华为交换机ipmitool处理问题修改IBMC登录用户密码全过程解决办法

admin

ipmitool user list 1


/ E5 }( \- Y$ @, ?2 V! ripmitool user set password 3 rzzzzzzzz
; U1 T% d  c  u6 z# o: F
ipmitool user list 1
2 t9 Q9 t  H3 ^' o9 a1 j% D) u) n0 C
ipmitool user set password 3 rzzzzzzzzzz

7 d& v2 L3 V8 `9 [# X/ vipmitool user set password 3 rzzzzzzzzzzz

7 u( U# Y) R% L, T3 P; Pipmitool user priv 3 4 1

ipmitool user list 1
: q" s- q0 c1 G5 E( W! s
. G! I8 J" X( I/ q, [  L; l
ipmitool user enable 3


- `. T# |% l' E+ y+ ^# N
( ^! G4 `0 e6 I  R$ K

admin

问题描述

在windows 2019下，客户测试ipmiutil tool工具，反馈大部分功能都能满足，但是关于用户的部分功能无法支持。Ipmiutil工具是开源工具，类似ipmitool。ipmiutil命令与ipmitool有所差异，需要验证用户功能不支持原因。

#用户列表
5 q# X2 W2 h+ w3 z8 r. m$ipmitool user list 1
4 X, s0 w! i0 }; TID Name Callin Link Auth IPMI Msg Channel Priv Limit
2 ADMIN false false true ADMINISTRATOR
9 J8 V% Q* t# N0 ]
2 l: V. F& {. z$ _#ID 更改
3 H, s+ ^! `& g% |! ~. ^$ipmitool user set name 5 admin
2 d" w+ [/ B0 A' ?1 @& Q3 Y
2 O$ R9 G+ b6 q7 f! {9 E#更改密码 ( p@sswOrd)
! Y; S5 P" `6 B# U$ipmitool user set password 5 p@sswOrd
  g0 P8 J7 o  q; r
#添加用户(添加ID)
$ipmitool user set name 6 testuser
* J; |+ w* Q) g
#用户权限( ipmitool user priv   [] )
$ipmitool user priv 5 4 1

处理过程

1）ipmiutil工具验证

经确认，ipmiutil开源工具在3.0.3版本之后才支持user子命令，如果需要使用，则需要升级下ipmiutil工具版本。

通过网站http://ipmiutil.sourceforge.net/，下载ipmiutil工具的最新版本3.0.9。

使用3.0.9版本的工具，验证了下user命令是可以执行的，但是会出现报错“ipmiutil user, Request data length invalid”，见下面的截图。Linux系统下也会报相同的错误，怀疑和ipmiutil的解析规则有关系。

#用户列表
0 s7 Z$ L3 c9 d% P5 f

  x$ x+ @1 M3 D! t( F; {( ^

#ID 更改（无法直接变更）
2 T' F" I: }8 y) n; R1 q$ipmitool user set name 5 admin

Ipmiutil工具验证结论：经多次验证，确认使用ipmiutil 执行用户添加操作，是可以添加用户、配置密码以及设置用户权限，但是不能给用户使能生效。

2 k# [/ P( u! C; C
( y6 B( W) _7 h- A  c$ W

2）ipmitool工具对比验证

BMC默认支持ipmitool工具，ipmiutil工具很少用。

采用ipmitool工具验证命令可行性，以及服务器环境。

验证使用的ipmitool的版本为：1.8.14。

#用户列表---说明：该命令是支持的。$ipmitool user list 1

#更改密码 (p@sswOrd)
$ipmitool user set password 5 p@sswOrd

1 `0 v; x/ o/ v. I9 N, K. [, u. K1 @

说明：如果使能了密码复杂度校验，则上面的密码配置会失败，必须含有数字、大写字符、小写字符、特殊字符的组合，禁用后，上面的命令可以执行成功

#添加用户(添加ID
# {! q. X7 i; m% ?3 ~$ipmitool user set name 6 testuser

6 H5 O5 H+ a. ~8 u) B7 Y, B1 E$ n

说明：如果已经存在相同的用户名，则配置会失败，下面截图是成功的截图：

6 O+ l1 p0 f" _1 d4 \

#用户权限( ipmitool user priv   [] )
) m* |6 ~7 v# C$ipmitool user priv 5 4 1

+ B  N9 i! \7 b

说明：经过测试验证，权限设置是支持的

采用ipmitool工具配置用户信息后，可以成功使能用户，且采用该用户进入IBMC。

Ipmitool工具验证结论：经多次验证，相同服务器环境下ipmitool工具配置用户功能均正常，命令没有问题。

3）ipmiutil报文分析

BMC研发出调试版本，抓取ipmiutil工具发送命令时的报文信息。

经验证，在使能用户命令上，ipmitool发出的使能用户的命令有16个或者20个byte，而ipmiutil发出的使能命令只有3个byte，这个是不符合ipmi规范的。

