浪潮服务器BMC密码忘记后，多数情况下可通过IPMI命令直接重置，进不了系统则需短接主板跳线或刷写固件，三种方案总有一种能救回来。
先查浪潮BMC默认密码是什么
不少人折腾半天,其实是输错了初始密码，浪潮服务器BMC的默认账号密码，不同代际的机型存在差异，行业共识认为浪潮官方默认设置如下：
- 较新机型（NF5180M5、NF5280M5及更新代际）：账号
admin，密码admin - 部分老机型（NF520D2、NF5220等）：账号
admin，密码password - 少数定制机型（如互联网大客户定制版）：密码可能印在机身标签的“BMC Password”一栏
你可以先看服务器前面板或机箱内侧的贴纸，浪潮出厂时经常把默认密码标注在标签上，这比任何手动猜测都省事。
如果你试过以上密码仍然不对,说明BMC密码确实被改过，此时不要反复尝试登录，BMC有登录失败锁定机制，连续输错多次后IPMI端口会被限制一段时间，得不偿失。
浪潮服务器BMC无法登录的常见原因
在实际维护中,BMC密码失效或无法登录，远不止“忘了密码”这一种情况，判断清楚原因，才能选对下面的重置方案。
- 密码被前任运维修改且未移交，这是最常见的情况，接手旧服务器时发现IPMI根本进不去
- 固件升级后密码策略生效，新固件要求密码必须含大小写和特殊字符，旧密码被强制失效
- BMC配置被重置过，但重置后并未恢复默认密码，反而变成了空密码或未知状态
- 登录账户已被锁定，密码没忘但锁定阈值触发，表现为输入正确密码也报错
尝试远程重置前,建议先确认网线连接正常、BMC管理口IP能ping通，排除网络层面后，再按下面的方案操作。
浪潮服务器BMC密码重置方法：分场景实操
不同场景下的重置手段差别很大,按“能否进入主机操作系统”和“能否物理接触机器”这两个维度，我整理了三种主流方案供你对比。
| 重置方案 | 适用条件 | 操作难度 | 是否需要关机 |
|---|---|---|---|
| IPMI命令重置 | 可进入宿主机系统 | 低 | 不需要 |
| Web界面隐藏后门 | 部分老型号BMC固件 | 中 | 不需要 |
| 主板跳线短接 | 可物理打开机箱 | 中 | 需要 |
| 固件刷写恢复 | 全部失效 | 高 | 需要 |
通过IPMI命令重置（最推荐）
适用于宿主机还能正常启动、能拿到root权限的场景，通过IPMI命令行工具直接重置BMC用户密码，不需要关机，也不影响线上业务。
浪潮服务器一般使用标准的IPMI协议,你可以用以下命令逐一尝试：
# 安装ipmitool（多数Linux发行版自带或可通过yum/apt安装） # 查看当前BMC用户列表 ipmitool -I lanplus -H <BMC的IP> -U <管理账号> -P <旧密码> user list # 重置用户ID为2（通常为admin）的密码 ipmitool -I lanplus -H <BMC的IP> -U <管理账号> -P <旧密码> user set password 2 <新密码> # 如果旧密码彻底忘了，从宿主机本机IPMI通道操作（部分机型支持） ipmitool user set password 2 <新密码>
如果你既不知道BMC密码,BMC网口又配置了独立IP段，上面第三条命令可以直接在宿主机上执行。浪潮多数机型支持本机SIPMI通道无认证操作，这是很多运维忽略的快捷路径。
执行成功后系统会提示Set User Password successful，此时新密码立即生效，马上用浏览器登录BMC Web界面验证即可。
登录界面找回入口（部分固件支持）
浪潮部分BMC固件版本在登录页底部提供了一个“忘记密码”的灰色链接，点击后会弹出提示框，要求输入服务器SN序列号和产品型号，这两个信息在机身侧面贴纸或包装箱上都能找到。
