华为交换机ipmitool处理问题修改IBMC登录用户密码全过程解决办法

admin

ipmitool user list 1


2 A- D2 j( u' b0 b2 s% ]; ?ipmitool user set password 3 rzzzzzzzz
$ O( L/ b8 F- j3 z
- S% D; |3 t& H! j9 \  vipmitool user list 1

ipmitool user set password 3 rzzzzzzzzzz

ipmitool user set password 3 rzzzzzzzzzzz

ipmitool user priv 3 4 1
  ]: p0 O8 L" z+ {
3 D* M8 \! e2 W7 }( @$ Eipmitool user list 1
$ }: l5 e1 S* j8 J- o6 T( P
  o& D! q8 z  _8 R
: L3 s1 F4 F) {6 A9 w% `3 i* {+ Nipmitool user enable 3
& h9 u8 p# I6 E2 c

admin

问题描述

在windows 2019下，客户测试ipmiutil tool工具，反馈大部分功能都能满足，但是关于用户的部分功能无法支持。Ipmiutil工具是开源工具，类似ipmitool。ipmiutil命令与ipmitool有所差异，需要验证用户功能不支持原因。
( m" c9 s# A( S" W
+ P6 \# z# y/ O; l( }  m#用户列表
( o. w: F, u2 t9 y$ipmitool user list 1
ID Name Callin Link Auth IPMI Msg Channel Priv Limit
2 ADMIN false false true ADMINISTRATOR
8 X5 r3 ~. X5 h0 B
3 F+ W9 ~- A- D( J5 i8 O#ID 更改
" X& }2 {: D: q$ipmitool user set name 5 admin
% Q0 F# y' W5 c. D& w. d& C( J( S6 z
7 k% z8 D# Z. f* T1 u2 D$ f) K#更改密码 ( p@sswOrd)
$ipmitool user set password 5 p@sswOrd
+ q5 F; _1 W) q4 s" |) c
#添加用户(添加ID)
$ipmitool user set name 6 testuser
( M" p# c* a3 n: I
#用户权限( ipmitool user priv   [] )
$ipmitool user priv 5 4 1

) B- {$ @3 p# ^8 H$ ]) V6 C" X* e' Y4 m处理过程

1）ipmiutil工具验证

经确认，ipmiutil开源工具在3.0.3版本之后才支持user子命令，如果需要使用，则需要升级下ipmiutil工具版本。

' g+ T! |3 U( C3 t8 u
) i7 J- s5 ^! H; x; C: i* ]

通过网站http://ipmiutil.sourceforge.net/，下载ipmiutil工具的最新版本3.0.9。

使用3.0.9版本的工具，验证了下user命令是可以执行的，但是会出现报错“ipmiutil user, Request data length invalid”，见下面的截图。Linux系统下也会报相同的错误，怀疑和ipmiutil的解析规则有关系。

#用户列表

#ID 更改（无法直接变更）
$ipmitool user set name 5 admin

- a2 P1 a% r3 f  P1 ?1 E

Ipmiutil工具验证结论：经多次验证，确认使用ipmiutil 执行用户添加操作，是可以添加用户、配置密码以及设置用户权限，但是不能给用户使能生效。

% T, y. w0 ?3 D  l* D

2）ipmitool工具对比验证

BMC默认支持ipmitool工具，ipmiutil工具很少用。

采用ipmitool工具验证命令可行性，以及服务器环境。

验证使用的ipmitool的版本为：1.8.14。

) _( `- N: k) ~" r9 o1 I6 D

#用户列表---说明：该命令是支持的。$ipmitool user list 1

% f% o+ y5 y6 [) l) u* x7 ?6 Z

#更改密码 (p@sswOrd)
4 N7 z  n% A7 W. v+ W- B$ipmitool user set password 5 p@sswOrd

说明：如果使能了密码复杂度校验，则上面的密码配置会失败，必须含有数字、大写字符、小写字符、特殊字符的组合，禁用后，上面的命令可以执行成功

$ L( j! D( b* e! j4 y

#添加用户(添加ID
$ipmitool user set name 6 testuser

说明：如果已经存在相同的用户名，则配置会失败，下面截图是成功的截图：

4 |$ {) V( g. a- s! N/ q9 J) \

#用户权限( ipmitool user priv   [] )
$ipmitool user priv 5 4 1

说明：经过测试验证，权限设置是支持的

采用ipmitool工具配置用户信息后，可以成功使能用户，且采用该用户进入IBMC。

Ipmitool工具验证结论：经多次验证，相同服务器环境下ipmitool工具配置用户功能均正常，命令没有问题。

3）ipmiutil报文分析

BMC研发出调试版本，抓取ipmiutil工具发送命令时的报文信息。

经验证，在使能用户命令上，ipmitool发出的使能用户的命令有16个或者20个byte，而ipmiutil发出的使能命令只有3个byte，这个是不符合ipmi规范的。

