Различия

Показаны различия между двумя версиями страницы.

--- wiki:technical:hp-ilo [2021/07/28 21:01] – Diman
+++ wiki:technical:hp-ilo [2023/09/20 22:08] (текущий) – Diman
@@ Строка 12: / Строка 12: @@
 # Получение списка пользователей ipmi
-ipmitool user list
+ipmitool user list 2
 ID  Name	     Callin  Link Auth	IPMI Msg   Channel Priv Limit
    support          true    false      false      Unknown (0x00)
@@ Строка 47: / Строка 47: @@
 ipmitool channel setaccess 14 2 callin=on ipmi=on link=on privilege=4
+</code>
+   * Изменение в конфигурировании прав юзверей.
+<code bash>
+ipmitool user priv         <user id> <privilege level> [<channel number>]
+                     Privilege levels:
+                      * 0x1 - Callback
+                      * 0x2 - User
+                      * 0x3 - Operator
+                      * 0x4 - Administrator
+                      * 0x5 - OEM Proprietary
+                      * 0xF - No Access
+ipmitool user priv 3 0x4 0x2
+# Не забываем включать пользователя:
+ipmitool user enable 3
+# Теперь еще и листинг юзверей по-другому выполняется, нужно указывать канал
+ipmitool user list 2
+ID  Name	     Callin  Link Auth	IPMI Msg   Channel Priv Limit
+   Administrator    true    false      true       ADMINISTRATOR
+   sms26            true    false      true       ADMINISTRATOR
+   username         true    false      true       ADMINISTRATOR
+   empty4           true    false      false      NO ACCESS
+   empty5           true    false      false      NO ACCESS
+   empty6           true    false      false      NO ACCESS
+   empty7           true    false      false      NO ACCESS
+   empty8           true    false      false      NO ACCESS
+   empty9           true    false      false      NO ACCESS
+  empty10          true    false      false      NO ACCESS
+  empty11          true    false      false      NO ACCESS
+  empty12          true    false      false      NO ACCESS
 </code>
   * Проверяем еще раз, видим, что все получилось:
@@ Строка 65: / Строка 98: @@
 ipmitool mc reset cold
 </code>
-Изменение в конфигурировании прав юзверей.
+===== Оказывается, у него и SSH есть =====
+  * Внезапно выяснилось, что у iLO есть еще и SSH доступ. Так, для обновления прошивки до одной из последних, с HTML 5 на борту, следует действовать так:
 <code bash>
-ipmitool user priv         <user id> <privilege level> [<channel number>]
+# Заходим по SSH на сервер
-                     Privilege levels:
+ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 -c aes256-cbc administrator@10.3.34.34
-                      * 0x1 - Callback
-                      * 0x2 - User
-                      * 0x3 - Operator
-                      * 0x4 - Administrator
-                      * 0x5 - OEM Proprietary
-                      * 0xF - No Access
-ipmitool user priv 3 0x4 0x2
+# Получаем доступ в очень угроханый CLI. Действуем через него, делать нечего
-# Не забываем включать пользователя:
+# ну и как попал на ssh то:
-ipmitool user enable 3
+</>hpiLO-> load /map1/firmware1 -source http://188.138.9.117/ilo4_278.bin
 </code>
 ===== Получение trial-ключа для доступа к HP iLo =====
   * Зарегистрироваться и получить trial ключ на 60 суток можно по [[https://www.hpe.com/us/en/resources/integrated-systems/ilo-advanced-trial.html|ссылке]]
   * Некоторые бесплатные ключи 34RQQ-6D5R4-G8NW3-LBMG6-MLJXR  325WC-J9QJ7-495NG-CP7WZ-7GJMM