华为交换机ipmitool处理问题修改IBMC登录用户密码全过程解决办法

admin

ipmitool user list 1
! c+ I) g5 Q* ^2 h( |: l1 U

8 X3 C4 o# O+ g6 c) Y$ G; x$ |ipmitool user set password 3 rzzzzzzzz

ipmitool user list 1

ipmitool user set password 3 rzzzzzzzzzz
( @$ _8 I. N5 u3 U" U
ipmitool user set password 3 rzzzzzzzzzzz
1 ^# |0 v% C- m' D8 n4 \
ipmitool user priv 3 4 1

ipmitool user list 1

# I6 m1 w% t1 ^1 N+ @9 m4 I! t
ipmitool user enable 3


8 W" N( t4 m# S2 R
1 t3 |5 h( S( i5 \2 o

admin

问题描述

在windows 2019下，客户测试ipmiutil tool工具，反馈大部分功能都能满足，但是关于用户的部分功能无法支持。Ipmiutil工具是开源工具，类似ipmitool。ipmiutil命令与ipmitool有所差异，需要验证用户功能不支持原因。
; w% E$ `5 o: J0 F! w) @* g9 t; X
#用户列表
6 z, s% y) L$ _: \  Q: f- ?( e$ipmitool user list 1
ID Name Callin Link Auth IPMI Msg Channel Priv Limit
( v! Q' G' ?! j) }. ?; ^3 B2 ADMIN false false true ADMINISTRATOR

1 C/ B% r6 v$ l* p: M9 u' Y# y#ID 更改
/ W+ q  D1 G; \$ipmitool user set name 5 admin

#更改密码 ( p@sswOrd)
$ipmitool user set password 5 p@sswOrd

#添加用户(添加ID)
, O3 q  q2 F  I, Z  D. S5 m- P$ipmitool user set name 6 testuser
! i0 ?  O& T5 W, u. i+ _( `
! j  Y9 K- u# B9 Z( ^/ l0 C  c, |#用户权限( ipmitool user priv   [] )
; j, A7 F  s: k$ipmitool user priv 5 4 1

/ ]( c& D; i. E( c
: X& q+ f: r+ }1 Q7 [1 ^处理过程

1）ipmiutil工具验证

经确认，ipmiutil开源工具在3.0.3版本之后才支持user子命令，如果需要使用，则需要升级下ipmiutil工具版本。

2 Z( U: b- N- g& F( M

通过网站http://ipmiutil.sourceforge.net/，下载ipmiutil工具的最新版本3.0.9。

使用3.0.9版本的工具，验证了下user命令是可以执行的，但是会出现报错“ipmiutil user, Request data length invalid”，见下面的截图。Linux系统下也会报相同的错误，怀疑和ipmiutil的解析规则有关系。

#用户列表
! m9 {! Q0 g$ }- M5 N

#ID 更改（无法直接变更）
. _. ?/ [) t" H$ E' x* W$ipmitool user set name 5 admin

Ipmiutil工具验证结论：经多次验证，确认使用ipmiutil 执行用户添加操作，是可以添加用户、配置密码以及设置用户权限，但是不能给用户使能生效。

' d0 c' Y6 c2 L9 W3 S
) k* Z/ }0 r. s% j( v3 I

2）ipmitool工具对比验证

BMC默认支持ipmitool工具，ipmiutil工具很少用。

采用ipmitool工具验证命令可行性，以及服务器环境。

验证使用的ipmitool的版本为：1.8.14。

  e* H" i5 m/ j4 L6 J$ o

#用户列表---说明：该命令是支持的。$ipmitool user list 1

# z; @: }+ ^7 x; b- s1 f# z

#更改密码 (p@sswOrd)
$ipmitool user set password 5 p@sswOrd

说明：如果使能了密码复杂度校验，则上面的密码配置会失败，必须含有数字、大写字符、小写字符、特殊字符的组合，禁用后，上面的命令可以执行成功

9 F) j9 {4 e6 R8 ^4 a4 T

#添加用户(添加ID
$ipmitool user set name 6 testuser

' t$ \4 M. |& ?8 L7 U

说明：如果已经存在相同的用户名，则配置会失败，下面截图是成功的截图：

( x/ \, J6 j( e

#用户权限( ipmitool user priv   [] )
$ipmitool user priv 5 4 1

说明：经过测试验证，权限设置是支持的

! o1 k* c. i/ {7 f

采用ipmitool工具配置用户信息后，可以成功使能用户，且采用该用户进入IBMC。

  ^' i- w) V  F/ P0 B5 z

Ipmitool工具验证结论：经多次验证，相同服务器环境下ipmitool工具配置用户功能均正常，命令没有问题。

3）ipmiutil报文分析

BMC研发出调试版本，抓取ipmiutil工具发送命令时的报文信息。

经验证，在使能用户命令上，ipmitool发出的使能用户的命令有16个或者20个byte，而ipmiutil发出的使能命令只有3个byte，这个是不符合ipmi规范的。