ipmiutil数据如下：

' z; I9 {: V; D

Ipmitool发出的使能命令的数据结构如下：

1 F# ^5 w' K; Y- B& M/ S! `

参考ipmi规范如下：

6 S! q5 a% o* j: k

经确认，ipmiutil工具发送其他正常命令时，返回值为00；使能用户等不正常命令时，返回值为C7。

Ipmiutil为开源工具，该bug主要体现在与华为服务器的BMC版本兼容问题上。

解决方案经讨论主要有以下几种：

A．由于Ipmiutil为开源工具，与其开发者联系，反馈bug，下一个版本合入。

B．已经有ipmiutil源代码，华为修改代码优化，出一个临时版本工具。但有2个问题：后续工具版本更新及维护问题；代码工作量和时间计划，需要评估。

C．BMC出个限制商用版本，解决该问题。但该版本不符合规范，无法通用。其他工具使用可能存在问题。兼容性无法评估。

  G$ j  {0 t* |4 l

D．推荐客户使用ipmitool工具。该工具经研发和现网实际验证，可以满足客户所有要求。

该问题是否也存在友商服务器环境上呢？

对比验证结果如下：

2 X+ B5 e& S/ M) Z

序列	友商（V5服务器）	结果
1	HP	PASS
2	DELL	FAIL
3	联想	FAIL

由于HP服务器确认可以支持，为了兼容友商，BMC研发确认合入BMC版本解决ipmiutil问题。

2 Z+ P. z) g  d+ M7 |; b+ E0 f8 L根因

在使能用户命令上，ipmitool发出的使能用户的命令有16个或者20个byte，而ipmiutil发出的使能命令只有3个byte，这个是不符合ipmi规范的。

" W/ s$ J, x. x6 c9 B

admin

Ipmitool –I open sensor list #命令可以获取传感器中的各种监测值和该值的监测阈值，包括（CPU温度，电压，风扇转速，电源调制模块温度，电源电压等信息）

, W, d: v+ A! [) S5 aIpmitool –I open sensor get “CPU0Temp” #可以获取ID为CPU0Temp监测值，CPU0Temp是sensor的ID，服务器不同，ID表示也不同。
. J/ m* Y' h" L0 ^( n% V6 i/ B
Ipmitool –I open sensor thresh #设置ID值等于id的监测项的各种限制值。

9 x8 g3 M( Y2 h, v, @) XIpmitool –I open chassis status #查看底盘状态，其中包括了底盘电源信息，底盘工作状态等
) L- m# H+ U0 T; E: L6 a% [* v' N
Ipmitool –I open chassis restart_cause #查看上次系统重启的原因

% u9 d* \- h. ~9 Q2 P2 ~/ ]$ C: IIpmitool –I open chassis policy list #查看支持的底盘电源相关策略。
, N- _( R- Z! u# w
5 j/ g. {8 M. [* x' j! X& Y0 R. T) MIpmitool –I open chassis power on #启动底盘，用此命令可以远程开机

Ipmitool –I open chassis power off #关闭底盘，用此命令可以远程关机

Ipmitool –I open chassis power reset #实现硬重启，用此命令可以远程重启

#Ipmi还可以设置系统启动boot的设备，具体见ipmitool帮助文档

Ipmitool –I open mc reset #使BMC重新硬启动
7 F& Y, q; w1 \( G! i8 W$ t! d
% e  ?- O. |% b, xIpmitool –I open mc info #查看BMC硬件信息
# `# _- Q" x& X: @: r- }; j) f  l
Ipmitool –I open mc getenables #列出BMC所有允许的选项
6 D5 L3 J' W& P0 s1 C: s
) F- y5 S& ?$ c8 J3 U, j$ RIpmitool –I open mc setenables =[on|off] #设置bmc相应的允许/禁止选项。

3 f% g4 B9 O! }Ipmitool-I open event 1 #发送一个温度过高的消息到System Event Log中，可以发送的Event有：

