华为交换机ipmitool处理问题修改IBMC登录用户密码全过程解决办法

admin

ipmitool user list 1

5 M# |7 ]$ ]. i: x
ipmitool user set password 3 rzzzzzzzz

ipmitool user list 1
  V1 l  u& Q( z1 l" G
# ]% ]& P- H/ Jipmitool user set password 3 rzzzzzzzzzz
. b0 f& `$ k. m8 p- `
ipmitool user set password 3 rzzzzzzzzzzz

6 P* i; D6 k6 c+ q" z& T6 X4 i3 s3 }ipmitool user priv 3 4 1

, O, x9 @7 F4 Lipmitool user list 1

8 S) O* ~; d& @+ i
: o1 o4 {0 C/ U& K7 e: gipmitool user enable 3

8 C6 L# G2 ]  h) j# I( [2 }

! w) `6 C) a4 z( f6 d

admin

问题描述

在windows 2019下，客户测试ipmiutil tool工具，反馈大部分功能都能满足，但是关于用户的部分功能无法支持。Ipmiutil工具是开源工具，类似ipmitool。ipmiutil命令与ipmitool有所差异，需要验证用户功能不支持原因。

3 Q/ `$ h6 {7 t8 `#用户列表
' B5 p) b3 A3 b6 [$ipmitool user list 1
! Z$ s" m+ }# CID Name Callin Link Auth IPMI Msg Channel Priv Limit
2 ADMIN false false true ADMINISTRATOR

#ID 更改
$ipmitool user set name 5 admin
5 o0 h3 r! X% z) X) {: g# M
#更改密码 ( p@sswOrd)
5 w% D8 K2 P) n+ y! ^$ipmitool user set password 5 p@sswOrd
9 h! P2 {2 i) A, X
#添加用户(添加ID)
* {( t. v# v( d0 {) p. @& ~! a$ipmitool user set name 6 testuser
6 n- Q  c6 Z$ ]3 [, R- Y
#用户权限( ipmitool user priv   [] )
$ipmitool user priv 5 4 1

处理过程

1）ipmiutil工具验证

经确认，ipmiutil开源工具在3.0.3版本之后才支持user子命令，如果需要使用，则需要升级下ipmiutil工具版本。

通过网站http://ipmiutil.sourceforge.net/，下载ipmiutil工具的最新版本3.0.9。

使用3.0.9版本的工具，验证了下user命令是可以执行的，但是会出现报错“ipmiutil user, Request data length invalid”，见下面的截图。Linux系统下也会报相同的错误，怀疑和ipmiutil的解析规则有关系。

#用户列表

#ID 更改（无法直接变更）
+ S) w; y/ b( J; q1 `* M; l$ipmitool user set name 5 admin
' X1 J- \& W# G% \* n1 p  |8 W

% w2 }- E4 I( H

Ipmiutil工具验证结论：经多次验证，确认使用ipmiutil 执行用户添加操作，是可以添加用户、配置密码以及设置用户权限，但是不能给用户使能生效。

3 h# b/ |+ {4 S4 u

2）ipmitool工具对比验证

BMC默认支持ipmitool工具，ipmiutil工具很少用。

采用ipmitool工具验证命令可行性，以及服务器环境。

验证使用的ipmitool的版本为：1.8.14。

! B  f! ]  Q/ Y' D+ d. x+ e

#用户列表---说明：该命令是支持的。$ipmitool user list 1

#更改密码 (p@sswOrd)
) a, l6 }1 s( Z$ipmitool user set password 5 p@sswOrd

% A9 w+ d: A# Q) ?9 j5 M

说明：如果使能了密码复杂度校验，则上面的密码配置会失败，必须含有数字、大写字符、小写字符、特殊字符的组合，禁用后，上面的命令可以执行成功

#添加用户(添加ID
$ipmitool user set name 6 testuser

5 E, E# r& ^8 A! i/ \8 q3 J

说明：如果已经存在相同的用户名，则配置会失败，下面截图是成功的截图：

6 m! R& o% p* |- b" b* {

#用户权限( ipmitool user priv   [] )
2 S) ?2 U4 ~" X; f  n$ipmitool user priv 5 4 1

' m& O! F9 C/ Q2 q4 ]8 o* T2 f4 q

说明：经过测试验证，权限设置是支持的

采用ipmitool工具配置用户信息后，可以成功使能用户，且采用该用户进入IBMC。

8 E5 m% L/ a" j3 Z% n

Ipmitool工具验证结论：经多次验证，相同服务器环境下ipmitool工具配置用户功能均正常，命令没有问题。

3）ipmiutil报文分析

BMC研发出调试版本，抓取ipmiutil工具发送命令时的报文信息。

经验证，在使能用户命令上，ipmitool发出的使能用户的命令有16个或者20个byte，而ipmiutil发出的使能命令只有3个byte，这个是不符合ipmi规范的。