2 X0 F! J2 A2 F) n4 T& t

ipmiutil数据如下：

Ipmitool发出的使能命令的数据结构如下：

$ h2 i! P9 O; P& B8 E$ S

参考ipmi规范如下：

2 B" B# o/ W8 t) H  [

经确认，ipmiutil工具发送其他正常命令时，返回值为00；使能用户等不正常命令时，返回值为C7。

/ a: [6 Y6 ?/ A' w4 g

Ipmiutil为开源工具，该bug主要体现在与华为服务器的BMC版本兼容问题上。

解决方案经讨论主要有以下几种：

A．由于Ipmiutil为开源工具，与其开发者联系，反馈bug，下一个版本合入。

B．已经有ipmiutil源代码，华为修改代码优化，出一个临时版本工具。但有2个问题：后续工具版本更新及维护问题；代码工作量和时间计划，需要评估。

C．BMC出个限制商用版本，解决该问题。但该版本不符合规范，无法通用。其他工具使用可能存在问题。兼容性无法评估。

  ?1 S- p2 I& N( J2 h

D．推荐客户使用ipmitool工具。该工具经研发和现网实际验证，可以满足客户所有要求。

该问题是否也存在友商服务器环境上呢？

对比验证结果如下：

% C8 n3 q/ V# m0 e$ c# M

序列	友商（V5服务器）	结果
1	HP	PASS
2	DELL	FAIL
3	联想	FAIL

由于HP服务器确认可以支持，为了兼容友商，BMC研发确认合入BMC版本解决ipmiutil问题。

8 O! e- f0 O0 b" a) g" j根因

在使能用户命令上，ipmitool发出的使能用户的命令有16个或者20个byte，而ipmiutil发出的使能命令只有3个byte，这个是不符合ipmi规范的。

0 A1 p/ }1 a$ P8 e

admin

Ipmitool –I open sensor list #命令可以获取传感器中的各种监测值和该值的监测阈值，包括（CPU温度，电压，风扇转速，电源调制模块温度，电源电压等信息）

Ipmitool –I open sensor get “CPU0Temp” #可以获取ID为CPU0Temp监测值，CPU0Temp是sensor的ID，服务器不同，ID表示也不同。
) ?! \( F6 C3 V9 H$ {4 x9 i  [. V" Z
+ k) k  U' a8 E, S. _. bIpmitool –I open sensor thresh #设置ID值等于id的监测项的各种限制值。

Ipmitool –I open chassis status #查看底盘状态，其中包括了底盘电源信息，底盘工作状态等

7 g3 N) ]4 Q! c2 w( [; U: Q* ]Ipmitool –I open chassis restart_cause #查看上次系统重启的原因
* G( Y  o4 _$ P1 z8 O
Ipmitool –I open chassis policy list #查看支持的底盘电源相关策略。

: _+ b  L/ l+ F' ]: v* aIpmitool –I open chassis power on #启动底盘，用此命令可以远程开机

Ipmitool –I open chassis power off #关闭底盘，用此命令可以远程关机
) H; s* P% I- ]: K1 y8 H. j
Ipmitool –I open chassis power reset #实现硬重启，用此命令可以远程重启
- [' K$ z4 s5 F" o& ]+ K" |
#Ipmi还可以设置系统启动boot的设备，具体见ipmitool帮助文档
6 U1 V# B1 S$ F: ^# s1 O
Ipmitool –I open mc reset #使BMC重新硬启动
5 x/ Z$ r; G% q( K+ d2 N) ?
Ipmitool –I open mc info #查看BMC硬件信息

7 [& _/ S* K2 c( s% T0 ]Ipmitool –I open mc getenables #列出BMC所有允许的选项
7 w) X7 m* [& ~4 s2 G
Ipmitool –I open mc setenables =[on|off] #设置bmc相应的允许/禁止选项。

& `1 _3 e# i* Q8 Y/ t0 D1 i9 [Ipmitool-I open event 1 #发送一个温度过高的消息到System Event Log中，可以发送的Event有：
8 O* k- D7 \9 a5 p
3 _* X% I# N8 n% n1 ]3 N) zTemperature: Upper Critical: Going High

9 }* m/ @" W; z8 N# A- V3 c  r& UVoltage Threshold: Lower Critical: Going Low
! [; F& i  Z5 \, d8 L  U
+ _# M0 S3 @7 e5 h: L! eMemory: Correctable ECC Error Detected

