇、工作状态、电源供应以及机箱等等，并做相应的调节工作，以保证系统处于健康的状态。再高级一点，我们可以在这里完成半小时设置 示范锐的配置、操作系统的安装等等底层的工作。还有终极大招，能够解决百分之九十九系统问题的重启大法。当然， 开关机更不用说了。同时呢，这个系统里面还保存了各种硬件的信息和日记录，用于提示用户和后续问题的定位。我们演示的是本机连接啊，也就是内网访问，实际上多数 都是通过微篇来远程管理的，这时你只需要将 ipmi 连接到专门的交换机上，也就是我们日常说的管理网络。通常与业务网络是分离的， 然后通过防火墙打通微信与管理网络，就可以远程访问了。理论上你也可以通过端口映射来访问，但是因为安全性的问题，我们不提倡这种做法。怎么样？ 是不是非常的方便？再看看你们手里的台式机，有没有一种五十包邮的冲动？ 简单来说，这就是高级别的远程 k v iphone 系统，这个词听起来高大上，其实无非就是 k boys v 六 boss， 大家人手好几套， 他可以将服务器的信息显示在本地，使用本地的键盘鼠标控制操作服务器，并可以将本地的光盘、镜像文件夹作为虚拟光区映射并加载到服务器中。大家一定很好奇这功能是怎么实现的，其实很尖， 但我太难了。很简单呢，福气，主板上都有一个专用的硬件芯片控制器，我们称之为 基本管理控制器，简称 bmc。 bmc 是一个独立的系统，它不依赖于系统上的其他硬件，比如 cpu、 内存、硬盘等等，也不依赖于拜 操作系统的。说白了， bmc 本身也是一个带外处理器的小系统，是一种嵌入式的管理微控制器，它相当于整个平台管理的大脑，所有的 ipmi 功能都是像 bmc 发动指令来完成的，通过 bmc 来监控各个服务器传感器的数据，并记录各种事件的日志。 bmc 是整个服务器单板的大管家，从服务器家电那一刻起， 他就开始掌控全局，也就是说，只要硬件正常通电， bmc 的网络管理接口正常工作，便能够实现对服务器的控。

所以管理的便捷性以及 ipmi 是一个开放的免费标准，硬件设备厂商无需为使用该标准而支付额外的费用， 所以大部分都内置了 bmc， 各家的功能也都大同小异。但是对于一些高级功能，比如说虚拟 k m 图形界面的远程管理功能、云端管理、资产管理等功能，就需要额外付费了。当然，你也可以通过万能的淘宝大家自己体会 这种 bmc 管理方式，无需依赖操作系统，对于裸金属服务器的管理提供了极大的便利。但是如果面临是几百上千台服务器， 这点便利就完全不够看了，要挨个配置 ip 地址，一台一台的查看管理。我们的运营小伙伴 回到家可能连妈都不认识了，那有没有一种基于 bmc 形式集中管理多台服务器的方式呢？不好意思啊，又讲了一句废话，在前面我们就说过， ipmi 是一个开放的标准， 因此独立的工具软件也有不少，比如常用的 ipmi to ipmi u 立体等等。也有厂商推出了一些商业软件，比如惠普的 yy， 就可以集中管理这些裸金属服务器，有些软件更是可以完成批量的安装操作系统等一系列大规模无人指手操作，还能监控设备的保持状况。除了服务器，还有一些支持 ipm i 协议的硬件设备，像 存储网络设备等等都可以进行集中管理，甚至对机柜、 pdu 整个数据中心的硬件基础设施都可以统一管理，还 还不需要依赖上层的操作系统，软件一个页面就可以全关整个数据中心的音乐状态，直接纳管。当然这套软件还是要跑在某个服务器上的，有很多接近的方案已经可以达到类似的效果来减少系统管理员所需使用的工具数量， 比如一些自动化运维的工具，虚拟化平台管理工具，以及一些技术设施管理工具。但是基于 bmc 的管理工具可以结合基于操作系统或者物联网层面的管理工具，把之前被隔离的 bus 控制方式和信息孤岛也接管进来，更 底层的去查看和控制你的 it 技术设施怎么样。是没想到这么个很容易就被忽略的接口，还隐藏了那么多的知识。 在人力成本越来越昂贵的时代，这也代表着 it 技术设施管理的发展方向。极简愿为让我们从繁杂重复的工作中抽身，把聪明才智用到更加需要的地方。

今天学用手机管理一下服务器，打开手机上工具 ipm iv， 打开三点一一地址的服务器，先查看一下服务器底层日制 没有报错信息， 再查看一下转感器， 处理器系统等温度也正常，还是不放心。再看一下服务器屏幕，操作系统运行一切正常 返回，现在可以放心玩游戏了。