ipmiutil数据如下：

6 {, N3 _8 }) y

Ipmitool发出的使能命令的数据结构如下：

7 g* }& O% i7 h$ N* M1 N2 k2 \4 w

参考ipmi规范如下：

经确认，ipmiutil工具发送其他正常命令时，返回值为00；使能用户等不正常命令时，返回值为C7。

: G& v1 e$ C; [" N

Ipmiutil为开源工具，该bug主要体现在与华为服务器的BMC版本兼容问题上。

解决方案经讨论主要有以下几种：

A．由于Ipmiutil为开源工具，与其开发者联系，反馈bug，下一个版本合入。

B．已经有ipmiutil源代码，华为修改代码优化，出一个临时版本工具。但有2个问题：后续工具版本更新及维护问题；代码工作量和时间计划，需要评估。

C．BMC出个限制商用版本，解决该问题。但该版本不符合规范，无法通用。其他工具使用可能存在问题。兼容性无法评估。

D．推荐客户使用ipmitool工具。该工具经研发和现网实际验证，可以满足客户所有要求。

该问题是否也存在友商服务器环境上呢？

对比验证结果如下：

, E' _* D" y: h+ n

序列	友商（V5服务器）	结果
1	HP	PASS
2	DELL	FAIL
3	联想	FAIL

由于HP服务器确认可以支持，为了兼容友商，BMC研发确认合入BMC版本解决ipmiutil问题。

7 d, @" q) Q7 c3 U5 d8 K根因

在使能用户命令上，ipmitool发出的使能用户的命令有16个或者20个byte，而ipmiutil发出的使能命令只有3个byte，这个是不符合ipmi规范的。

; W" a: j2 I# u5 h& V- C4 n. K+ x
& h+ ~1 Z3 y& x

admin

Ipmitool –I open sensor list #命令可以获取传感器中的各种监测值和该值的监测阈值，包括（CPU温度，电压，风扇转速，电源调制模块温度，电源电压等信息）

: x' }6 L9 U3 M: j6 K- UIpmitool –I open sensor get “CPU0Temp” #可以获取ID为CPU0Temp监测值，CPU0Temp是sensor的ID，服务器不同，ID表示也不同。
  K+ _% j1 @& T: [6 H8 F- O
  [. J: f/ Y- x; U, R, ^9 n3 |1 dIpmitool –I open sensor thresh #设置ID值等于id的监测项的各种限制值。
% p6 X8 Z) ~: E7 `1 ]
Ipmitool –I open chassis status #查看底盘状态，其中包括了底盘电源信息，底盘工作状态等
& A3 _* s) A5 _6 P
Ipmitool –I open chassis restart_cause #查看上次系统重启的原因

5 ?2 n$ a# ~$ A( _4 l4 @2 l6 x( LIpmitool –I open chassis policy list #查看支持的底盘电源相关策略。
, ~( g! C3 }& }% v
Ipmitool –I open chassis power on #启动底盘，用此命令可以远程开机
6 L6 d; ]  ]7 [& Z! g
Ipmitool –I open chassis power off #关闭底盘，用此命令可以远程关机
( {4 K; `" `* ~& {: W: P3 c& `% w
* c) m% ]& L/ i! J  r0 \Ipmitool –I open chassis power reset #实现硬重启，用此命令可以远程重启
7 n: G! D  M! p; c' D
#Ipmi还可以设置系统启动boot的设备，具体见ipmitool帮助文档
8 R: C' l7 v$ O9 k) e
0 {0 E8 e- a' |' {: EIpmitool –I open mc reset #使BMC重新硬启动
0 o; O7 s7 `" s: z& N
Ipmitool –I open mc info #查看BMC硬件信息

9 h: o0 R9 w. P% w9 W' }$ j0 O5 NIpmitool –I open mc getenables #列出BMC所有允许的选项
" [. Z4 t+ D% G8 B$ K
Ipmitool –I open mc setenables =[on|off] #设置bmc相应的允许/禁止选项。

Ipmitool-I open event 1 #发送一个温度过高的消息到System Event Log中，可以发送的Event有：
  O* W7 e) c) O- O: L4 F: t$ h# l) m
Temperature: Upper Critical: Going High
( X. C9 _" r: C' h+ M9 G0 ~3 \
- o  \7 Y4 n8 k7 u4 b" R) |Voltage Threshold: Lower Critical: Going Low