. ~2 _0 m2 h+ S  m  u0 _0 qTemperature: Upper Critical: Going High

, y& f: ?( N& m" [5 ]9 O! KVoltage Threshold: Lower Critical: Going Low

* D5 y2 F. n: Q: yMemory: Correctable ECC Error Detected
" j! J3 @. N7 }6 @7 }+ G$ D
. _  R3 r( }( ]2 BIpmitool-I open event #命令可以用测试配置的IPMI中的snmp功能是否成功。

; k8 G. M, ~6 W7 aIpmitool -I open lan print 1 #打印现咱channel 1的信息 。

Ipmitool -I open lan set 1 ipaddr 10.10.113.95 #设置channel 1的IP地址为10.10.113.95

Ipmitool -I open lan set 1 snmp public #设置channel 1 上snmp的community为public。
2 W4 W8 r0 H* k* T6 q4 g
Ipmitool -I open lan set 1 access on #设置channel 1允许访问。

Ipmitool -I open pef info #打印Platform Event Filtering （pef）信息
7 b+ H6 @' O5 ]  m
7 U( g5 {9 @$ i) \( x  K! e7 tIpmitool -I open pef status #查看Platform Event Filtering （pef）状态
" G/ c& I) }0 N; q, n# @
Ipmitool -I open pef policy #查看Platform Event Filtering （pef）策略设置
7 |2 e. J. e- {. y
4 k- i2 _+ F5 k' lIpmitool -I open sdr list fru #读取fru信息并显示。
6 O$ m8 V$ r7 q; k. M' M
ipmitool sel clear #清除记录

ipmitool sel elist
6 G9 a8 J- E% V2 V. w: L8 L( q
ipmitool sel list

ipmitool fru
5 O, |' F: e4 F: `
& O$ P0 u3 X$ C/ u5 I$ G; t" S. cipmitool fru print #显示fru信息

' [5 Q" H8 ?+ O4 u- C7 F* ?1 C1 Wipmitool fru print 0

ipmitool fru print 1

ipmitool bmc reset cold #重启bmc
- _$ k3 k8 I' x9 X
- l9 h6 z, M. S" d& oipmitool sdr #查看psu fan (BAT)等信息
& v! Z3 }$ v3 L1 l
ipmitool sdr type fan

* L/ U* y, e+ Q* j7 Wipmitool mc info #查看bmc信息

ipmitool lan print #显示lan信息

& a1 q8 x$ g% K5 `/ [ipmitool lan print|egrep "MAC Address" #得到bmc的oui
) G  S& G/ Z$ q$ J9 Z- W
. k; L6 y# c: e# ]ipmitool lan set 1 ipsrc dhcp #设置动态ip 1用户
. a0 S% f- P: l) B/ T. s
4 H& x, O" w5 F1 E$ ^ipmitool -H $bmc_ip -U admin -P admin mc info #设置用户名密码
1 s7 y5 z' Z( Y6 P: @
# G9 j$ n' C' o8 u1 \* S) Cipmitool chassis policy always-off
, r" g2 ^+ l" J- ~! h! M( P% R
7 u  R( a+ l& B: Sipmitool chassis identify force

ipmitool chassis identify off
- _  R$ W1 W6 L
ipmitool sdr type Temperature

; G: C7 @0 e6 Q9 x) Tipmitool sol payload enable 1


" L9 q. B8 Q; WIPMI RAW command
0 D8 k2 N# X. d0 u2 ]1 f* M参照IPMI spec 2.0 with KCS
- y* D. d; K1 f. v4 h: P
BMC 可以控制的功能很多, 除了常用的ipmi command, 其馀还有许多，可以依靠RAW command 来与BMC 沟通完成, 并且有"隐藏"的command 可以用,尤其是OEM command, 可以询问各机种BMC RD

以下整理出来较有用的command, 需注意Data 的Request/Response 起始位置。
, L2 O2 I+ ]/ I" y8 ]
Request 指令格式 "ipmitool raw NetFnCode CommandCode Data .."

! S9 \6 t* L# C2 e( JEx.ipmitool raw 0x0C 0x02 0x01 0x04 0x00 0x00(Get BMC IP Source)

1 ]$ |' F; |, e0 J! z0x0C Request Transport Media-specific configuration & control
! _, j' i6 W+ p2 V6 R8 d' }
0x02 GET LAN Config
. t* {* b' a* M9 f- @! p, b
$ i* Y* w8 I5 U6 r0x01 Channel Num

0x04 IP Source(Selector)
9 u/ w6 o8 h. c+ a8 K2 m
+ G2 z7 X* K5 s, D. z) d2 o- E4 P0x00 not use set Selector
1 o- W6 g; o8 J& C( q" g4 o" x
- u1 }4 m! E/ x: s0x00 not require block num

Response 指令格式 "NetFnCode CommandCode CopmpletionCode Data .."