. E# f+ H2 D4 l% s: f

ipmiutil数据如下：

. ~4 }' B8 Z& @+ y

Ipmitool发出的使能命令的数据结构如下：

参考ipmi规范如下：

经确认，ipmiutil工具发送其他正常命令时，返回值为00；使能用户等不正常命令时，返回值为C7。

Ipmiutil为开源工具，该bug主要体现在与华为服务器的BMC版本兼容问题上。

解决方案经讨论主要有以下几种：

A．由于Ipmiutil为开源工具，与其开发者联系，反馈bug，下一个版本合入。

B．已经有ipmiutil源代码，华为修改代码优化，出一个临时版本工具。但有2个问题：后续工具版本更新及维护问题；代码工作量和时间计划，需要评估。

C．BMC出个限制商用版本，解决该问题。但该版本不符合规范，无法通用。其他工具使用可能存在问题。兼容性无法评估。

7 S" w2 F/ L, |8 p

D．推荐客户使用ipmitool工具。该工具经研发和现网实际验证，可以满足客户所有要求。

该问题是否也存在友商服务器环境上呢？

对比验证结果如下：

& ?+ m# |  w( N1 g: A

序列	友商（V5服务器）	结果
1	HP	PASS
2	DELL	FAIL
3	联想	FAIL

1 n0 C6 T- k: e% j" `2 R: s

由于HP服务器确认可以支持，为了兼容友商，BMC研发确认合入BMC版本解决ipmiutil问题。

9 H& b+ @1 K1 [8 i
根因

在使能用户命令上，ipmitool发出的使能用户的命令有16个或者20个byte，而ipmiutil发出的使能命令只有3个byte，这个是不符合ipmi规范的。

  t0 n7 T5 Z. o% C/ \7 u+ ]2 b

* {) R0 o; h3 X+ K7 K8 v# l: j( M3 F

admin

Ipmitool –I open sensor list #命令可以获取传感器中的各种监测值和该值的监测阈值，包括（CPU温度，电压，风扇转速，电源调制模块温度，电源电压等信息）

Ipmitool –I open sensor get “CPU0Temp” #可以获取ID为CPU0Temp监测值，CPU0Temp是sensor的ID，服务器不同，ID表示也不同。
& t( i1 s! B) E- m
- U5 l/ F1 P, ]# |  ^3 ^7 W/ |4 YIpmitool –I open sensor thresh #设置ID值等于id的监测项的各种限制值。
; ^" |9 p- L% x$ J7 u$ @$ E
Ipmitool –I open chassis status #查看底盘状态，其中包括了底盘电源信息，底盘工作状态等

Ipmitool –I open chassis restart_cause #查看上次系统重启的原因
6 s/ Q* A" W' k
. @! W8 O- y8 O/ h! l- L/ MIpmitool –I open chassis policy list #查看支持的底盘电源相关策略。
* i- e0 z# C+ N- u
" ^& L5 r1 s' b# S# i; WIpmitool –I open chassis power on #启动底盘，用此命令可以远程开机
0 B. P  x) W3 i3 ^# K) F
Ipmitool –I open chassis power off #关闭底盘，用此命令可以远程关机
* k0 {* c' a( N2 i+ \% X, m* ?& {5 J
+ k7 j0 W* m* LIpmitool –I open chassis power reset #实现硬重启，用此命令可以远程重启
/ A7 ^6 u+ z, x3 p8 R/ h
, i: _3 f1 P+ P0 J# x#Ipmi还可以设置系统启动boot的设备，具体见ipmitool帮助文档

Ipmitool –I open mc reset #使BMC重新硬启动
3 d$ T% ^* A2 k2 q1 ^# s
Ipmitool –I open mc info #查看BMC硬件信息

Ipmitool –I open mc getenables #列出BMC所有允许的选项
$ x8 ?0 t' z& Z: _9 x/ B! H
Ipmitool –I open mc setenables =[on|off] #设置bmc相应的允许/禁止选项。

/ I& Y, f( R: @% W- f5 EIpmitool-I open event 1 #发送一个温度过高的消息到System Event Log中，可以发送的Event有：