Memory: Correctable ECC Error Detected
3 z# M6 K+ M1 F3 q0 {+ G) c9 x
Ipmitool-I open event #命令可以用测试配置的IPMI中的snmp功能是否成功。
: ]* d" _: m2 b+ j& g) H
, w( I4 H$ y: rIpmitool -I open lan print 1 #打印现咱channel 1的信息 。
; X9 @! f  z/ ^( X7 P+ Q5 n6 Y
Ipmitool -I open lan set 1 ipaddr 10.10.113.95 #设置channel 1的IP地址为10.10.113.95
8 Z! j' @$ G0 v/ ^8 }
9 s9 D/ m) Q, E# sIpmitool -I open lan set 1 snmp public #设置channel 1 上snmp的community为public。
6 v% L3 L7 }. u/ j
Ipmitool -I open lan set 1 access on #设置channel 1允许访问。
0 G: `0 k9 A" j) g
0 s! _8 E; f9 \4 o; ?Ipmitool -I open pef info #打印Platform Event Filtering （pef）信息
  Z. B( a" u$ J2 T
3 i& Q  Z. C* ^7 C' V6 n6 @/ p9 j' ~Ipmitool -I open pef status #查看Platform Event Filtering （pef）状态
9 B1 f, h: X5 B+ N# ~5 j
' I, J* e  r9 f( k$ B. j9 aIpmitool -I open pef policy #查看Platform Event Filtering （pef）策略设置
2 g' _# |' D1 k7 c9 _/ Q4 ]
Ipmitool -I open sdr list fru #读取fru信息并显示。

ipmitool sel clear #清除记录

# ?0 g" U- q) cipmitool sel elist

ipmitool sel list
8 X' K5 n8 U9 s9 T- V
# Y: ]" V" H/ bipmitool fru

ipmitool fru print #显示fru信息
  h- `& E; y+ I! {( u: L
7 M6 J" u/ r, ~" Cipmitool fru print 0
5 I) g' E) |9 Q; o! R! [+ \
5 I+ K2 r8 M# fipmitool fru print 1
! ?2 b: V* x" ?4 t0 V" o* h
ipmitool bmc reset cold #重启bmc

0 o$ ~: t: Q/ d% Q' t) A# nipmitool sdr #查看psu fan (BAT)等信息
9 f! d* ]+ ^8 k, c- O% f1 D
# Y3 M0 _% j/ b8 p8 S0 lipmitool sdr type fan
  T- s5 c; t! E
ipmitool mc info #查看bmc信息

5 x) C  C6 S  l0 ^( Mipmitool lan print #显示lan信息

ipmitool lan print|egrep "MAC Address" #得到bmc的oui
  F! ^0 ^( K& j* W" e* L1 }
ipmitool lan set 1 ipsrc dhcp #设置动态ip 1用户

# A3 c' }! ^8 E4 X) K" l/ Eipmitool -H $bmc_ip -U admin -P admin mc info #设置用户名密码

& Z1 B* _+ Z, \  \( Qipmitool chassis policy always-off
7 P6 ~- Y4 q5 k6 V
ipmitool chassis identify force

& ~5 W2 M1 D/ t1 h, s3 Gipmitool chassis identify off
8 _& d/ o$ N/ U7 n, J& U, @
: {( i3 `8 |+ }3 b3 N- I+ x0 `ipmitool sdr type Temperature

7 h0 N3 `7 T: X( vipmitool sol payload enable 1


8 \' A" X& E+ N& T: |- BIPMI RAW command
" n3 F  C3 ~0 L$ i参照IPMI spec 2.0 with KCS
( F3 T9 M: e6 u( h- x& V" x
BMC 可以控制的功能很多, 除了常用的ipmi command, 其馀还有许多，可以依靠RAW command 来与BMC 沟通完成, 并且有"隐藏"的command 可以用,尤其是OEM command, 可以询问各机种BMC RD

以下整理出来较有用的command, 需注意Data 的Request/Response 起始位置。
: Y3 P( G) M( G" ?+ J
" ~+ ]+ a8 a: P" ERequest 指令格式 "ipmitool raw NetFnCode CommandCode Data .."

5 H+ e1 o, p& Q5 LEx.ipmitool raw 0x0C 0x02 0x01 0x04 0x00 0x00(Get BMC IP Source)

0x0C Request Transport Media-specific configuration & control
# j2 Y' ?6 F0 `: L/ O1 S. @
( k+ N) G4 v8 G( L4 v9 S9 c" X0x02 GET LAN Config

0x01 Channel Num

6 e3 z# |: z$ I3 S0x04 IP Source(Selector)

( j% o& W- i6 _0 s% c0x00 not use set Selector
9 J) [& J) O4 u$ W2 B
6 g8 j0 y: @5 G/ b0x00 not require block num
6 e. u( j9 J# n
Response 指令格式 "NetFnCode CommandCode CopmpletionCode Data .."

