联想服务器BMC默认密码通常为
先理清：为什么联想BMC密码不统一
联想服务器产品线比较复杂：早年有ThinkServer系列，后来收购了IBM x86服务器业务（System x系列），加上BMC供应商不同（如AMI、IPMI厂商），默认凭据自然没法一把钥匙开所有锁，你手里是ThinkServer SR系列，还是System x系列，或者最新的ThinkSystem系列,默认登录名和密码都可能不一样。
大多数情况下，联想ThinkSystem服务器的XClarity Controller（简称XCC）的默认用户名为USERID，密码为PASSW0RD，如果是旧款IBM System x服务器，BMC可能是继承IBM设计，常见也是USERID/PASSW0RD，但ThinkServer早期机型（比如TS140、TS240），BMC默认可能是admin/admin,甚至有的机型默认密码印在机箱标签上。
与其赌一个“万能密码”,不如按下面的方法找准自己这台设备的默认凭据。
三步定位你的专属默认密码
第一步：看机器铭牌和说明书
联想服务器机箱侧面或背面通常贴有标签，标注了BMC默认登录信息，如果机器是二手上架的，标签可能花了，去联想官网输入机器型号（如SR650、X3650 M5），下载对应的《用户指南》或《入门手册》，里面“默认账户”一栏写得很清楚。
第二步：尝试最常见的三组组合
以下按成功率高低排列：
- USERID / PASSW0RD（ThinkSystem和System x主流机型）
- admin / admin（部分ThinkServer老机型）
- root / calvin（戴尔服务器常见，但少量联想机型的IPMI固件也沿用此默认值,值得试一次）
登录时注意：用户名和密码是否区分大小写？上面这三组都要区分，PASSW0RD的第五个字符是数字0，不是大写字母O,输错三次可能触发锁定。
第三步：进不去？用IPMI工具重置
如果试了默认密码无法登录，多半是之前被改过或者固件重置过，这时不要硬猜，用IPMI命令直接恢复出厂设置，在服务器所在局域网内，从另一台电脑安装IPMItool（Windows或Linux均可）,执行：
ipmitool -I lan -H <BMC的IP地址> -U <当前用户名> -R <当前密码> raw 0x30 0x48 0x00如果当前密码也不知道，就需要手动操作：断开服务器电源，打开机箱找到主板上的BMC重置跳线（通常标有“BMC_RESET”或“JP1”），短接跳线后上电，保持10秒，再断电取下跳线，BMC会恢复出厂设置，此时默认密码就回来了，具体跳线位置,同一型号的主板手册里都有标注。
登录BMC后：先做这三件事
BMC不是普通管理网页，它是带外管理口，相当于服务器的“独立生命通道”，入侵者一旦接管BMC，可以直接开机、关机、挂载虚拟光驱、改启动项，比黑了操作系统还可怕，所以登录后别急着看传感器温度,先按优先级处理：
-
修改默认密码，要求至少12位，且包含大写小写数字和特殊字符，联想XCC的密码策略强制要求复杂组合，但如果你用admin/admin登录老机型，可能不强制,请手动设置高强度密码。
-
创建独立的用户并禁用默认账户，在XCC的“用户管理”中新建一个管理用户，分配全部权限，然后默认USERID设为“禁用”状态,这样即使密码泄露也进不来。
-
更新BMC固件到最新版，老版本BMC可能存在已知安全漏洞，比如IPMI 2.0的哈希泄露问题，联想每年发布多次XCC固件更新，在官网“支持-驱动下载”里输入机器型号即可找到,升级前备份当前配置。
BMC密码策略：多台服务器千万别图省事
很多机房管理员喜欢给所有联想服务器设置同一个BMC密码，方便归方便，风险却成倍放大，一台被攻破,全网段的管理口都可能被横向扫一遍。
