IPMITOOL 配置BMC用户设置

IPMITOOL 配置BMC用户设置

本文档共介绍5条ipmi设置user的命令，这些命令需要使用root权限才能使用，其中- H为需要操作的BMC ip，-I lanplus为使用rmcp+协议发送命令，-U 为操作命令的用户名，-P为用户密码。

1、查询所有用户

ipmitool -H 10.10.1.115 -I lanplus -U root -P Huawei12#$ user list

ID  Name             Callin  Link Auth   IPMI Msg   Channel Priv Limit

1                    true    true       true       NO ACCESS

2   root             true    true       true       ADMINISTRATOR

3                    true    true       true       NO ACCESS

4                    true    true       true       NO ACCESS

5                    true    true       true       NO ACCESS

2、新增用户用户名和用户id不能和已有用户名用户id重复，用户名长度不大于15，用户id不能大于17，如用户名abc，用户id为3

ipmitool -H 10.10.1.115 -I lanplus -U root -P Huawei12#$ user set name 3 abc

3、用户密码长度为8-20，且不能和用户名相同，也不能用户名的倒写，密码需要满足复杂度要求（至少1个特殊字符，大写字母、小写字母、数字三种类型中至少选2种），如设置用户id为3的密码

ipmitool -H 10.10.1.115 -I lanplus -U root -P Huawei12#$ user set password 3 Huawei12#$

4、权限取值范围2：USER，3：OPERATOR，4：ADMINISTRATOR，用户创建后的默认权限为NO ACCESS，没有访问权限。如设置用户id为3的权限，设置完成即可使用用户名密码访问BMC

ipmitool -H 10.10.1.115 -I lanplus -U root -P Huawei12#$ user priv 3 3

5、开启使能id为3的用户

ipmitool -H 10.10.1.115 -I lanplus -U root -P Huawei12#$ user enabled 3

6、取消密码复杂度校验的ipmi命令  

取消密码复杂度校验
ipmitool -I lanplus -H 10.10.1.115 -U root -P
'Huawei12#$' raw 0x30 0x93 0xdb 0x07 0x00 0x22 0x00

启用密码复杂度校验

ipmitool -I lanplus -H 10.10.1.115 -U root -P 'Huawei12#$' raw 0x30 0x93 0xdb 0x07 0x00 0x22 0x01

永久启用密码复杂度校验，再也不能关闭！！！（注意！！！慎用！！！）

ipmitool -I lanplus -H 10.10.1.115 -U root -P 'Huawei12#$' raw 0x30 0x93 0xdb 0x07 0x00 0x22 0x02

7、设置SNMP团体名

Step1--SNMP团体名加入了复杂度校验，在设置团体名前需要关闭复杂度校验：

ipmitool -I lanplus -H 10.10.1.115 -U root -P
Huawei12#$ raw 0x30 0x93 0xdb 0x07 0x00 0x22 0x00

Step2--设置只读团体名（Huawei12#$ro：0x48 0x75 0x61
0x77 0x65 0x69 0x31 0x32 0x23 0x24 0x72 0x6F）

ipmitool -I lanplus -H 10.10.1.115 -U root -P
Huawei12#$ raw 0x30 0x93 0xdb 0x07 0x00 0x35 0x01 0x00 0x01 0x00 0x00 0x00 0x06
0x00 0x79 0x01 0x01 0x01 0x00 0x73 0x0b 0x48 0x75 0x61
0x77 0x65 0x69 0x31 0x32 0x23 0x24 0x72 0x6F

Step2--设置读写团体名（Huawei12#$rw：0x48 0x75 0x61
0x77 0x65 0x69 0x31 0x32 0x23 0x24 0x72 0x77）

ipmitool -I lanplus -H 10.10.1.115 -U root -P
Huawei12#$ raw 0x30 0x93 0xdb 0x07 0x00 0x35 0x01 0x00 0x01 0x00 0x00 0x00 0x06
0x00 0x79 0x01 0x01 0x02 0x00 0x73 0x0f 0x48 0x75 0x61
0x77 0x65 0x69 0x31 0x32 0x23 0x24 0x72 0x77