Ex.0x0D 0x02 0x00 0x01

7 o, K* G, J; r4 R' G% P0x0D Response Transport Media-specific configuration & control

  s" C& l& [7 p* K9 [5 T) C0x02 GET LAN Config
+ I( `3 s' `$ \* I; B
0x00 Command Completed Successful
8 x  j7 a; x# N) ~! _1 j
0x01 IP source is Static

## NetFn code

7 A& _( R; {" [' n& z' O0x00(request), 0x01(Response) Chassis

+ f6 R( I0 z* v: F/ Q/ L0x02(request), 0x03(Response) Bridge

8 {0 ]2 n  a: t7 V7 t0 L$ s0x04(request), 0x05(Response) Sensor/Event
; n. L# G" g# v# @. [
0x06(request), 0x07(Response) Application
) a5 e; `  q& a1 w( m
4 }, W" r% D, m0 P- c7 M0x08(request), 0x09(Response) Firmware Transfer
* O3 `# W  ^, q( c3 t+ u. ?
/ i! F1 F" ]& a, Z0x0A(request), 0x0B(Response) Non-volatile storage

7 ?" k, _4 U' J, j0x0C(request), 0x0D(Response) Transport Media-specific configuration & control
- q: j$ e* Q+ l% m
( _* e# z1 m) `: O6 y# o, t0x0E- 0x2B Reserved
5 x' J& S; m: J. D. L9 _& Z$ L# g
2Ch-2Dh Extension Non-IPMI group
' `& W$ T$ J  V4 z& q
2Eh-2Fh OEM/Non-IPMI group

/ {' t9 f/ i- _/ g: M30h-3Fh Controllerspecific OEM/Group
& M5 U" O- q3 `+ Q' X6 l
! y; J6 u" S' R- k& ~) x## Completion Code
% o* R' v% Z+ {, o( N
! W6 ~: t- y7 W0x00 Command Completed Normally

/ Z4 U5 b& r. i6 r& a) Y0xC0 Node Busy
( z9 G3 V# y! I2 ~( ]
2 E' |: V( K$ F$ ?+ ^1 m0xC1 Invalid Command
' h# M$ J, @- a4 Y, v5 x
6 w2 ^% i7 S; c$ {/ g0xC2 Command invalid for given NetFn
. `3 [9 A; V+ C5 i  H
' r- N# ?1 U! r- a" W( D, L0xC3 Timeout

0xC4 Storage Out of space
# I! o! \* P! D) G! ^4 p2 V. A0 \
# Z0 \+ E, p% u0 B) W& h+ h0 W0xC5 Reservation Canceled or Invalid Reservation ID
6 Q1 D5 n" M( ~  |% k. Y& k! w- V# P
0xC6 Request data truncated

0xC7 Request data length invalid

$ ]) O0 n5 V8 V# K0xC8 Request data field length limit exceeded

0xC9 Parameter/Data out of range
$ f6 M# `8 l5 k1 I
0xCA Cannot return number of requested data bytes
6 w! V  p1 t! C! i; @
2 ]5 ~  A- E6 P: Z0xCB Requested Sensor, data, or record not present

$ X) N8 S$ `9 ]2 c/ Z0xCC Invalid data field in Request

! v2 K. x9 i' |& W8 B# \0xCD Command illegal for specified sensor or record type

" P0 K- b2 K- K" L4 F, v( h) L0xCE Command response could not be provided

9 F9 M9 K5 y5 \8 f2 Y# S# S, q0xCF Cannot execute duplicated request

# y5 ]( f2 t! |( v- @0xD0 Command response could not be provided. SDR Repository in update mode.

) C0 ?) q% j9 {6 u0xD1 Command response could not be provided. Device in firmware update mode.
9 S5 \  b3 [( @' ^
5 b) S' T$ w6 z! D' G0xD2 Command response could not be provided. BMC initialization or

2 \& t+ p% M  \5 R2 ~initializationagent in progress
7 ]$ p1 C$ P$ [# o3 K7 `
9 `; q' y* Z- D7 P' |0xD3 Destination unavailable
0 S0 u1 j0 t: a# j
! p3 C7 ~9 Q% |- ^3 `0xD4 Cannot execute command due to insufficient privilege level or other
1 d! ]( q0 n0 |% ]# Y
securitybased restriction

. ~3 I# j: D) l! `0 ^8 Q0xD5 Cannot execute command. Command or parameter not supported in present

2 T* G2 m7 k3 o! b( L# fstate
0 ~% P% t2 j  C2 Q
. }7 k2 \; S7 M2 K+ ?* ^0xD6 Cannot execute command. Parameter is illegal
: s9 U8 \; K" R4 F
2 T3 \3 _& r+ [! t: B0xFF Unspecified error

0x01-0x7E OEM completion codes

0x80-0xBE Standard command-specific codes

0x7F, 0xBF, 0xD7-0xFE Reserved