来来来，装机主板带 ipmi 远程管理接口，优点二，接口十个萨的口，接口齐全。今天的主角是内存哈，内存足够的 六十四 g 内存插满，一共是 etb， 客户是作为云桌面服务器，再具体干啥咱也不知道，就说哥我要大内存，越大越好。 etb 内存是他的底线，他是坚决贯彻显存，不够内存来凑。下面请欣赏独奏 好听不？反正我的手是真疼。装 cpu 了？不懂别吐槽了，你能不能用我不知道，他肯定能用，你问我为啥知道，因为他测试过。 这你别笑，又有人说了，为啥老装这，因为便宜啊，客户又不是打游戏，买一台就够了，当然要考虑性价比了。扣好了，先去点亮一下， 是实心的，看看我测试用的散热器，估计你不敢用吧。纯铜实心的，你问我为啥不用，两个一样，因为另一个我送朋友点亮了去装机， 还是两个硬盘，云桌面系统热背，客户搞 ai 视频要多一重保障。 接下来就是打螺丝，有人打游戏，有人键盘响，我选择每天打螺丝，这就叫人生如戏，因为都是不同的 m p c 道具。 我的人生没有彩排，每天都是直播，不仅收视率低，而且工资不高，就图一个傻子。哈哈哈，就这么一扎就完事了。该机箱出场了，我看有朋友说我装的服务器最贵的也就机箱 铁皮，啥时候这么值钱了？你说过我还有一仓库呢，润客出给你了。 上铜柱，扣挡板， 平台就位，螺丝固定拆挡片插线装电源。螺丝固定 拆螺丝， 拆风扇插线 装显卡不是老眼呀，四零七零显卡还是两张 插线， 看我的灵魂走线， 插电 我拿不动， 完工。

兄弟们，演示一下远程 ipmi 开机。好，现在我们已经接入了啊，现在进到 ipmi 界面，这个电源点击开启，确定机器立马自动开机。 yyds， 所有的信号信息都有显示。嗯，现在主板正在自检。好，现在开始已经进入系统了啊，所有的界面都可以在这个里面看到。 好，现在显示器也点亮了，我们是用 a g m i 的输出的，那就已经正常启动了，这就是远程 a p m i 开机。以后你不怕换硬盘的话，也可以直接远程关机，点击立即关闭电源，点击确定 他就关机了，这是相当于是硬关机啊，关机后显示电源关闭。

今天学用手机管理一下服务器，打开手机上工具 ipmi view， 打开三点一一地址的服务器，先查看一下服务器底层日志， 没有报错信息， 再查看一下传感器、 处理器系统等温度也正常，还是不放心。再看一下服务器屏幕，操作系统运行一切正常 返回，现在可以放心玩游戏了。

上一次搭配了一套全万兆的设备，那么怎么把它们用起来？一条视频告诉你，用虚拟化实现双软路由，一 vmware 二爱快三 op。 直接进入正题一步，安装虚拟化 使用超威或者其他 server 主板可以用 i p m i 安装， i p m i 就是远程管理的网口， 一般的主板请接好你的鼠标键盘显示器。首先在已有网络里找到 i p m i。 地址，浏览器登录这个 i p。 地址， i p m i 账号密码由机器本身自带，其实就是用网页来控制这台机器， 且能实现的功能很丰富，查看各类硬件信息和状态都小意思，可远程开关机， java h t m l 五来打开控制台。 因为 h t m l 五不能加载虚拟镜像，所以我一般使用 java 来加载镜像装系统，此处添加镜像路径，本次安装 e s x i 六点七， 初次需要先进八 us 设置启动项，找到刚添加进去的虚拟镜像，保存后再次重启。 如果镜像加载成功，就可以正常安装系统。值得注意的是，因为 i p m i 是百兆口，如果安装的系统过大，可以使用本地的 usb 等设备，按照提示安装好 e s x i， 绑定 e s x i 的管理口，设置静态的 e s x i 的管理 ip 地 指完成后保存退出。接着就可以使用 vip 镜 e s x i 进行操作。硬件管理界面将要用的网口进行直通， 记得要避开 e s x i 的管理网口，完事后就重新引导。第二步，安装虚拟机。本次安装两台虚拟机，首先安装 i 快， 分配多少资源，根据实际情况而定，锁定内存软路由，硬盘不用太大，再分配直通的网卡，添加 iso 的启动项 确认信息后就完成了。接着继续部署第二台 o p。 前期步骤和艾快类似， 添加的硬件资源也根据实际情况而定，但是需要注意的是， op 的系统添加不同于添加 iso 的镜像方式，而这就是用了添加新硬盘的方式。 导入相关 v m d k 文件，引导选项改 e f i 完成配置。虚拟机部署完成。第三步配置软路由开机 o p 网络配置，使用 v i 命令配置网口参数， 接着配置 i 快，设置网卡属性，配置蓝 ip 地址。 在配置下， e s x i 的虚拟网卡打开混杂模式、伪传输等功能，虚拟交换机同样如此。 e s x i 部分配置完成。电脑有线连接 i 快的 land 口，然后给此网口手动指定一个同网段的 ip web， 打开 i 快的 land 口， ip 地址 设置 i 块的 one 口， 将其余的网口绑定到 lam 口和 o p 的链路也通了。部署爱快的 d h c p 服务，建议预留一些地址给相关设备用， o p 也可以正常访问旁路，部署 所有配置完成。关于本套万兆方案路由部分的配置就结束了， a p 等部分配置请参考之前的组网教程，感谢观看，欢迎点赞加关注！