Temperature: Upper Critical: Going High

Voltage Threshold: Lower Critical: Going Low
% S9 b' W& v2 T' [: u/ Z) c8 v/ q
4 r; R* x4 I0 h2 L$ l6 D. S1 |Memory: Correctable ECC Error Detected

1 G) F) y& y* e2 C1 ]Ipmitool-I open event #命令可以用测试配置的IPMI中的snmp功能是否成功。

2 ?4 \) V  b$ S) e0 }$ K, ]Ipmitool -I open lan print 1 #打印现咱channel 1的信息 。
# n+ Q/ |% V' G; D: o/ Z* q0 i
4 v5 Z: _3 Q/ v1 |  I" r' CIpmitool -I open lan set 1 ipaddr 10.10.113.95 #设置channel 1的IP地址为10.10.113.95

3 Q6 ^' @9 O# ~0 c& D. {Ipmitool -I open lan set 1 snmp public #设置channel 1 上snmp的community为public。

1 i1 D; ~5 r$ ^/ r' c7 zIpmitool -I open lan set 1 access on #设置channel 1允许访问。
. M+ j5 V& f4 V# W" M) g
Ipmitool -I open pef info #打印Platform Event Filtering （pef）信息
+ @4 a% q+ T3 m5 o, q" r
6 |; t7 m8 H) v  x- O8 k8 XIpmitool -I open pef status #查看Platform Event Filtering （pef）状态

3 M+ Q" |# P% c' L9 V- [Ipmitool -I open pef policy #查看Platform Event Filtering （pef）策略设置

Ipmitool -I open sdr list fru #读取fru信息并显示。

/ s+ }  ~$ Y# G; F3 H. Lipmitool sel clear #清除记录

ipmitool sel elist
, _5 z! q% y3 b& H
ipmitool sel list
9 ~0 y( u' j& }- H; a
ipmitool fru

. T: y# k5 `0 n0 o' Wipmitool fru print #显示fru信息

ipmitool fru print 0
1 {/ X& f$ R1 h$ M4 F
ipmitool fru print 1
, @) Z+ B8 H  N
; G/ {7 K* _# Kipmitool bmc reset cold #重启bmc

. G1 A) y% E* sipmitool sdr #查看psu fan (BAT)等信息
5 X( E8 N: v$ T* |! p/ V$ W
! Q9 M5 b& R2 oipmitool sdr type fan

# L0 |3 }8 C. |& Mipmitool mc info #查看bmc信息
1 s' ^+ c7 `' B' V9 N7 y# q0 X
ipmitool lan print #显示lan信息

8 p# G0 [$ ]2 e2 yipmitool lan print|egrep "MAC Address" #得到bmc的oui
5 v* F# _6 c/ H" e1 b
ipmitool lan set 1 ipsrc dhcp #设置动态ip 1用户
7 n5 o2 V" h5 k1 ~/ ^
ipmitool -H $bmc_ip -U admin -P admin mc info #设置用户名密码

ipmitool chassis policy always-off
8 S9 e+ P" p9 n& j8 v0 L( R
3 D: A8 \! r* u5 ?" \2 |6 H" [ipmitool chassis identify force

ipmitool chassis identify off

( Z0 @9 |6 r6 ~+ jipmitool sdr type Temperature
6 X% H: Z0 G2 {3 ]
/ o& i: e3 M' k$ b$ c( F* ~2 Jipmitool sol payload enable 1
) }, J$ S9 N/ F) j/ O2 t3 c1 n* g

IPMI RAW command
参照IPMI spec 2.0 with KCS

, q6 A  |6 \& R/ q( N: y% IBMC 可以控制的功能很多, 除了常用的ipmi command, 其馀还有许多，可以依靠RAW command 来与BMC 沟通完成, 并且有"隐藏"的command 可以用,尤其是OEM command, 可以询问各机种BMC RD

以下整理出来较有用的command, 需注意Data 的Request/Response 起始位置。
, [2 m& e* G( j6 z; D
Request 指令格式 "ipmitool raw NetFnCode CommandCode Data .."
* I3 }8 \8 f  \
Ex.ipmitool raw 0x0C 0x02 0x01 0x04 0x00 0x00(Get BMC IP Source)
$ \& D: Y9 @$ H
0x0C Request Transport Media-specific configuration & control

0x02 GET LAN Config

7 w! e3 e( f: @0 W0x01 Channel Num
5 W4 o% N# p" x. \6 f
0x04 IP Source(Selector)

0x00 not use set Selector

0x00 not require block num

Response 指令格式 "NetFnCode CommandCode CopmpletionCode Data .."