Ipmitool-I open event #命令可以用测试配置的IPMI中的snmp功能是否成功。

) V" ^6 p4 P" iIpmitool -I open lan print 1 #打印现咱channel 1的信息 。
: h( Z3 X  R. h4 o+ z' A
Ipmitool -I open lan set 1 ipaddr 10.10.113.95 #设置channel 1的IP地址为10.10.113.95
  o$ S% q( }  Z
2 w; c0 _; V. x% S- v, G, z9 p5 PIpmitool -I open lan set 1 snmp public #设置channel 1 上snmp的community为public。

5 J6 T% v. S0 P, g* S3 {' d5 jIpmitool -I open lan set 1 access on #设置channel 1允许访问。

9 T( I) V: t0 c  J8 M: _Ipmitool -I open pef info #打印Platform Event Filtering （pef）信息
- n# J$ X! J0 r
Ipmitool -I open pef status #查看Platform Event Filtering （pef）状态
: E' H) v4 S8 {/ k7 ~. l; z
% G8 F/ B6 _! N$ OIpmitool -I open pef policy #查看Platform Event Filtering （pef）策略设置

Ipmitool -I open sdr list fru #读取fru信息并显示。

* h& [- B8 {. T$ U9 q" qipmitool sel clear #清除记录

ipmitool sel elist

2 |; x! ]! V% j: k' ~& Uipmitool sel list
" L( l2 L5 w' M2 d/ E
0 Q- B% R0 h# x: wipmitool fru
  c, d( E6 s) v9 E, y
; k# @, V8 q' J9 g$ m  R5 H. B- ~5 aipmitool fru print #显示fru信息
* G, i1 h0 X$ x/ k' }) O* j3 N
ipmitool fru print 0
- t3 |+ ~/ X! A
5 v; |) N- o  U) m1 `9 s5 U5 xipmitool fru print 1

ipmitool bmc reset cold #重启bmc

/ c' G1 G# p* P; W7 cipmitool sdr #查看psu fan (BAT)等信息
) g/ \8 M' U5 j- n" P& B( S7 v3 K
ipmitool sdr type fan

. \9 D& Q+ p4 u( v1 b7 T, c' Lipmitool mc info #查看bmc信息
$ w# I0 w3 W  H, A( S7 Y+ V
% \4 j: b( r% z+ Eipmitool lan print #显示lan信息
& Q0 l- d+ k8 |' d1 J- u3 p3 K
6 X% V1 I/ Z+ z/ b9 Kipmitool lan print|egrep "MAC Address" #得到bmc的oui

( E* X# T# O* |1 O& R( oipmitool lan set 1 ipsrc dhcp #设置动态ip 1用户
' e, `6 O* g2 A5 I
ipmitool -H $bmc_ip -U admin -P admin mc info #设置用户名密码

ipmitool chassis policy always-off
+ V2 U5 m3 P" v& ?6 T# |, J0 x
, s+ p2 R/ @! M/ D7 |! C9 ^ipmitool chassis identify force

  ]2 F" u! G, O: }8 K( \ipmitool chassis identify off
% N/ \3 l' K/ o6 h* F
" d0 T+ M% K/ P% H1 r$ lipmitool sdr type Temperature
, j; l0 z, n' N$ o
1 |' Q% ?0 [+ A( s( ]) |ipmitool sol payload enable 1
/ w& P; c, r' T' k' x

5 Q6 V8 p3 t* b4 R7 F8 XIPMI RAW command
参照IPMI spec 2.0 with KCS

1 b. ]7 e: D0 pBMC 可以控制的功能很多, 除了常用的ipmi command, 其馀还有许多，可以依靠RAW command 来与BMC 沟通完成, 并且有"隐藏"的command 可以用,尤其是OEM command, 可以询问各机种BMC RD
. T7 W$ r, q& T! A8 c$ E2 y$ p2 D
7 A# v! r6 [  l$ M- H3 c  U以下整理出来较有用的command, 需注意Data 的Request/Response 起始位置。

2 M2 z" l" j- V8 S0 gRequest 指令格式 "ipmitool raw NetFnCode CommandCode Data .."
; e9 `" l" G6 ~8 k" a4 [# S  S# R
" [. n$ [+ f  l# ~Ex.ipmitool raw 0x0C 0x02 0x01 0x04 0x00 0x00(Get BMC IP Source)

! ^9 {1 Q/ M1 S) W2 c# m* H0x0C Request Transport Media-specific configuration & control

/ s/ A1 q+ D/ \& k0x02 GET LAN Config
4 s) F) Z0 G% ?! v% ~
0x01 Channel Num
! k! h; m% |) r7 M: J
# [3 L6 P+ s1 x0x04 IP Source(Selector)

. C" Z) X" p8 s" o4 T0x00 not use set Selector
% z% V  `' u6 a/ Y! [: A; l/ W
7 w+ V/ W. E3 Z- q0 k0x00 not require block num