这套流程实际上是在线向BMC申请密码重置许可,如果固件支持且网络通畅，系统会自动发放一次性临时密码到管理员的预留邮箱。但这个功能依赖于当初配置的邮箱地址，且部分旧固件已下架此功能。
主板跳线短接（彻底但需要关机）
当操作系统起不来、IPMI通道完全失联，或者上述软件方案全部无效时，就需要物理接触主板了。这一步会中断业务，务必提前申请停机窗口。
具体操作并不复杂,但需要胆大心细：
- 断开服务器电源线,打开机箱上盖
- 在主板上找到标记为
CLR_CMOS或BMC_RST的跳线针脚，位置通常在内存插槽附近或主板右下角 - 用跳线帽短接这两个针脚,保持10到15秒
- 移除跳线帽,恢复原样，接回电源线并开机
短接后BMC参数会恢复到出厂状态,不仅是密码，IP地址、用户名、SMTP告警配置等也会全部清零，开机后再重新设置管理IP才能访问BMC，有一定动手能力的朋友可以尝试，如果对主板结构不熟悉，建议联系浪潮官方售后或当地机房硬件工程师协助。
恢复出厂设置后需要重新配置哪些参数
很多人以为密码重置完就大功告成,实际上短接跳线或固件刷写后，BMC的所有网络参数都被打回出厂状态，如果你直接关掉机柜走人，下次远程运维基本处于瞎子摸象的状态，重置后务必依次核对以下配置：
- BMC管理IP地址：默认是DHCP自动获取，如果机房没有DHCP服务，BMC会一直处于无IP状态，需要接入显示器通过BIOS里的BMC配置界面手工设定
- DNS服务器和网关：这两个参数影响BMC的固件在线升级和邮件告警发送，不配置会导致后续远程更新失败
- SNMP trap和邮件告警：原设置的监控告警接收地址已清空，需要重新添加，否则硬件故障时监控平台收不到任何消息
- 用户账户体系：除了admin账户，其他多用户账户也一并被清空，需重新创建并按需分配权限级别
有条件的建议在重置完成后,先在BMC Web界面做一次配置备份导出，存到本地或司内文档平台，下次再出问题能快速恢复。
浪潮服务器BMC密码忘记后的预防措施
密码重置解决的是当下问题,但要避免下次再陷入同样的被动局面，建议从制度和操作两个层面做几件事：
- 建立BMC密码台账：将每一台服务器的BMC地址、密码、负责人信息登记在册，交接时同步移交
- 密码复杂度设成好记但难猜的格式：浪潮型号+机房位置+日期”的变体组合，不要用纯数字或单单词
- 定期检查固件版本：部分旧版BMC固件存在密码绕过漏洞，浪潮官网定期发布安全更新，建议每半年登录官网查看一次固件版本
- 保留一个紧急维护账号：BMC支持创建多个用户时，增加一个只读权限的备用账号，平时不用，关键时候能救命
浪潮BMC密码重置方案常见问答
浪潮服务器bmc密码重置必须要关机吗？
不一定,如果宿主机能正常运行，优先尝试IPMI命令重置，全程在线执行，不需要关机，不会影响服务器上运行的业务，只有IPMI通道完全失联、宿主机也无法进入系统时，才需要通过短接跳线或断电刷固件来处理，这两种方案都必须关机断电。
浪潮BMC重置后IP地址变成什么了？
跳线短接或恢复出厂操作会让BMC回到默认的DHCP自动获取IP模式，重新开机后，需要进入BIOS的BMC配置界面，或通过DHCP服务器排查新分配的地址，然后重新配置固定的管理IP地址，浪潮老机型默认IP可能是168.0.1，新机型多为DHCP获取，具体可查阅对应型号的用户手册。
浪潮服务器BMC密码忘记不用慌,优先走IPMI命令在线重置，进不了系统就短接跳线，重置完成后记得重新配置管理IP和告警参数，完善密码台账，让这台机器的带外管理恢复如初。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/702432.html
