华为交换机ipmitool处理问题修改IBMC登录用户密码全过程解决办法

admin

ipmitool user list 1


/ c9 f1 _+ R5 k$ @: T+ Zipmitool user set password 3 rzzzzzzzz

ipmitool user list 1
: T2 E) a* @& M2 \
ipmitool user set password 3 rzzzzzzzzzz
8 A- t8 b& b  D% c
. j& S0 ~: L  A7 ?# J1 \ipmitool user set password 3 rzzzzzzzzzzz
( [, u0 ]$ N. W
ipmitool user priv 3 4 1
5 ]( R# x" H9 E" S2 w( F7 g: H
/ t: |& b5 K4 O7 g! iipmitool user list 1

6 [$ @2 p) T/ t* u7 J
/ g: _9 H5 Z: {) i8 j1 @; W) H, [- dipmitool user enable 3

9 A" B- c- P/ a4 v0 f4 b: n4 _8 X
- o- h3 p& x6 m% _4 u
$ ~8 V1 r7 N1 b7 a

admin

问题描述

在windows 2019下，客户测试ipmiutil tool工具，反馈大部分功能都能满足，但是关于用户的部分功能无法支持。Ipmiutil工具是开源工具，类似ipmitool。ipmiutil命令与ipmitool有所差异，需要验证用户功能不支持原因。
* |# A6 r# C4 N  L! B5 _
$ r( ^2 i5 k  \# \+ t5 Y#用户列表
) T3 b3 s5 a' Z0 ?9 h$ipmitool user list 1
ID Name Callin Link Auth IPMI Msg Channel Priv Limit
+ d- l, J0 `, K2 ADMIN false false true ADMINISTRATOR
0 C# H* k% a: W, [! \% A9 Z  d' G
#ID 更改
$ipmitool user set name 5 admin

#更改密码 ( p@sswOrd)
% M7 ^7 e+ m! L( k- D$ipmitool user set password 5 p@sswOrd
5 M  ?6 W4 i' _7 O$ J
#添加用户(添加ID)
$ipmitool user set name 6 testuser

#用户权限( ipmitool user priv   [] )
4 ^* t! q+ K! [, X: v( d$ipmitool user priv 5 4 1

+ b% L0 R/ |0 x- Z" T# `. ~
. t2 I9 B' ~8 e+ f. v9 |  H处理过程

1）ipmiutil工具验证

经确认，ipmiutil开源工具在3.0.3版本之后才支持user子命令，如果需要使用，则需要升级下ipmiutil工具版本。

5 k- P3 Z% K( }) K. ?- X4 F

通过网站http://ipmiutil.sourceforge.net/，下载ipmiutil工具的最新版本3.0.9。

使用3.0.9版本的工具，验证了下user命令是可以执行的，但是会出现报错“ipmiutil user, Request data length invalid”，见下面的截图。Linux系统下也会报相同的错误，怀疑和ipmiutil的解析规则有关系。

#用户列表
/ s7 a- h  |/ d0 w% d

/ H9 S. }8 M: d- f4 E' _5 d

#ID 更改（无法直接变更）
$ipmitool user set name 5 admin

Ipmiutil工具验证结论：经多次验证，确认使用ipmiutil 执行用户添加操作，是可以添加用户、配置密码以及设置用户权限，但是不能给用户使能生效。

2）ipmitool工具对比验证

BMC默认支持ipmitool工具，ipmiutil工具很少用。

采用ipmitool工具验证命令可行性，以及服务器环境。

验证使用的ipmitool的版本为：1.8.14。

  q! Q* j& \- u$ M0 T. a8 g

#用户列表---说明：该命令是支持的。$ipmitool user list 1

' s% o& q8 G2 a) {' D5 a2 n" Y

#更改密码 (p@sswOrd)
$ipmitool user set password 5 p@sswOrd

说明：如果使能了密码复杂度校验，则上面的密码配置会失败，必须含有数字、大写字符、小写字符、特殊字符的组合，禁用后，上面的命令可以执行成功

#添加用户(添加ID
, R4 v) v$ X' w+ O/ w$ B$ipmitool user set name 6 testuser

5 R" t- c7 y: i

说明：如果已经存在相同的用户名，则配置会失败，下面截图是成功的截图：

#用户权限( ipmitool user priv   [] )
$ipmitool user priv 5 4 1

说明：经过测试验证，权限设置是支持的

采用ipmitool工具配置用户信息后，可以成功使能用户，且采用该用户进入IBMC。

3 K6 R. P4 _% B

Ipmitool工具验证结论：经多次验证，相同服务器环境下ipmitool工具配置用户功能均正常，命令没有问题。

3）ipmiutil报文分析

BMC研发出调试版本，抓取ipmiutil工具发送命令时的报文信息。

经验证，在使能用户命令上，ipmitool发出的使能用户的命令有16个或者20个byte，而ipmiutil发出的使能命令只有3个byte，这个是不符合ipmi规范的。

