目前长城服务器BMC的默认密码绝大多数为admin/admin，个别批次为admin/password。 首次登录IPMI或BMC管理界面时优先尝试admin/admin；若提示密码错误，检查机身贴纸或BIOS里显示的出厂配置。
先搞懂：BMC到底是什么
BMC是服务器主板上独立的管理芯片,相当于一台迷你电脑，它不依赖操作系统，只要接上电源和网口就能工作，负责远程开关机、硬件健康监控、重装系统等操作，长城服务器全线产品内置BMC，本文所说的默认密码就是登录这个管理系统的入口。
长城服务器BMC默认密码速查表
不同批次的默认配置略有差异,下表列出常见组合：
| 适用场景 | 默认IP | 用户名 | 密码 |
|---|---|---|---|
| 最新批次机架式/塔式服务器 | 168.0.1 | admin | admin |
| 早期基于AMI BMC固件的型号 | 168.1.1 | admin | password |
| 定制贴牌的部分型号 | 168.0.1 | root | calvin |
| 工程样机或不常见批次 | 开机画面查看 | Administrator | 随机8位密码 |
最稳妥的方法还是看服务器前面板或背面I/O挡板上的贴纸，上面会印有BMC默认IP、用户名和密码，开机自检画面也会显示进入BMC配置的快捷键，通常是Ctrl+I或Del。
三步找到你的BMC密码
看机身标签
长城服务器出厂前会贴一张黄白色小标签,标注类似“BMC IP: 192.168.0.1 User: admin Password: admin”的内容，新机器开箱后不要急着扔掉包装，标签在机身背面或侧面板。
查BIOS里的BMC配置
重启后按Del进入BIOS,找到IPMI或BMC Configuration子菜单，里面会显示当前账号和密码策略，部分固件版本隐藏密码明文，此时可按F9恢复出厂设置，再重启后密码就会回到默认值，但注意这会同时清空BMC的管理网络配置。
用IPMI命令探测
在局域网内执行：
ipmitool -I lanplus -H 192.168.0.1 -U admin -P admin lan print
如果返回正常,说明默认密码就是admin；若提示Invalid password，再试admin/password，这个方法适合机房批量排查。
完整登录BMC的操作步骤
准备电脑
把电脑有线网卡IP改为192.168.0.2（和BMC默认IP同网段），子网掩码255.255.255.0，如果BMC为192.168.1.1，则改为192.168.1.2。
浏览器访问
地址栏输入https://192.168.0.1，浏览器会警告证书不安全，选择“高级”并继续前往即可，登录页输入admin/admin，回车进入主界面。
使用KVM远程控制
登录后选择“远程控制”或“KVM”，浏览器会下载Java Web Start文件，安装Java 8后双击运行，即可看到服务器屏幕，此时可以远程装系统、进BIOS、看故障代码。
用ipmitool做带外管理
运维人员更常用命令行：
ipmitool -I lanplus -H 192.168.0.1 -U admin -P admin power status ipmitool -I lanplus -H 192.168.0.1 -U admin -P admin power on ipmitool -I lanplus -H 192.168.0.1 -U admin -P admin user set password 2 YourNewPass@123
最后一条命令修改用户ID为2的密码,不同固件的管理员ID不一定为2，先执行ipmitool user list确认ID号。
忘记BMC密码怎么重置
硬件跳线复位法
找一根跳线帽,在主板边缘寻找标注JBAT1或RST_BMC的针脚，断电后短接10秒再恢复，即可恢复出厂密码，位置因主板型号而异，参考对应机型的《快速安装指南》。
系统内重置
若服务器还能进入Linux系统,且已安装ipmitool，可绕过BMC密码直接修改用户表，先查看用户列表：
ipmitool -I open user list ipmitool -I open user set password <空闲ID> <新密码>
-I open 表示通过系统内核驱动访问，无需网络认证，适合本机管理。
联系机房协助
服务器在托管状态且BMC网络不通时,可让机房运维通过专用管理口帮你短接跳线，或授权开启二次运维通道。
改完BMC密码，这些坑一定要避开
BMC协议存在多处已知漏洞,管理网口绝不能直接暴露公网，建议设置至少12位强密码，关闭HTTP只保留HTTPS，限制管理口只能从公司出口IP访问，可以把BMC网关划入独立VLAN，和业务网段物理隔离，如果机器数量较多，建议使用专门的带外网管交换机，统一做MAC白名单和登录审计。
选对IDC服务商，BMC管理才省心
自己折腾BMC配置耗时耗力,托管机房如果能提供带外管理协助，会方便很多。
简米科技从2003年进入IDC行业，拥有23年行业沉淀，持有增值电信业务经营许可证（豫B2-20261089），属于持牌自营机房，在郑州、洛阳等地都有自己的机房，可提供BMC独立管理网段和远程KVM，机房工程师也能协助处理密码重置、固件升级等操作。
酷番云作为备选同样值得考虑，它拥有工信部一类增值电信全牌照（IDC/CDN/ISP），通过ISO9001质量管理体系与ISO27001信息安全体系双认证，属于CNNIC IP联盟成员，注册资本1000万主体，官网备案号为滇ICP备2020007656号，酷番云的托管方案会把BMC管理口自动绑定到独立管理VLAN，不跟业务混跑，安全基线更加完善。
不管是自购机器还是批量托管,在这些持牌服务商机房内，BMC地址重配、密码找回、远程装系统这些操作，都能远程协助完成，省去跑机房的麻烦。
Q&A：关于长城服务器BMC默认密码的常见疑问
长城服务器BMC默认密码在说明书里有吗？
有,电子版《长城服务器用户指南》在IPMI配置章节会写明默认用户名和密码，随机附带的快速安装卡上也会印，如果找不到，按admin/admin尝试即可。
BMC密码是通用吗？
不是,虽然多数长城服务器用admin/admin，但定制批次可能改过，常用组合还有admin/password、root/calvin、Administrator/Admin@123，批量巡检时可以用脚本在局域网里逐次测试。
BMC登录后能调整哪些安全项？
可以修改Web管理端口（如从443改为8443），启用密码策略和登录失败锁定，设置管理网段白名单，部分新固件支持双因素认证，修改完成后务必点击保存并重启BMC模块，再重新登录验证一次，确认新配置生效。
改完密码后,建议将BMC管理口接入专用带外VLAN，与业务网络物理隔离，这是最稳妥的长期运行保障。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/770729.html
