想改联想服务器的默认用户名密码，关键不是只改操作系统账户，而是先分清系统账户、BIOS密码、BMC/IPMI管理口三层结构，ThinkSystem与System x管理口常见默认组合为 USERID / PASSW0RD（注意0是数字零），部分ThinkServer机型默认 lenovo / lenovo，修改路径完全不同。
联想服务器默认用户名密码有哪些常见组合
不同产品线、不同出厂批次，默认凭据并不完全一样，拿到一台联想服务器，不要凭网上单一答案直接登录,先看机身标签或用户手册。
联想ThinkServer默认密码与ThinkSystem默认密码对比
| 产品线 | 管理口默认用户名 | 默认密码 | 首次登录行为 |
|---|---|---|---|
| ThinkSystem XCC | USERID | PASSW0RD | 多数机型强制修改 |
| System x IMM | USERID | PASSW0RD | 部分版本提示修改 |
| ThinkServer BMC | lenovo | lenovo | 部分机型不强制修改 |
| 早期ThinkServer SA | admin | admin | 多数建议手动修改 |
上面表格里，管理口默认密码和系统账户密码是两回事。管理口默认密码不修改，等于把带外控制权留在外面。 不要把Windows或Linux的登录密码和BMC密码混在一起处理。
服务器操作系统账户默认密码通常没有统一值
联想服务器出厂时，操作系统账户不像管理口那样有固定默认值，Windows Server安装过程中会要求设置Administrator密码；Linux发行版多数在安装时创建普通用户并启用sudo，root账户可能默认未启用，厂商预装系统即便有初始密码,也应在首次登录后立即改掉。
联想服务器怎么修改密码：系统账户操作路径
系统账户密码修改是最常见的运维动作，但不同操作系统命令不同,下面按Windows和Linux两条路径拆开说。
Windows系统下修改联想服务器密码
如果已经登录Windows Server,最直接的方式：
- 按
Ctrl+Alt+Delete，选择 更改密码。 - 有管理员权限时，打开命令提示符或PowerShell,执行：
net user Administrator 新密码- 多台服务器批量管理时，进入“计算机管理” -> “本地用户和组” -> “用户”，右键对应用户选择“设置密码”。
改完后，当前登录会话一般不会立刻掉，但新登录必须用新密码，某些域环境里，本地账户密码策略会被域策略覆盖,这点要留意。
Linux系统下修改联想服务器密码
Linux环境更依赖命令行,常见操作如下：
- 当前用户给自己改密码,直接执行：
passwd- root账户给其他用户改密码：
passwd 用户名- 普通sudo用户重置root密码：
sudo passwd root- 远程SSH登录后，同样可以执行上述命令，部分安全加固后的系统会禁止root远程登录，此时先用普通用户登录,再通过sudo切换权限。
联想服务器改密码命令行还有哪些场景
除了基本的passwd和net user,实际生产环境还有几个高频场景：
- 通过SSH管理多台Linux服务器时，不建议把明文密码写进脚本,优先使用密钥认证或配置管理工具批量改密。
- 联想服务器配套的XClarity Administrator可以集中推送凭据策略,适合机房设备多的情况。
- 修改密码后如果使用RDP或SSH重新连接遇到认证失败，先确认有没有开启大小写锁定,以及新密码是否包含特殊字符被终端转义。
联想服务器BMC默认密码怎么改：管理口与IPMI命令
管理口密码是联想服务器最容易被忽略的攻击面，BMC默认密码一旦没改，攻击者只要扫到管理IP，就可能直接控制电源、挂载虚拟光驱、或者通过KVM看到屏幕。
通过Web界面修改联想服务器BMC默认密码
不同管理模块的菜单名称略有差异，但路径基本一致，以ThinkSystem XCC为例：
- 浏览器访问BMC管理IP，如果忘记IP，可以开机进BIOS,在BMC网络配置里查看。
- 输入默认用户名和密码登录，
USERID / PASSW0RD。 - 找到 BMC Configuration -> Users，选择对应用户,点击修改密码。
- 保存后退出,用新密码重新登录验证。
ThinkServer BMC的菜单通常位于 Server Management 或 User Management 下，默认用户 lenovo 登录后,在用户列表里选择自身账户即可更新密码。
使用ipmitool修改联想服务器BMC密码
服务器操作系统里如果已经安装ipmitool，可以直接命令行改管理口密码,不需要打开浏览器：
ipmitool user list
ipmitool user set password <用户ID> <新密码>其中用户ID要先通过 user list 确认，通常管理员账户ID为2，但不同机型可能不一样，执行前确保已加载IPMI驱动,或者通过带外接口连接。
联想服务器管理口默认密码修改后对业务有什么影响
BMC密码改动不会影响业务系统运行，数据面流量也不经过管理口，但远程管理平台里保存的旧密码必须同步更新，否则XClarity Administrator、Zabbix等工具会报认证失败，多数情况下，BMC密码修改后即时生效，当前已打开的Web会话可能继续保留一段时间,新登录则使用新密码。
忘记联想服务器密码怎么办：系统与BMC重置路径
密码改完又忘记，是运维里常见问题，不同层级有不同恢复手段,核心思路是物理接触优先。
单用户模式重置Linux root密码
这是Linux服务器忘记root密码后最常用的恢复方式：
- 通过物理机或远程KVM重启服务器。
- 进入GRUB启动菜单，选择目标内核，按
e编辑启动项。 - 在
linux行末尾添加init=/bin/bash或rd.break。 - 按
Ctrl+X启动,进入临时shell后执行：
mount -o remount,rw /
passwd root重启后使用新密码登录。
该方法需要物理或带外KVM权限，纯SSH远程无法完成，如果服务器托管在机房,通常要联系机房协助操作。
联想服务器BIOS密码忘记的处理
BIOS密码独立于系统密码和BMC密码，多数联想服务器忘记BIOS密码后，需要打开机箱，找到主板上的密码清除跳线，或者拔掉CMOS电池等待放电，部分新款ThinkSystem机型支持通过XCC物理复位按钮恢复管理口，但BIOS密码不一定能同时清除,必要时只能联系联想售后处理。
BMC管理口忘记联想服务器默认用户名密码怎么办
如果BMC密码被改过又丢失，恢复难度会明显加大，可以先查看机身标签或用户手册，确认出厂默认值是否仍有效，部分ThinkSystem机型主板上带有XCC复位按钮，按下后可恢复管理口出厂设置，但会清除当前网络配置和证书，若这些方法都无效,需要联系联想官方支持。
改变联想服务器默认凭据不是一次性动作，而是账号生命周期管理的一部分，只要管理口和系统账户仍在使用默认或弱密码,服务器就始终暴露在横向攻击风险里。
联想服务器默认用户名密码忘记怎么恢复？
系统账户忘记可以通过单用户模式或PE启动盘重置；BMC管理口忘记时，可尝试主板XCC复位按钮或联系联想售后，但恢复出厂会清除当前管理配置,恢复后应立即设置新密码并关闭不必要的默认账户。
联想服务器BMC默认密码和系统登录密码是一回事吗？
不是一回事，BMC密码用于远程管理口，系统密码用于操作系统登录，两者独立存储，即使系统密码已经修改，BMC默认密码仍然可能保持原样,需要单独处理。
联想服务器怎么修改密码后旧会话会掉线吗？
系统账户密码修改后，已登录会话通常保持有效，新登录需要使用新密码；BMC密码修改后，当前Web会话可能继续到失效,重新打开时使用新密码认证。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/665762.html