ipmiutil数据如下：

4 t+ D7 p; ~) Z4 |

Ipmitool发出的使能命令的数据结构如下：

3 Y3 p3 Q. t  v

参考ipmi规范如下：

经确认，ipmiutil工具发送其他正常命令时，返回值为00；使能用户等不正常命令时，返回值为C7。

Ipmiutil为开源工具，该bug主要体现在与华为服务器的BMC版本兼容问题上。

解决方案经讨论主要有以下几种：

A．由于Ipmiutil为开源工具，与其开发者联系，反馈bug，下一个版本合入。

B．已经有ipmiutil源代码，华为修改代码优化，出一个临时版本工具。但有2个问题：后续工具版本更新及维护问题；代码工作量和时间计划，需要评估。

C．BMC出个限制商用版本，解决该问题。但该版本不符合规范，无法通用。其他工具使用可能存在问题。兼容性无法评估。

D．推荐客户使用ipmitool工具。该工具经研发和现网实际验证，可以满足客户所有要求。

该问题是否也存在友商服务器环境上呢？

对比验证结果如下：

3 r" k/ Z+ [+ E% _5 `

序列	友商（V5服务器）	结果
1	HP	PASS
2	DELL	FAIL
3	联想	FAIL

由于HP服务器确认可以支持，为了兼容友商，BMC研发确认合入BMC版本解决ipmiutil问题。

) p0 Q9 N  y9 _' g# N根因

在使能用户命令上，ipmitool发出的使能用户的命令有16个或者20个byte，而ipmiutil发出的使能命令只有3个byte，这个是不符合ipmi规范的。

! D  I( W1 j" f) x! |# X" d

5 S4 E2 n/ W% J9 M; {+ D! K

admin

Ipmitool –I open sensor list #命令可以获取传感器中的各种监测值和该值的监测阈值，包括（CPU温度，电压，风扇转速，电源调制模块温度，电源电压等信息）
8 T/ s4 x  T; {" @4 w9 G* p
! w- h: B0 C  qIpmitool –I open sensor get “CPU0Temp” #可以获取ID为CPU0Temp监测值，CPU0Temp是sensor的ID，服务器不同，ID表示也不同。
; z* _7 s; e* w4 Z2 J
Ipmitool –I open sensor thresh #设置ID值等于id的监测项的各种限制值。
* a  t+ i; I0 ]9 D) ~4 o9 r
Ipmitool –I open chassis status #查看底盘状态，其中包括了底盘电源信息，底盘工作状态等

Ipmitool –I open chassis restart_cause #查看上次系统重启的原因

Ipmitool –I open chassis policy list #查看支持的底盘电源相关策略。

Ipmitool –I open chassis power on #启动底盘，用此命令可以远程开机

Ipmitool –I open chassis power off #关闭底盘，用此命令可以远程关机

Ipmitool –I open chassis power reset #实现硬重启，用此命令可以远程重启
8 ~  `) }# d# j) J4 q
2 c5 I, v& R+ Z; ?8 A; T#Ipmi还可以设置系统启动boot的设备，具体见ipmitool帮助文档
2 T- C* [4 P# Q+ n+ }# Y
Ipmitool –I open mc reset #使BMC重新硬启动

9 k9 T& c1 F" Z) e- o3 w1 n5 H- ^  WIpmitool –I open mc info #查看BMC硬件信息
( Z5 K2 a0 F5 g& U# p
1 [  E0 U# b7 B0 P+ y) iIpmitool –I open mc getenables #列出BMC所有允许的选项

% p. v! K& n8 V9 q" a) uIpmitool –I open mc setenables =[on|off] #设置bmc相应的允许/禁止选项。

Ipmitool-I open event 1 #发送一个温度过高的消息到System Event Log中，可以发送的Event有：
# n/ M4 e3 J8 k6 @
Temperature: Upper Critical: Going High
# i& a+ z0 ~5 [6 l
  H0 S. ^& H0 [1 v: r' B* DVoltage Threshold: Lower Critical: Going Low

Memory: Correctable ECC Error Detected
+ w& `$ v% @. n; C3 q$ k8 Y
' l% n2 W" l( d0 e5 V! a) k0 }Ipmitool-I open event #命令可以用测试配置的IPMI中的snmp功能是否成功。

