Ipmitool: различия между версиями

Материал из ALT Linux Wiki
м (+кат)
м (→‎пример настройки для S5000: вынес про agetty отдельно, добавил про securetty)
Строка 61: Строка 61:
= пример настройки для S5000 =
= пример настройки для S5000 =


Первая часть изнутри хоста (там же поставить {{pkg|agetty}}, добавить что-то вроде <tt>S1:12345:respawn:/sbin/agetty ttyS1 115200</tt> в {{path|/etc/inittab}} и сказать {{cmd|init q}}):
== agetty ==
 
Для обработки последовательного порта со стороны ОС следует:
# установить пакет {{pkg|agetty}};
# добавить что-то вроде <tt>S1:12345:respawn:/sbin/agetty ttyS1 115200</tt> в {{path|/etc/inittab}};
# сказать {{cmd|init q}};
# добавить <tt>ttyS1</tt> в {{path|/etc/securetty}} для возможности входа рутом.
 
Если SoL окажется заведено на {{path|/dev/ttyS0}} или устойчиво заработает на 57600, поправьте соответственно.
 
== ipmitool ==
 
Первая часть изнутри хоста:
<pre>
<pre>
# предполагаем ipmi_si и ipmi_devintf уже загруженными
# предполагаем ipmi_si и ipmi_devintf уже загруженными

Версия от 21:06, 18 февраля 2016

ipmitool howto

ipmitool -- утилита для out-of-band управления хостами по протоколу IPMI.

Внимание! при задействовании думаем, что делаем, и только потом жмём энтер
-- можно промахнуться и уложить важный хост вместо нужного!


Здесь только основные случаи. Обязательно прочитать ман на основные ключи, случаи использования.

указание пароля

Пароль может указываться в команде, через окружение или через файл. Прямо в команде -- очень вредно. Рекомендуется или через окружение, или через файл.

Первый вариант: 

export IPMI_PASSWORD=TopSecret
IPMI='ipmitool -U ADMIN -E'

Второй вариант: 

touch ~/.ipmi_password
chmod 0600 ~/.ipmi_password
echo TopSecret >~/.ipmi_password
IPMI="ipmitool -U ADMIN -f $HOME/.ipmi_password"

Прямо в команде (не рекомендуется, т.к. ps покажет): 

IPMI="ipmitool -U ADMIN -P TopSecret"

дальше будем считать, что $IPMI (без кавычек) -- начало команды.

частые команды

  • посмотреть состояние датчиков локально: ipmitool sdr
  • посмотреть известные датчики с границами: ipmitool sensor
  • проверить состояние питания локально: ipmitool power status
  • выключить питание удалённо: $IPMI -H $HOST power off
  • включить питание удалённо: $IPMI -H $HOST power status
  • выключить-включить удалённо: $IPMI -H $HOST power cycle
  • отресетить: $IPMI -H $HOST power reset

network settings

  • посмотреть локально: ipmitool lan print N (N -- номер канала, 1 и выше)
  • поставить IP: ipmitool lan set 1 ipaddr 192.168.10.112
  • поставить маску: ipmitool lan set 1 netmask 255.255.255.0

user management

  • посмотреть: ipmitool user list 1
  • задать имя аккаунта: ipmitool user set name 1 ADMIN
  • задать пароль аккакунта: ipmitool user set password 1 ADMIN

Serial-over-LAN

  • проверить: $IPMI -I lanplus -H 10.1.0.201 sol info
  • задействовать: $IPMI -I lanplus -H 10.1.0.201 sol activate
  • разорвать: $IPMI -I lanplus -H 10.1.0.201 sol deactivate

Ко всем этим командам добавить -o intelplus для ряда платформ (например, Intel S5000). Обратите внимание: на многих платформах эта опция не работает с характерным сообщением "Error: Unable to establish IPMI v2 / RMCP+ session".

пример настройки для S5000

agetty

Для обработки последовательного порта со стороны ОС следует:

  1. установить пакет agetty;
  2. добавить что-то вроде S1:12345:respawn:/sbin/agetty ttyS1 115200 в /etc/inittab;
  3. сказать init q;
  4. добавить ttyS1 в /etc/securetty для возможности входа рутом.

Если SoL окажется заведено на /dev/ttyS0 или устойчиво заработает на 57600, поправьте соответственно.

ipmitool

Первая часть изнутри хоста: 

# предполагаем ipmi_si и ipmi_devintf уже загруженными
ipmitool user list 1
# видим админа с номером 3
ipmitool user set password 3 ADMIN
ipmitool user priv 3 4 1 ## админу - админово

# сеть: убираем лишнее и ставим нужное:
ipmitool lan set 2 access off
ipmitool lan set 2 ipsrc none
ipmitool lan set 2 ipaddr 0.0.0.0
ipmitool lan set 3 access off
ipmitool lan set 3 ipsrc none
ipmitool lan set 3 ipaddr 0.0.0.0
ipmitool lan set 1 access on
ipmitool lan set 1 ipsrc static
ipmitool lan set 1 ipaddr 10.0.0.229
ipmitool lan set 1 netmask 255.255.255.0
ipmitool lan set 1 arp respond on
ipmitool lan set 1 arp generate on
ipmitool lan set 1 arp interval 30

На этом этапе IPMI-карточка должна начать пинговаться. 

ipmitool lan set 1 auth admin password

с этого момента должны работать обычные команды снаружи, например, так: 

export IPMI_PASSWORD=ADMIN
ipmitool -U ADMIN -E -H 10.0.0.229 power status

Теперь строим SOL (настройка работает только снаружи): 

SOLCTL='ipmitool -U ADMIN -E -H 10.0.0.229 -I lanplus -o intelplus sol'
$SOLCTL set enabled true
$SOLCTL set force-authentication true
$SOLCTL set non-volatile-bit-rate 115.2
$SOLCTL payload enable 14 3
$SOLCTL activate

и уже есть шанс получить консоль.

Для получения вывода ядра следует добавить в его параметры что-то вроде console=ttyS1,57600 console=tty0 (при нескольких значениях /dev/console будет на последнем по порядку).

BIOS

Server Management > Console Redirection; настройки:

  • (redir) Serial Port B
  • (flow) RTC/CTS
  • (rate) 38.4k
  • (term) VT100
  • (legacy) Enabled