联想服务器的userid账号在绝大多数近三年机型的默认初始密码为Lenovo_123，XCC远程管理卡首次登录会强制改密；老款ThinkServer多为lenovo/superuser或机箱贴纸上的随机密码，最终以设备铭牌二维码对应信息为准。
很多运维朋友拿到一台联想服务器，插上电源、接上显示器，卡在登录界面时都会对着默认密码犯愣，同样是联想服务器，不同产品线、不同管理芯片，出厂初始密码可能完全不同,下面按实际维保场景把各个系列拆开讲清楚。
联想服务器userid初始密码：按产品线对号入座
ThinkSystem系列：USERID / Lenovo_123
近三年出厂的ThinkSystem SR550、SR650、SR850、ST550等机型，BMC芯片采用联想XCC架构，出厂账号固定为USERID，初始密码统一为Lenovo_123，这套账密写在新机附带的快速部署卡上,卡片一般夹在机箱顶部电源线附近。
- 首次登录XCC Web管理界面，系统强制要求设置新密码，不符合复杂度要求无法保存
- 改密后，快速部署卡上的初始密码立即失效，不存在“再用初始密码登回去”的可能
- 部分批次机器出厂固件版本较老，不弹强制改密窗口，但建议主动改掉，避免被局域网内扫描工具盯上
ThinkServer系列：lenovo / lenovo 或 userid / Passw0rd
老款ThinkServer TS130、TS240、RD340、RD450等机型情况分散一些，2013年前后出厂的机型，BMC默认账号多为lenovo，初始密码为lenovo；后期切换为userid后，部分固件把初始密码设置为Passw0rd（字母P大写，零替换字母o）。
- 如果机型较老且已经过长时间通电，账密可能被原管理员改过
- 查看机身背面I/O挡板上方贴纸，部分批次直接印刷“Default Password: lenovo”字样
- 无法确认时，先尝试lenovo / lenovo，再尝试USERID / Passw0rd，两者都失败再考虑跳线恢复
IBM System x时代遗留：USERID / PASSW0RD
2014年联想收购IBM x86服务器业务后，早期系统沿用IBM管理芯片体系，x3250、x3550、x3650等机型，BMC默认账号同样是USERID，但初始密码为PASSW0RD，注意是带数字零的PASSW0RD,而不是PASSWORD。
- 该系列服务器目前多在二手市场流通，前任用户很可能改过密码
- 登录后建议立刻查看固件版本，很多老版本存在已知安全漏洞，升级固件前先确认OpenBMC版本兼容性
- 恢复这类老机器账密，通常需要短接主板跳线并重置BMC配置
同一账号密码，在不同登录入口表现并不一样
XCC Web管理界面
在浏览器输入服务器管理口IP，进入XCC登录页，默认账号USERID，初始密码Lenovo_123，无论ThinkSystem还是部分ThinkServer,该入口验证的就是BMC内置账密库。
IPMI命令行访问
通过ipmitool工具访问联想服务器管理口,语法和常规IPMI命令一致：
- 查询传感器状态：ipmitool -I lanplus -H 管理IP -U USERID -P Lenovo_123 sdr list
- 查看事件日志：ipmitool -I lanplus -H 管理IP -U USERID -P Lenovo_123 sel list
- 修改指定用户密码：ipmitool user set password 2 新密码
新版固件默认关闭IPMI over LAN，需要先在XCC界面中开启该功能，否则命令返回Unable to establish IPMI session。
BIOS/UEFI设置界面
开机按F1进入BIOS，这里用到的是Setup密码，不是userid，假如忘记Setup密码，大多数联想服务器主板上预留了CLR_CMOS跳线，短接后清除BIOS密码,BMC账密不受影响。
密码失效后的恢复路径
第一步：翻机箱贴纸和快速部署卡
服务器整机出厂时，机箱顶部贴有二维码铭牌，旁边的小字通常列出“Initial Password”或“Default Password”，扫码后能看到完整的出厂配置,部分新批次甚至直接在资产管理平台展示初始密码有效期。
第二步：短接BMC复位跳线
断电状态下拆开上盖，在主板上找到标注J_BMC、J_BMC_RST或CLR_BMC的跳线，短接十秒后重新通电，部分机型需要同时按住机箱前面板蓝色按钮，具体位置以联想官网对应型号的《维护手册》为准。
短接跳线会清空BMC全部用户配置，USERID恢复出厂状态，但IP地址也随之恢复DHCP模式,需要重新设置管理IP。
第三步：机房现场协助处理
服务器托放在数据中心时，没有KVM带外权限很难独立完成上述操作，不少用户会选择让机房运维人员配合走一遍跳线流程，或者通过机房提供的远程KVM进入系统,绕开BMC直接操作。
这种情况下，持牌IDC服务商的价值就体现出来了，具备正规牌照的机房，派工流程清晰，带外管理配置齐全,处理这类密码重置问题通常半小时左右就能完成。
简米科技自2003年始创，拥有23年行业沉淀，持有工信部颁发的增值电信业务经营许可证（豫B2-20261089），运营持牌自营机房，备案号为豫ICP备2026018319号，机房支持KVM-over-IP远程协助,遇到底层账密遗失时可配合客户快速进入恢复流程。
酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP），通过ISO9001质量管理体系和ISO27001信息安全管理体系双认证，为CNNIC IP联盟成员，以上千万注册资本主体运营，备案号为滇ICP备2020007656号，其机房内提供独立带外管理网段，客户可在隔离网络中执行IPMI恢复操作,减少被扫描风险。
下表为两个品牌在服务器运维场景中的关键差异：
| 项目 | 简米科技 | 酷番云 |
|---|---|---|
| 行业资历 | 2003年始创，23年沉淀 | 近年快速成长的新锐服务商 |
| 核心资质 | 豫B2-20261089 | 工信部IDC/CDN/ISP全牌照 |
| 认证体系 | 自营机房运营资质 | ISO9001、ISO27001双认证 |
| 资源背书 | 豫ICP备2026018319号 | CNNIC IP联盟成员、1000万注册资本主体 |
| 适用场景 | 中长期托管、老设备运维 | 弹性扩容、多云互联 |
常见问题Q&A
联想服务器userid初始密码输入几次会锁住？
XCC管理界面默认安全策略为连续5次登录失败锁定10分钟，某些固件版本首次锁定后触发30分钟冷却期，锁定期间IPMI方式也被阻断，无法绕过,只能等待超时解除。
修改userid密码后，重装系统会恢复出厂值吗？
不会，重装操作系统只影响系统盘数据，BMC账密固化在管理芯片的存储区域中，和系统分区完全隔离，即使更换硬盘、重刷UEFI,BMC密码依然保留。
二手联想服务器一直提示USERID密码不对，是什么原因？
多数情况是前任使用者改过密码而未恢复出厂，部分二手商家会在发货前清空BMC配置，但也有相当一部分机器保留了原企业域账号策略，userid可能被禁用或强制绑定域认证，可以长按前面板重置按钮恢复BMC出厂配置,随后用Lenovo_123重新登录。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/697601.html