Ipmitool -I open lan print 1 #打印现咱channel 1的信息 。

Ipmitool -I open lan set 1 ipaddr 10.10.113.95 #设置channel 1的IP地址为10.10.113.95
0 \$ e$ {, A3 u  S; d
( G$ X5 W) d0 D4 N) B  k+ KIpmitool -I open lan set 1 snmp public #设置channel 1 上snmp的community为public。

5 b8 r' s/ T& f7 m( O, p0 F/ pIpmitool -I open lan set 1 access on #设置channel 1允许访问。
3 m8 I/ A0 M; n5 w4 p) Z
2 O9 [; F. ?& L: D$ s" h5 R7 XIpmitool -I open pef info #打印Platform Event Filtering （pef）信息

/ a4 b; ]% s; L; I9 y5 [0 K6 eIpmitool -I open pef status #查看Platform Event Filtering （pef）状态

Ipmitool -I open pef policy #查看Platform Event Filtering （pef）策略设置

# ^; B, J. x5 @( [$ s4 ~% J( HIpmitool -I open sdr list fru #读取fru信息并显示。

, J  l: ?' W1 ~- n$ Qipmitool sel clear #清除记录

. s) A4 F8 [+ G( ]2 |ipmitool sel elist

: ~% F- l# f2 mipmitool sel list
7 [2 ^% c4 D+ O& n
ipmitool fru
6 r7 L$ W: [+ q9 }& G  s
4 z: W1 M3 f. Iipmitool fru print #显示fru信息

ipmitool fru print 0
3 V3 H9 H5 t) k! }) N1 J6 n! }8 g
ipmitool fru print 1
& C$ O0 M# Z( G
6 ]2 h- h& M. ]5 ]- d; F& w0 c5 Pipmitool bmc reset cold #重启bmc

ipmitool sdr #查看psu fan (BAT)等信息
' y' Z2 P" Z0 x0 J) n* D% j1 W
' `4 B0 {; I) U/ bipmitool sdr type fan

ipmitool mc info #查看bmc信息
0 v! U/ s/ q! g
  S+ \5 W/ n- y( ]7 gipmitool lan print #显示lan信息

ipmitool lan print|egrep "MAC Address" #得到bmc的oui
3 v1 J: ^) s% j9 B7 |
* o5 C; {+ M, Bipmitool lan set 1 ipsrc dhcp #设置动态ip 1用户

ipmitool -H $bmc_ip -U admin -P admin mc info #设置用户名密码
) M5 b) Q* f2 n- d9 m, M
ipmitool chassis policy always-off

ipmitool chassis identify force

, _7 U2 F+ w; w  z7 Y0 kipmitool chassis identify off
* q; _8 @; s8 P1 K
9 p( f$ X6 P5 F8 V" m9 \3 V9 B6 [" ]ipmitool sdr type Temperature

/ M% c' t( i/ y8 H. S6 |ipmitool sol payload enable 1
. C( m/ r/ u% l
5 M+ ~: Z0 o* X8 A/ ^, g$ [
IPMI RAW command
参照IPMI spec 2.0 with KCS

BMC 可以控制的功能很多, 除了常用的ipmi command, 其馀还有许多，可以依靠RAW command 来与BMC 沟通完成, 并且有"隐藏"的command 可以用,尤其是OEM command, 可以询问各机种BMC RD

以下整理出来较有用的command, 需注意Data 的Request/Response 起始位置。
& j; B1 ^- p, s0 Q
Request 指令格式 "ipmitool raw NetFnCode CommandCode Data .."
4 ?* s9 x' f0 X# h0 }- s
Ex.ipmitool raw 0x0C 0x02 0x01 0x04 0x00 0x00(Get BMC IP Source)
4 N. U' C; ^* U- m
7 y7 L% q; Y& B- Y4 E0x0C Request Transport Media-specific configuration & control

, k2 c7 E7 x0 Y7 U1 C% a& E' U0x02 GET LAN Config

4 L1 b$ N0 [, A0 N8 B  [0x01 Channel Num
) ?  L( ^. E/ c% s) i* y
5 P/ y8 s1 p9 s/ a0x04 IP Source(Selector)
) e' h, V4 S5 M- B( B
( Y8 r+ @( H9 R5 a; B/ U  N0x00 not use set Selector
  p, L, G1 ?8 c, c* w! \! }: U
0x00 not require block num

Response 指令格式 "NetFnCode CommandCode CopmpletionCode Data .."
) j8 w# i  L) b8 w! {( r" V( i4 o
Ex.0x0D 0x02 0x00 0x01
  d* q' N  u) Q2 d
0x0D Response Transport Media-specific configuration & control

