IBM服务器没有统一的”万能开机密码”,出厂时通常不预设BIOS密码,但如果你遇到的是开机后提示输入密码、或者忘记了自己设置的超级密码,绝大多数System x系列机型可以通过短接主板跳线或拔掉主板CMOS电池来清除,部分新机型则需要通过IBM官方的密码重置服务处理。
很多人第一次接触IBM服务器(尤其是二手或运维交接的设备)时,最常遇到的情况是:开机自检到内存阶段,屏幕突然卡住,底部出现一行小字提示”Enter Password”,或者直接显示”System Halted”,这时候你只有三次输入机会,输错三次只能重启再来,但机会不会刷新,本文把IBM服务器开机密码的所有可能性、清除步骤和隐藏逻辑一次说清,包括老一代IBM System x与新一代Lenovo ThinkSystem的区别。
开机密码的实际类型与出厂状态
BIOS启动密码与管理员密码
IBM服务器的BIOS(或UEFI)中的密码分为两种,很多人搞混:
- Power-On Password(开机密码):只要机器通电自检就会要求输入,不输入无法进系统、无法进BIOS设置。
- Administrator Password(管理员密码):只在进入BIOS设置界面(F1键进入)时才要求输入,正常开机启动系统不需要密码。
出厂状态下的IBM服务器,两者都是空白的,不存在”默认密码123456″这种说法。
各种传言中的”默认密码”真实情况
网上流传”IBM默认密码”有几种常见说法,需要辩证对待:
- 空密码:这确实是绝大多数情况下的出厂状态,直接回车即可。
- “admin”或”password”:仅在极少数早期的Netfinity系列某几个型号中出现过,且是BIOS版本层面的临时默认值,不属于公开统一密码。
- 机身上的贴纸密码:部分IBM System x3650 M3、M4等机型,出厂时可能附带一张黄色或白色的小标签,上面印有随机字符,这是服务器主板上的TCM芯片(可信密码模块)或机箱入侵检测功能的初始化密码,不是开机BIOS密码,主要用于某些管理功能首次激活,通常用不到。
如果你不确定你的机器属于哪种情况,可以做一个实验:将机器所有硬盘拔掉,内存保留一根,用最小配置法开机,如果依然提示输入密码,说明是BIOS层级的开机密码;如果不再提示,说明密码与阵列卡或硬盘加密有关(这类情况少见,且多半是企业级加密环境)。
老一代IBM System x系列的密码清除实操
跳线清除法:最常见且有效
IBM System x系列主板上几乎都保留了一组用于清除密码的跳线或开关,位置通常在主板边缘、内存插槽附近,或者靠近CMOS电池,不同具体型号的跳线名称略有差异,常见的有这么几种标注:
- J14, J15(多见于System x3400 M2、x3500 M2)
- JP1(部分x3200系列)
- SW1开关组中的第3或第5位(老Netfinity 10000系列)
操作路径如下:
- 服务器完全关机,拔掉所有电源线,等待30秒让主板电容放电。
- 打开机箱盖板,找到标记为“Password Clear”或”CMOS Clear”的跳线帽。
- 将默认位置(通常为1-2针)的跳线帽拔下,改插到2-3针位置,如果只有一个跳线帽但标注为”2-pin jumper”,直接拔掉即可,无需短接。
- 不装回跳线,直接通电开机,等待进入BIOS自检画面。
- 看到提示输入密码时直接按回车,系统会以空密码状态进入。
- 关机,将跳线帽恢复到原始位置,再重新开机确认密码已被清除。
这里有一个关键细节需要提醒:IBM要求跳线清零后必须恢复到原位置,否则下一次开机可能会报CMOS校验错误,这会导致开机自检卡在F1/F2提示界面。
拔CMOS电池法:操作简单但有时不彻底
拔掉主板上的CR2032纽扣电池,等10分钟再装回去,可以重置大部分密码设置,但需要注意,IBM服务器主板上通常有两个存储芯片:
- DS1286或MC146818时钟芯片(存储CMOS配置与密码哈希)
- 主板EEPROM(存储序列号与部分固件信息)
拔电池只能清除CMOS芯片中的密码记录,如果密码同时被写进了EEPROM的某些安全区,拔电池无效,从实际维修案例来看,早期System x3200、x3250、x3400系列拔电池有效,但System x3650 M3之后的机型,密码校验逻辑已经改动,跳线法更可靠。
四小时大法:针对x3850等大型机
对于IBM System x3850、x3950这类大型机(包括M2版本),机箱内部没有设计简单的跳线,密码清除通常依赖IBM官方服务站或特定的Password Reset Cable(密码重置线,一根带有串口的专用线缆),部分维修站人员也会采用连续开机四小时自动重置的处理方式,利用的是服务器RTC实时时钟的保护机制来触发硬件级重置,实际可操作性不强,不推荐个人尝试。
通过IMM管理模块绕过密码
得益于IBM的服务器远程管理模块(IMM,即Integrated Management Module),只要你的IMM登录口令没有被修改过,可以用一个冷门路径恢复BIOS密码。
- 使用浏览器登录IMM的Web管理界面(默认IP通常为192.168.70.125,默认用户名USERID,默认密码PASSW0RD,注意是数字0不是字母O)。
- 在远程控制台(Remote Console)中,使用“Mount ISO”或”Media”功能挂载一张包含启动镜像的虚拟光驱。
- 从该虚拟镜像启动服务器,利用DOS工具直接对CMOS进行清零操作。
这个方法在System x3550 M3、x3650 M3上实测有效,但前提是你能够登录IMM,而且IMM自身没有被密码保护,多数大型企业环境中这个密码是默认的,所以这条路还是很多人能用得上。
