2018-07-24
今天在运用ansible实现批量关机时,意外发现了ipmitool工具可以实现远程开机,这简直就是神奇!记得以前在面试的时候,在回答一位面试官的问题时说过“开关机”这个词,对方疑惑的问我,如何实现远程开机?当时我的回答是,我说错了。没想到今天,这个真的可以实现了!真的可以实现远程开机了!下面就详细说一下具体是如何实现的!
最初看到的文章中,是如下描述的:
# ipmitool -H mgmt_ip -U USER -P PASSWORD power
status # 查看状态
# ipmitool -H mgmt_ip -U USER -P
PASSWORD power
on # 开机
那么我的思路就是先安装ipmitool工具,尝试去实现该功能。
centos 7 安装ipmitool:
yum install OpenIPMI OpenIPMI-devel OpenIPMI-tools OpenIPMI-libs
启动ipmi服务:
service ipmi start
这样,就成功的安装好了ipmitool并启动。
执行:ipmitool -H192.168.1.* -U root -P 123456 power status
报错:
Error: Unable toestablish LAN session
Error: Unable toestablish IPMI v1.5 / RMCP session
和
Error: Unable toestablish IPMI v2 / RMCP+ session
于是各种查找原因,也是各种尝试,其中我的理解是ip是某台服务器的网卡ip,用户是root,密码是该台服务器的ssh登录密码,但是怎么尝试都是报错。一度都要放弃了!但是这个远程开机的功能,是真的非常吸引我,如今就差临门一脚了,真不愿意放弃,于是在仍然在坚强的查找······
后来在查找中,偶然发现有网友说是与主板有关,这激发了我的想象力,怀疑可能是因为硬件层面的限制,导致的软件方面无法使用,于是按这个思路,查找“dell R720 ipmi”,果然查到了我想要的结果:
R720的配置
着重说明一下版本信息为1.57, 对于这个配置,不同的版本界面及配置均有所区别
重启,F2进去System Setup界面,选择iDRAC Settings:
进入后,先配置Network:
先后在这个页面中配置了:
启动iDrac网卡
设置idrac的ip
启用ipmi
如果服务器启用了idrac卡,在Nic Selection可以看到这个Dedicated的专用网卡,否则只能看到LOM1,LOM2(为Lan Of MotherBoard的缩写)这样的配置。没有这个只是功能缩减了一点,其余的配置依然相同。
以上只是网络截图,具体情况视真实情况而定!
此处的ip,默认是:192.168.0.120
gateway:192.168.0.1
掩码:255.255.255.0
最开始,没有修改这些,但是后来使用时,根本无法ping通,这时才发现,原来是192.168.0网段我是无法访问的,所以此处做了调整:
ip:192.168.1.224
网关:192.168.1.1
掩码:255.255.255.0
经过如上配置,就可以ping通了!!!
需要注意的是,该ip是有别于网卡ip的,该ip是static ip,是绑定在IDRAC上的,而不是绑定在em1网卡上的。所以,这IDRAC上的static ip与em1网卡上的ip地址不能配置为同一个 ,此处配置成192.168.1.224,完全是为了可以在内网环境能直接访问到;也可以是其他ip,只不过在内网就无法访问到了。另外,ipmi 网口 :可以共用 第一个网口 或 使用iDRAC的网口,请确保网线正确!为了方便的话,肯定是不再接网线,直接接到第一个网口上。本次就是这么做的,实现了一个网口,同时接通em1网卡(idrac express共享口)和IDRAC两个网卡!!!非常的便于使用!
接着,启用ipmi后可以通过ipmitool来进行远程管理了
配置完网络后,再配置User
Configuration,只是配置一下用户名及密码即可:
按如上配置,就实现了BIOS端的ipmi配置!
验证:
首先,需要明确一点,在253服务器上,执行:ping 192.168.1.224是不通的!因为IDRAC和em1走的是一个网口,无法实现ping!
那么就通过其他机器执行:ping 192.168.1.224,发现是通的!!!这就证明了,IDRAC和em1是可以通过一根网线实现的,并且其他机器可以找到位于253上的IDRAC !!!
通过以下配置,可以看到,IDRAC默认的用户是root,但是并未设置密码,原来默认的密码是:calvin
知道了IDRAC的用户名和密码,就可以在其他机器上通过ipmitool命令查看253服务器的运行状态了:
ipmitool -I lanplus -H 192.168.1.224 -U root -P calvin chassis powerstatus
可以看到,显示电源的状态是on的,表示当前253处于开机运行状态。需要注意的是,ipmitool命令中的:-H 192.168.1.224 是253的IDRAC的static ip,该ip不可换成192.168.1.253。此命令中的ip必须是IDRAC的static ip!!!
这样,就可以继续做实验了,将253关机,执行:shutdown -h now。
然后再用ipmitool命令查看253的状态,这时就是off了。
然后再用:ipmitool -I lanplus -H 192.168.1.224 -U root -P calvin power on
启动253服务器,等待一会,253服务器就启动成功了,查看253状态也是on了!
至此,就实现了通过ipmi服务和ipmitool工具,远程对服务器开关机的功能了,真的是非常的方便。当以后有计划性停电或维护的时候,就可以批量执行关机命令,待恢复通电后,如果机器没有自启动,就可以通过ipmitool工具,实现远程批量开机操作了!再也不用去挨个服务器怼开电源按钮了!!!该方法特别适用于服务器规模庞大,人工操作繁琐等条件的情况!
dell针对IDRAC还有一个控制台界面,在浏览器中输入IDRAC的static ip地址,就可以访问IDRAC控制台了:
默认登录信息是:root/calvin
该登录信息也可以通过ipmitool命令去更改!
然后会提醒,更改密码,也可以不更改,继续使用默认的密码:
可以看到左侧菜单栏中,包含了像CPU,内存,电源,风扇,温度等固件及运行信息,通过这个控制台,可以清洗的看到该台服务器各硬件的情况,便于排查问题!