推荐一个八盘位纳斯主板方案，这是超微服务器主板，版型是 matx 版型，具体型号是叉幺幺 ss h 杠 ln 四 f 人生，支持巴萨的口， 支持一三 v 五 v 六处理器，四个内存槽，最高支持六十四 gb 一 cc 内存，这是 m 点。二、固态硬盘接口，支持 nv 协议固态硬盘， 三个 pcie 扩展槽，方便扩展万兆 usb 接口，方便插引导盘。 来看看主板的接口，视频接口四个，千兆口一个 ipmi 远程管理接口， usb 三点零两个，二点零两个。

万由八幺零 a 机箱如果搭配超威的主板，虽然显示是正常的，不过有一个问题就是这个背板散热风扇，他会转一下，停一下， 这是超威风扇接口，有智能温控功能，然后这个风扇的转速低于一定的预值，他就会拉起来， 然后低于一键壁纸又拉起来，你就会看到反复的转一下，停一下，转一下，停一下，怎么解决这个问题啊？我们把接口给他固定到一定的转速， 就不会出现这样问题。调节风扇的转速，我们需要借助 i p m i 软成管理端口，它有个调节的工具，然后主板上有 i p m i 的登录密码， 我们拿到这个密码，然后通过工具来调节。那具体怎么操作呢？我们要下载一个 ipmi tours， 这个 windows 版的，打开之后在这个文件夹上方输入 cmd， 这样就会打开一个小黑窗，然后粘贴一下命令就可以了。命令的话是这样子的， 前面是命令，后面是 ipm 的登录账户和密码，然后加 ip 地址，然后后面是风扇几编号啊，然后这是转速的范围， 来，我们先复制一下，我们调节三复制， 然后粘贴一下回车，然后再调节四 复制一下，然后再粘贴回车，这样就设置好了， 设置好了之后，这个风扇就不会转一下停下了，就很正常了。

干啥呢，不是说这个服务器能设置远程管理吗？你又没时间教我，我只能瞎搞了。 你怎么能瞎搞呢，来，我来教你。恭喜开机技术 pass， 在 ps 里面找到高级选项或者是 spac， 我喜欢里面。然后呢，在音乐当中找到 ips 或者是 im 这些关键词，这些配置呢，代表是 boss 的配置，然后回车进入 boss 的选项，然后选择 boss 的配置。在这个当中呢，选择专用模式为专用模式 地址的来源选择静态，然后呢，回收输入相应的 id 指，然后选择走网联码，配置相应的走网联码，然后配置对应的网关， 最后呢，按 f 时保存配图即可。你等一下，这个地址有什么讲究吗？哦，这个呀，只要保证你的电脑能够拼通这个地址就可以。而且啊，佛系 记得这个带外管理口必须要插上网线进入到网络，只要网络是通的，就可以在自己的笔记本电脑上面去访问带外管理页面了。在自己的笔记本电脑上面去输入刚刚所配置的这个 ip 地址，回车就可以进入到带外管理页面的登录页面，然后输入默认的用户名和密码。 在这个页面呢，可以对我们的服务器进行远程的管理，比如说服务器的开机，关机，重启，还可以查看服务器的硬件信息，以及可以对我们的服务器进行远程管理的控制。哎呦咳一下，那我以后是不是天天可以躺在床上喷服务器了？