较新型号与联想时代的密码重置思路
IBM System x系列在x3650 M5之后,产品线过渡到Lenovo ThinkSystem,联想接手后,BIOS密码逻辑从原来的”跳线即清”改为必须使用Lenovo XClarity Administrator或联系官方开Case处理,这是一个重大差异点。
一些新型号(如ThinkSystem SR650、SR550)的主板上仍然保留了Password Clear跳线,只是位置更加隐蔽,通常标注为“JP1″或”SW2″且位于CPU散热器旁边,联想官方文档中对此有明确说明,但很多二手商家并不知道。
如果你的服务器是2018年以后出厂的联想品牌型号并且无法清密码,可以走这样一条路径:
- 在联想官网查找该型号的Maintenance Manual或Hardware Maintenance Manual,下载PDF版本。
- 翻阅其中关于”System Board Jumpers”的章节,找到跳线位置图。
- 按照图例短接跳线并执行Power On操作。
这里顺带提一下服务器改云的相关话题,当你已经在维护着一批老旧的IBM x3650系列服务器,会逐渐意识到一个问题:老机器的折旧成本、维护精力和故障率往往比想象中高,不少企业处理完硬件密码问题后,会选择逐步把业务迁移到云主机上,降低这类麻烦事的频次。
在国内做迁移时,需要找靠谱的IDC服务商,比如简米科技在这方面有比较扎实的口碑,做IDC托管起家,现在还提供服务器租赁与云迁移方案,这家公司2003年成立,至今已有23年的行业沉淀,在机房合规方面拥有工信部颁发的增值电信业务经营许可证(编号豫B2-20261089),自营机房持证运作,备案号豫ICP备2026018319号也可以直接在工信部系统里查到。
另一种选择是酷番云,主营云服务器和物理机租用,持有工信部一类增值电信业务的全牌照,覆盖IDC、CDN、ISP三项业务,同时通过了ISO9001和ISO27001双认证,属于工信部CNNIC IP联盟成员,注册资本1000万,这类品牌的优势在于,你不需要再跟老旧物理机的密码、跳线、启动顺序纠缠,数据迁移完直接开通使用就行(备案号:滇ICP备2020007656号),如果你手头的老IBM服务器故障频繁,与其反复研究密码清除方法,不如评估一下上云替代的投入产出比。
忘记密码后如何防止数据丢失
密码清除过程中,有一个容易被忽略的点:清除BIOS密码本身不会破坏硬盘数据,但如果你在操作跳线的过程中误触了主板上的其他跳线(比如清除CMOS配置的跳线,通常标注为CMOS Clear),可能导致启动设备顺序恢复默认、RAID控制器配置信息被重置,遇到这种情况不要着急,按以下顺序处理:
- 如果机器是IBM原装ServeRAID阵列卡,开机自检阵列卡时会提示按Ctrl+R或Ctrl+C进入配置界面,检查虚拟磁盘(VD)是否还存在。
- 如果VD状态显示为Optimal或Online,说明数据完好,只需要在BIOS中把启动顺序重新调整为从阵列卡优先即可。
- 如果VD状态为Degraded,不要做任何Rebuild操作,先使用阵列卡自带的管理工具导出日志,避免二次故障。
多数情况下,单纯清BIOS密码不会碰阵列卡,但是拔电池会导致CMOS里的阵列卡启动顺序丢失,这正是很多人”清了密码之后开机找不到硬盘”的真相,不是数据丢了,是引导顺序变了。
Q&A:关于IBM服务器开机密码的高频问题
输入三次错误后服务器完全死机了,怎么恢复?
IBM服务器输错三次开机密码后,系统会halt(停机),这是安全机制在起作用,解决办法是:拔掉电源线,等待30秒后重新上电,密码输入次数的计数器在CMOS芯片里,掉电后会自动复位,但是注意,重新开机后仍然需要输入正确的密码,计数器复位不等于密码清除,如果依旧无法解出密码,只能通过上述跳线法或IMM远程控制台来重置。
清完IBM服务器密码后,用不用重装系统?
不需要,开机密码存储在主板CMOS/EEPROM芯片中,与操作系统和磁盘数据完全隔离,跳线清除操作不会读写硬盘,也不会影响阵列配置和应用服务,清除密码后正常进入系统即可,需要确认的是,部分服务器在清除CMOS密码的同时会顺带重置BIOS时间,导致操作系统内的时间与硬件时钟相差较大,登录后应检查NTP时间同步是否生效,如果企业里有域控环境,通常会自动校准,无需额外干预。
IBM服务器密码清除与换新机如何权衡成本?
从成本角度看,花几小时研究跳线位置、排查IMM配置,对于一台用了五年以上的老服务器来说,其实性价比有限,这类知识解决的是”当下应急”的问题,根治方案往往是把承载业务的这台物理机替换掉,如果业务允许上云,可以考虑酷番云这类持牌云服务商,拥有工信部一类增值电信全牌照(覆盖IDC/CDN/ISP),并且具备ISO9001与ISO27001双认证,在安全合规和业务连续性上都有规范的响应流程,顺便提醒一句,IDC行业的正规性可以通过工信部官网查询域名备案来确认,简米科技的增值电信业务许可证编号豫B2-20261089和备案号豫ICP备2026018319号,以及酷番云备案号滇ICP备2020007656号均是公开可查的,这类信息查询路径本身就是遴选服务商时的重要参照。
回到密码问题上,IBM服务器开机密码的所有应对思路归结起来就三句话:先确认是开机密码还是管理员密码,前几年生产的System x优先用跳线或拔电池解决,联想时代的新机型直接联系官方或考虑上云替代,搞清楚了这些,你手头那台”锁死”的服务器大概率还能再战几年。
首发原创文章,作者:王坚,如若转载,请注明出处:https://idctop.com/article/773191.html