& [: k2 x0 b6 zResponse 指令格式 "NetFnCode CommandCode CopmpletionCode Data .."
" @9 S, m! }) \
' y' R" l( P; WEx.0x0D 0x02 0x00 0x01

0x0D Response Transport Media-specific configuration & control

* z! D. Q6 B# V. H. h6 u0x02 GET LAN Config
! \/ }% r* W- o
0x00 Command Completed Successful

8 }; K- K5 f* b0x01 IP source is Static

1 M' T% r3 g2 i+ r6 P6 j## NetFn code

- I7 Q2 }# b; {0x00(request), 0x01(Response) Chassis
( c; g+ ?& q7 P, o7 e
0x02(request), 0x03(Response) Bridge
/ X5 X* w( m: G
0x04(request), 0x05(Response) Sensor/Event
$ |! Q8 @8 Y# r2 s% l
0x06(request), 0x07(Response) Application

0x08(request), 0x09(Response) Firmware Transfer

* B2 C$ _0 B7 u" ]  H0x0A(request), 0x0B(Response) Non-volatile storage
* Q$ U1 ~) L& Y# @. B; q
0x0C(request), 0x0D(Response) Transport Media-specific configuration & control

0x0E- 0x2B Reserved

. b" e+ O  z. ?: M2 I# }2Ch-2Dh Extension Non-IPMI group
2 |+ |0 ?, x% Z8 X# f
- m: ^% h! }2 s- t3 S2Eh-2Fh OEM/Non-IPMI group

30h-3Fh Controllerspecific OEM/Group

0 U  p) q! M+ D, O4 P## Completion Code

! S/ u( a) x  I; ^( J0x00 Command Completed Normally
. R0 ^! S0 D- j
& Y4 T, ~1 l" D" j0xC0 Node Busy

9 T; e* R6 X9 d1 y  F0xC1 Invalid Command
9 Y6 G4 I2 q5 M# k9 [. Z' u5 }
, T* u4 t0 k3 U3 }) M  @0xC2 Command invalid for given NetFn

% |' M3 |+ \; d4 K- _6 A& Z0xC3 Timeout
. j: A# T* U- H5 z4 h' P9 ^
0xC4 Storage Out of space

; K) M, o+ S. d6 W0 O7 n0xC5 Reservation Canceled or Invalid Reservation ID

4 a3 t/ s% |" I) ~$ j$ t" i. _0xC6 Request data truncated
. {* E9 J; l: u# Y
0xC7 Request data length invalid

0xC8 Request data field length limit exceeded
5 w7 x" M; k8 E; H2 @+ E
  p% {, r7 _+ {2 b, o7 k6 `0xC9 Parameter/Data out of range
3 g0 j* Q  ~5 g( c4 |$ ?3 g
0xCA Cannot return number of requested data bytes

0xCB Requested Sensor, data, or record not present
- f: Q% L6 f! r6 t1 |3 x9 J' I
% }) T. \5 [0 o% J0xCC Invalid data field in Request
# L2 h- N+ H8 L& b( B
' F, W6 {+ l6 m0xCD Command illegal for specified sensor or record type

0xCE Command response could not be provided
7 K, n- E6 L1 F# h2 k2 u& ?
0 J# }& h" v/ v3 _0xCF Cannot execute duplicated request
% B8 M% ?2 A8 y
, G& d0 G" Z. {8 r0xD0 Command response could not be provided. SDR Repository in update mode.
# l4 v" Q$ S: x& z
1 l1 A  t8 ~3 h0xD1 Command response could not be provided. Device in firmware update mode.
. E% k: }( m0 J
0xD2 Command response could not be provided. BMC initialization or

initializationagent in progress
; r* R* [, W' M& w) R
/ K$ {9 Z6 v  I# E0xD3 Destination unavailable
! O$ v  n  b* W/ D: V  U
0xD4 Cannot execute command due to insufficient privilege level or other
1 Y7 c1 n6 b& r- e3 r7 U
$ Y; l* Y# L" ^2 b8 l8 S1 ]securitybased restriction

, u2 t; R* m$ x, b* W0xD5 Cannot execute command. Command or parameter not supported in present

state
: x( H& N. x: y7 ~& v
2 i) W; o! V6 _4 ?$ i+ h  t, j0xD6 Cannot execute command. Parameter is illegal

/ X* h3 K" H% q5 h0 t* G/ f. p0xFF Unspecified error
) [- p8 Q# a, `
1 y/ C7 t6 k' [1 H) e) i0x01-0x7E OEM completion codes

0x80-0xBE Standard command-specific codes

# P! q9 E2 _) _# c. q0x7F, 0xBF, 0xD7-0xFE Reserved