Различия

Показаны различия между двумя версиями страницы.

--- wiki:technical:hp-ilo [2016/02/21 01:38] – Diman
+++ wiki:technical:hp-ilo [2023/09/20 22:08] (текущий) – Diman
@@ Строка 1: / Строка 1: @@
 ====== Использование IP-KVM(HP-iLo) на серверах HP ======
-На серверах HP предоставляется доступ в iLo консоль для удаленного управления выделенным сервером. Она предоставляет возможности KVM over IP и дает возможность контролировать сервер, а так же может быть полезна для выявления проблем с сервером.  KVM позволяет получить доступ в меню загрузки и исправить ошибки настройки сети.
+На серверах HP предоставляется доступ в iLo консоль для удаленного управления выделенным сервером. Она предоставляет KVM over IP и возможность контролировать сервер. KVM так же может быть полезна для выявления проблем с сервером, так как позволяет получить доступ в меню загрузки и исправить ошибки настройки сети.
- Только при использовании ключа консоль поддерживает функцию virtual media, с помощью которой можно установить ОС, загрузив образ по сети. Если вы арендуете сервер HP, то вы можете обратиться в поддержку для получения доступа в консоль.
+Только при использовании ключа консоль поддерживает функцию virtual media, с помощью которой можно установить ОС, загрузив образ по сети. Если вы арендуете сервер HP, то вы можете обратиться в поддержку через тикет-систему для получения доступа в консоль.
 ===== Настройка доступа к KVM =====
-После получения IP адреса для подключения к KVM от техподдержки vps-server,ru вы должны добавить пользователя для входа. Для этого вам нужно выполнить следующие действия:
+После получения IP адреса для подключения к KVM от техподдержки vps-server.ru вы должны добавить пользователя для входа. Для этого вам нужно выполнить следующие действия:
   * Зайдите на ваш сервер по ssh
   * Посмотрите список пользователей ipmi (список может быть другим):
 <code bash>
 # Получение списка пользователей ipmi
-ipmitool user list
+ipmitool user list 2
 ID  Name	     Callin  Link Auth	IPMI Msg   Channel Priv Limit
    support          true    false      false      Unknown (0x00)
@@ Строка 19: / Строка 21: @@
 <code bash>
 # Смена пароля пользователя ipmi
 ipmitool user set password 2 ZYEzIgTGnrW4lR
 </code>
@@ Строка 32: / Строка 35: @@
 <code bash>
 # Получаем список пользователей
 ipmitool user list
 ID  Name	     Callin  Link Auth	IPMI Msg   Channel Priv Limit
@@ Строка 43: / Строка 47: @@
 ipmitool channel setaccess 14 2 callin=on ipmi=on link=on privilege=4
+</code>
+   * Изменение в конфигурировании прав юзверей.
+<code bash>
+ipmitool user priv         <user id> <privilege level> [<channel number>]
+                     Privilege levels:
+                      * 0x1 - Callback
+                      * 0x2 - User
+                      * 0x3 - Operator
+                      * 0x4 - Administrator
+                      * 0x5 - OEM Proprietary
+                      * 0xF - No Access
+ipmitool user priv 3 0x4 0x2
+# Не забываем включать пользователя:
+ipmitool user enable 3
+# Теперь еще и листинг юзверей по-другому выполняется, нужно указывать канал
+ipmitool user list 2
+ID  Name	     Callin  Link Auth	IPMI Msg   Channel Priv Limit
+   Administrator    true    false      true       ADMINISTRATOR
+   sms26            true    false      true       ADMINISTRATOR
+   username         true    false      true       ADMINISTRATOR
+   empty4           true    false      false      NO ACCESS
+   empty5           true    false      false      NO ACCESS
+   empty6           true    false      false      NO ACCESS
+   empty7           true    false      false      NO ACCESS
+   empty8           true    false      false      NO ACCESS
+   empty9           true    false      false      NO ACCESS
+  empty10          true    false      false      NO ACCESS
+  empty11          true    false      false      NO ACCESS
+  empty12          true    false      false      NO ACCESS
 </code>
   * Проверяем еще раз, видим, что все получилось:
@@ Строка 61: / Строка 98: @@
 ipmitool mc reset cold
 </code>
+===== Оказывается, у него и SSH есть =====
+  * Внезапно выяснилось, что у iLO есть еще и SSH доступ. Так, для обновления прошивки до одной из последних, с HTML 5 на борту, следует действовать так:
+<code bash>
+# Заходим по SSH на сервер
+ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 -c aes256-cbc administrator@10.3.34.34
+# Получаем доступ в очень угроханый CLI. Действуем через него, делать нечего
+# ну и как попал на ssh то:
+</>hpiLO-> load /map1/firmware1 -source http://188.138.9.117/ilo4_278.bin
+</code>
 ===== Получение trial-ключа для доступа к HP iLo =====
-  * Зарегистрироваться и получить trial ключ на 60 суток можно по ссылке [[http://www.hp.com/go/tryiLO]]
+  * Зарегистрироваться и получить trial ключ на 60 суток можно по [[https://www.hpe.com/us/en/resources/integrated-systems/ilo-advanced-trial.html|ссылке]]
+  * Некоторые бесплатные ключи 34RQQ-6D5R4-G8NW3-LBMG6-MLJXR  325WC-J9QJ7-495NG-CP7WZ-7GJMM