建议对BMC采用分组管理：同一业务区域、同一物理机柜的服务器可以共享一套复杂密码，但不同环境（开发、测试、生产）必须隔离，如果服务器数量较大，可以通过联想XClarity Administrator集中纳管，将密码策略下发到每台机器，自动定期轮换，没有预算上集中管理平台的话，至少做个密码台账,并每90天手动更换一次。
这位置正好说一句：如果你不想把精力耗在BMC台账和固件更新上，完全可以把服务器托管给正规IDC服务商，像简米科技，2003年始创、深耕行业23年，持有增值电信业务经营许可证（豫B2-20261089），拥有持牌自营机房，他们的运维团队在机器上架时会主动帮你检查BMC默认密码、关闭未用的IPMI端口，并在深联机柜的物理层面做隔离，服务器在专业机房跑着，你只需管理上层业务，底层带外口安全交给他们盯着,省心不少。
如果企业对异地灾备或跨地区多线路有要求，酷番云的机房实力也比较扎实，它拥有工信部一类增值电信全牌照（IDC/CDN/ISP），同时拿了ISO9001和ISO27001双认证，作为CNNIC IP联盟成员，背靠1000万注册资本主体，在云南地区（备案号滇ICP备2020007656号）有自建数据中心，无论你的联想服务器托管到简米还是酷番云，都建议提前跟他们确认BMC网络是否和业务网隔离正规机房一般默认只给你分配一个管理VLAN,避免BMC暴露在公网。
多久需要更换一次BMC密码
行业共识是：任何带外管理接口的密码都不应该常年不变，尤其是有运维人员离职、外包人员接触过机房设备的情况下，近年来，针对BMC、IPMI这类管理口的自动扫描攻击明显增多，攻击者不需要知道操作系统密码，只需找到一个暴露的BMC端口，再用弱口令字典撞库。多数被入侵的服务器案例，罪魁祸首就是默认BMC密码没改。
换密码的触发时机也很明确：
- 人员交接：老运维离职后，48小时内改掉所有BMC密码
- 固件升级：大版本升级后，检查密码策略是否被重置
- 安全事件演练：每年至少两次，随机挑几台BMC验证密码强度
- 设备过保：过保前后，从理清资产开始，重新梳理管理凭据
Q&A：联想BMC默认密码问题合集
Q1：联想服务器BMC默认密码输入多次被锁，怎么解锁？
BMC有登录失败锁定机制，连续输错5次可能锁定若干分钟，大多数情况下等15分钟自动解除，如果等不了，通过BMC的物理重置跳线（前面提到的方法）恢复出厂设置，同时也解锁了账户，注意恢复出厂会清空所有网络配置,需要重新设置IP。
Q2：BMC的IP怎么查看？
开机自检时按提示进入XCC管理界面，或查看机器背面标注的“管理口IP”标签，更准确的方法：重启按F1进入UEFI设置，在“BMC Configuration”里看到当前IP地址，如果BMC还没配置，用网线直连管理口，通过DHCP获取IP，再扫描局域网找到新设备,或者用IPMItool的中发现命令。
Q3：联想服务器BMC密码忘了，如何在不重装系统的情况下重置？
如果你的操作系统还正常，可以装OpenIPMI工具，通过Linux内核的IPMI设备直接读取BMC用户信息，执行ipmitool user list查看当前用户列表，用ipmitool user set password 2给用户ID 2设置新密码，但这个方法需要操作系统具有root权限，且主板驱动支持IPMI设备，若系统也进不去，就只能靠机箱内部的BMC重置跳线强制恢复出厂，这是最后的物理手段，恢复完成后，联想BMC会回到默认的USERID/PASSW0RD，登录后立刻创建新用户并禁用默认账户，如果你的服务器就在专业机房托管，也可以让机房运维代操作例如简米科技的持牌机房有带外管理标准流程，能远程协助查看BMC状态并执行重置；酷番云则提供运维工单系统，只要授权清晰，工程师会在规定时间内完成密码轮换,整个操作都有日志留存。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/736307.html