怎样一分钟配置交换机远程管理？如果你也记不住命令，后面有解释的，可以使用工具，点击路由及常用模块，选择这里填写管理信息，接口信息，然后生成脚本，复制一下粘贴到交换机就可以了。当然手机也可以使用的， 我们测试一下，电脑接到 win 二五四，然后挑链管理地址，输入用户密码，就可以管理交换机了。 秘密解析如下，先创建管理微链配置，管理 ip 配置默认路由。为了让其他网段也能远程登录，然后开启跳列服务，创建用户名密码，服务类型权限为十五级，最高 进入 vty 口，认证模式为三 a， 允许所有协议一口接电脑属于 va 二五四千兆，三口为上联配置创口。想了解更多配置，欢迎学习课程，解锁工具系统。

好，我们现在讲述六点二实现网络设备的远程管理。好，我们按照 top 中的连好线，然后开启所有的设备。我们首先配置一下路由器二二一。 澳门匿名 可以接口配置一下地址。 好，我们下面再配置一下交换机 s w 三 a。 好，我们也去念个名字。 然后我们抽减肥带 给 zippo。 配置以下数据类型 g 零杠零杠一 改为 ox 赛 默认访问。微拜师 进入接口 默认访问。理了二十。 好，我们给微软石跟微软石配置一下 ip 地址。 好，这个浏览时 我们按时拍这个地址。 好，我们下面再配置一下路由器二二。 好，我们念个名 进入接口器零杠。零杠零配置 icd。 然后我们 分别在路由器二二一跟二二二上的配置一条静态路由啊，方便我们互联互通。好，我们首先在路由器二二一上配置一条静态路由。 that sounds great。 当我们路由器二一需要访问幺九二六八二点零网格的时候，我们走的地址呢是一点二，也就这个地址就能到达这个网格。 好，下面我们在路由器二二二上再配一下。 好，基础的配置呢，我们就配置完了。下面呢我们配置一下 tail net。 首先我们在 sw 三 a 上配置一下 tail net。 我们首先创建 v t y 的用户， 创建零到四五个用户。 好，认证的 模式呢，我们采用的是密码 password。 好，我们设置一下密码， 我们选简单的密码。华为 啊，设置用户的等级为二， 设置操作连接的时间为十五分钟。 下面我们在路由器 r 一上也配置一下 telenoid， 不过我们这是认证，采用的是三 a 认证的方式， 我们也设置这用户的等级啊。 好，进入三 a 认证。我们创建一个 本地的用户，我们是加密的华为， 我们指定这个这个用户。 好，那这个时候呢，这个 s w 三 a 跟二一上面的 tail net 我们就已经是配置成功的了。我们验证一下这两个的 tail net 功能是不是成功啊。我们在路由器 r r 上进行验证。 好，我们首先登录 幺七二幺六八 地址我们打的不对，我们重新打一下啊，是幺九二点幺六八 一点二。 刚才我们出错了啊，出错了是用户的模式不对啊，我们要退回到用户的模式，然后 然后输入我们的密码啊，现在我们就远程的登录到还是 w 三 a 上了。那同理的话，我们能不能也登录到这个 u g r e 上呢？好，我们退出一下。 好，这个地方我们输的用户名跟密码，这个是我们是有用户名的。 好，那我们现在就远程登录到了。二一。除了我们这个 tail net 呢，还有另外一种安全的是 s h 服务。那我们在二一上开启一下 s h 服务。 首先我们启用这个 s 调耐。 好，开启成功。但是我们要创建一个本地的密钥。 好确认替换到原有的面呢，我们确定 m 调的长度呢，我们默认五幺二 啊，这个 h p l nine 为什么安全呢？就是它应通过密料加密解密啊，保证数据的通信安全。好，我们这个路线 r 一的密料已经创建成功。好，下面我们完成一些 hh 登录的功能中要使用到的一些用户。 创建 v t y 零到四啊。认证呢，我们还使用三 a 认证 用户的等级呢，我们还设置为二好认证 的协议呢，我们用的是 i c c h 好，空闲时间我们也是设置为十五分钟 创建一个本地的用户。 这个呢还是华为 额的密码。用户的接入类型，我们设置为 h h 就是 s t l night 好退出。那最后我们就 s t l n 的功能就已经配置成功。我们来验证一下这个 s t l n 功能是不是成功啊。我们从 s w 三 a 上远程登录。二、一、 首先我们要开启 hs ctrl 功能。 好，我们开启 sh 客户端的远程功能。那下面呢我们就要远程的登录一下。 好，现在呢，我们要保存一个服务器上的一个认证， 然后让我们要保存一个 ug 上，也就是 rne 上的公开的密。要好，我们选手拜好输入密码。华为好登录成功。现在我们已经从 sw 三向远程登录到 lucy r a。 这个证明呢，我们这个 s t m 的功能呢，已经是配置成功了。好，本节课讲到这，感谢同学们学习。