0x02 GET LAN Config
0 {/ N% a; f+ U: O
0x00 Command Completed Successful
! ^; ~1 I! }: m2 c  A3 p
. [" x$ W+ r, I: C0x01 IP source is Static
& b3 z- s% \! d9 E$ l: w# J
* K9 a  b4 f, W0 n8 A8 l' i- @## NetFn code
5 w! c) _6 d2 b- L& y
4 W, r7 F; _1 r) \0x00(request), 0x01(Response) Chassis
! d+ k$ c, Z8 `5 E& j! S0 ?+ y
$ o4 C  a1 m' s4 k& r0x02(request), 0x03(Response) Bridge

0x04(request), 0x05(Response) Sensor/Event

0x06(request), 0x07(Response) Application
- U2 F& ~6 Z3 S/ w( O* K+ S
/ w6 M* S+ z( L6 Q% j* O0x08(request), 0x09(Response) Firmware Transfer

0x0A(request), 0x0B(Response) Non-volatile storage

0x0C(request), 0x0D(Response) Transport Media-specific configuration & control
, D% Y/ I& ~. }. H5 `1 J
2 L  ?; ~. s9 Y/ }/ o2 J" K0x0E- 0x2B Reserved

1 N. E* _# U; t2Ch-2Dh Extension Non-IPMI group
" O$ D+ A+ ^/ n6 B3 k( g4 z4 R0 s
2Eh-2Fh OEM/Non-IPMI group
( d" X! d& Q, x& q3 b9 b
30h-3Fh Controllerspecific OEM/Group
) k2 ^8 q6 H# U
## Completion Code
& c" i6 o  t" s& ^: w% k, k
0x00 Command Completed Normally

. g5 \9 \8 F3 i+ g% i9 H0xC0 Node Busy

0xC1 Invalid Command
( _! d) x# ?0 N7 L
' _- K3 T: ~* L0xC2 Command invalid for given NetFn
# s' t( I3 x2 i
6 c3 E; S8 N" I5 b1 v3 I. y0xC3 Timeout

3 v2 y2 Y; e. Z& X0xC4 Storage Out of space

9 u) a) U- ~+ f# w0xC5 Reservation Canceled or Invalid Reservation ID
; @$ J; b" q" j; X0 d0 @
( u5 x( Z2 t. F, Z. `0xC6 Request data truncated
# Q  \  U' d! v. P
0xC7 Request data length invalid
( i8 a% z8 B" _& O7 P
' A& ^9 h, Y6 u9 F) G0xC8 Request data field length limit exceeded

9 W/ A1 R$ B$ \& S$ L5 ?0xC9 Parameter/Data out of range

' t/ L( i+ _9 ?3 W7 A& w/ F0xCA Cannot return number of requested data bytes

0 Q# e9 {6 u! s9 y0xCB Requested Sensor, data, or record not present

0xCC Invalid data field in Request
% p) P/ @* o) N
0xCD Command illegal for specified sensor or record type

/ j6 x. z0 E) \3 C0xCE Command response could not be provided
; {9 ?8 A  h+ K4 F8 N' Q$ p$ t
+ e- W- s! i  D0xCF Cannot execute duplicated request

0xD0 Command response could not be provided. SDR Repository in update mode.
( O5 R& n& E* [8 n- t( A7 S3 k
  J& E' v0 i; k9 a1 h0xD1 Command response could not be provided. Device in firmware update mode.
1 @/ ~0 i0 g4 n; {
0xD2 Command response could not be provided. BMC initialization or

/ L7 o0 d% d* a3 zinitializationagent in progress
) m" @9 F! ^( W  w8 j: ?
% M/ P4 k, v; t% Q, a) u  s0xD3 Destination unavailable

0xD4 Cannot execute command due to insufficient privilege level or other
4 j% s6 V2 }2 K, ?, z5 X# m
securitybased restriction
& |3 b" t- r. O. q; q5 O& g# F
& m. t/ G. S( W/ \9 d4 e0xD5 Cannot execute command. Command or parameter not supported in present
3 R* M% r* {1 T6 ]! f# S4 O* j
state

/ I; Y1 r6 i* H5 b2 m8 X! g" ~0xD6 Cannot execute command. Parameter is illegal
& I; t5 Z6 }) C' L; K9 S
; \# a6 @6 M! w: h0xFF Unspecified error

0x01-0x7E OEM completion codes
" {5 S, |' Z! s" f, c
0x80-0xBE Standard command-specific codes

* D: ~! a. m: K- B) W( c$ Y0x7F, 0xBF, 0xD7-0xFE Reserved
, R% i, z/ }  S! K- ~