" `9 G8 \6 _# V) fEx.0x0D 0x02 0x00 0x01
' V2 e1 r* c. W" y
0x0D Response Transport Media-specific configuration & control

0x02 GET LAN Config
/ I, ?7 e( s) r8 X
0x00 Command Completed Successful

+ c3 O: {8 |. v, q  K0x01 IP source is Static

## NetFn code

# B" `8 ~6 L: \9 u0x00(request), 0x01(Response) Chassis
$ O* u" O# _! f  @. D  O
0x02(request), 0x03(Response) Bridge
1 r6 E8 w2 ^5 X4 R
0x04(request), 0x05(Response) Sensor/Event

0x06(request), 0x07(Response) Application
  K  Y' D. |5 N$ I6 c9 _8 Q' K6 X
0x08(request), 0x09(Response) Firmware Transfer

, o- [& F" f+ Y0x0A(request), 0x0B(Response) Non-volatile storage
4 `7 i( L+ L: v' T7 K
9 a  K& R( ]2 [) N% Y2 {/ x- m0x0C(request), 0x0D(Response) Transport Media-specific configuration & control

  l) L: w. F1 ^' A1 _& K( q& U  c0x0E- 0x2B Reserved

( Y* U, h! {" z& _+ ~2Ch-2Dh Extension Non-IPMI group

% `0 U6 m5 W) J; [* w2Eh-2Fh OEM/Non-IPMI group

- u. @( }" V. A3 |30h-3Fh Controllerspecific OEM/Group

## Completion Code

7 w% g2 B( h8 `% M/ I0x00 Command Completed Normally

6 O  K7 A" y9 n+ t1 z0xC0 Node Busy

9 r7 l7 o; m8 v  V) C, P; ?- @, p0xC1 Invalid Command

0xC2 Command invalid for given NetFn
) J( d) c) `2 a7 C
) |" q. f# A1 Z0xC3 Timeout
+ X* e3 T0 e5 @' k* q
" `% S5 d; }6 r6 C. D0xC4 Storage Out of space

0xC5 Reservation Canceled or Invalid Reservation ID
, B6 L, i$ r! b
0xC6 Request data truncated
! l; ^0 R/ i& b' }( o2 A
# @/ H. R' l- B$ q! T- G" q0xC7 Request data length invalid

% t& o* l$ u/ @4 Q' J' J  d' U0xC8 Request data field length limit exceeded

  ~4 l: |# [# s8 _0xC9 Parameter/Data out of range

0xCA Cannot return number of requested data bytes
# K* [4 y1 V- Z; q8 `2 M7 k
0xCB Requested Sensor, data, or record not present
2 S2 p9 [: p8 v
0xCC Invalid data field in Request
. i; ?$ k) s6 K3 K+ l/ n8 S5 i
8 ]% ^9 Q6 ~- q0 r; N) M0xCD Command illegal for specified sensor or record type
  n- x( ]* T7 B" I  k
0xCE Command response could not be provided
- N$ T0 }) S. U# `  c9 j& }
. u3 x6 J: ~9 V) \' g. Y0xCF Cannot execute duplicated request

0 l- z1 [3 O- ?: [' w0xD0 Command response could not be provided. SDR Repository in update mode.

0xD1 Command response could not be provided. Device in firmware update mode.

0 K# X( a% R- E8 A* N# k5 l0xD2 Command response could not be provided. BMC initialization or
! I! u/ O/ v! D) v
initializationagent in progress

0xD3 Destination unavailable
5 Q( I" l, N# M3 k" R$ X% r
( x; L# j/ p* \' f- F* a& V/ {4 r. v0xD4 Cannot execute command due to insufficient privilege level or other
/ Z4 h& ~3 }" z# w! V7 [/ D
; K9 N0 j% t% `7 Zsecuritybased restriction

9 a: l! p6 z4 k0xD5 Cannot execute command. Command or parameter not supported in present

4 o( p- ^6 d2 j7 t' ]0 {9 N* B  Jstate
! X; {, h$ y1 E" v7 k/ m
0xD6 Cannot execute command. Parameter is illegal
. _) S# O" Z, J3 q& x
1 I1 `7 j! |/ t/ y/ y3 B0xFF Unspecified error

9 \" J; Z7 X" e. T0x01-0x7E OEM completion codes
  r/ ^/ P, j* U4 o
0x80-0xBE Standard command-specific codes

. p  ^& b! Q: y. g! @2 ^, D0x7F, 0xBF, 0xD7-0xFE Reserved