Ex.0x0D 0x02 0x00 0x01

0x0D Response Transport Media-specific configuration & control
% O# M5 K9 p3 Q* w' |- M; J/ b# t
& z( J1 R5 Z0 d0x02 GET LAN Config
. B3 X( W- _( l- o. g7 X
0x00 Command Completed Successful

. r  l1 }) |: a7 h9 R0x01 IP source is Static

## NetFn code

  U4 {" o2 {8 O, _0x00(request), 0x01(Response) Chassis

8 B3 Y& [6 O- K; \0x02(request), 0x03(Response) Bridge
2 j/ p) N( }1 P1 M
0x04(request), 0x05(Response) Sensor/Event
6 ?6 h- }' Z9 ~. ?
0x06(request), 0x07(Response) Application
1 C& b# G% d. P& m
0x08(request), 0x09(Response) Firmware Transfer
! j0 z7 w' O# f
% h+ [& t( q3 ]; B: T$ X" R2 Y$ k0x0A(request), 0x0B(Response) Non-volatile storage

0x0C(request), 0x0D(Response) Transport Media-specific configuration & control

0x0E- 0x2B Reserved

* @1 L1 K# J0 Y/ v; B' e2Ch-2Dh Extension Non-IPMI group
7 |. _& U4 K8 s" |) O
6 L- N% y; p) v8 y: k. m2Eh-2Fh OEM/Non-IPMI group
! _/ A; {$ G, C5 v4 A) O
30h-3Fh Controllerspecific OEM/Group

## Completion Code

) g( w) M# O( L. N  G  n$ r3 L0x00 Command Completed Normally

' J% U" m1 |; z9 v0xC0 Node Busy

4 f  V( @! b5 o6 E- J0xC1 Invalid Command
! W- o! Z# h8 L0 ^9 d9 ], J& N, q) {
0xC2 Command invalid for given NetFn
& d4 l6 I. Z0 m5 b: Q5 Q
0xC3 Timeout
2 \$ }4 J! E) ]1 p4 r
8 [7 O! @5 R0 E( q# g: G0xC4 Storage Out of space

0xC5 Reservation Canceled or Invalid Reservation ID

0xC6 Request data truncated
, y$ b8 E5 f4 o) P
6 Y9 r( ^8 g1 ~/ {0xC7 Request data length invalid

0 @5 S6 g- g+ K* I6 ~0xC8 Request data field length limit exceeded
+ q5 q- |* M+ {0 N& F
9 m& f; q: Z3 y5 Y( D$ q- ~  G- v0xC9 Parameter/Data out of range

6 a7 h7 |4 G9 Q9 g9 Y0 J' I0xCA Cannot return number of requested data bytes
" y$ G& l; z$ o: j
0xCB Requested Sensor, data, or record not present
; v6 g2 E+ n/ ?3 W" y4 r
5 h$ V/ g% r* R4 f7 G3 Q0 k0xCC Invalid data field in Request
, W+ A0 a2 @+ ^8 E8 o3 `; \3 q
  t6 L! ^* v: h1 T0 g0xCD Command illegal for specified sensor or record type

0xCE Command response could not be provided
$ L7 T3 J8 X, i; U7 x9 C
' F  [. o' q2 X4 O9 S* [; T0xCF Cannot execute duplicated request

0xD0 Command response could not be provided. SDR Repository in update mode.

0xD1 Command response could not be provided. Device in firmware update mode.

$ Z2 `; A$ \% w! c8 K  L) H0xD2 Command response could not be provided. BMC initialization or

& x; t  a% j( U5 X4 uinitializationagent in progress
% {0 z2 `  d9 f
0xD3 Destination unavailable

- b6 s, |2 e$ k0xD4 Cannot execute command due to insufficient privilege level or other

securitybased restriction
( F% _/ E- `- N8 r8 K7 ]* j1 w
0xD5 Cannot execute command. Command or parameter not supported in present

state

0xD6 Cannot execute command. Parameter is illegal
7 c9 M1 Y: u: f0 ^: s
" ?+ p& w9 {: x7 C5 P' e, u0xFF Unspecified error
# X" r, L. s6 g, E+ _; V
2 F; E  l$ J8 N- C3 N9 W0x01-0x7E OEM completion codes

! i4 _) P# p3 r4 v' ?/ k0x80-0xBE Standard command-specific codes

* g# o, ~% T. ~( u0x7F, 0xBF, 0xD7-0xFE Reserved