新买的惠普服务器一开机就要密码,这是出厂默认的iLO管理密码和BIOS安全策略，不是机器故障，较新机型的默认账号是admin，密码是Calvin，先试这两个组合，大概率能直接进去。
为什么新的hp服务器开机就要密码
这不是惠普在搞什么特殊加密,而是出厂设置里两个安全机制在同时起作用。
iLO远程管理芯片的默认认证
每一台惠普服务器主板上都有一颗独立的iLO芯片，相当于服务器的“第二大脑”，这颗芯片在服务器通电自检时就会初始化，并在屏幕左下角或上方弹出一条提示，要求输入账号和密码才能继续管理操作。
出厂状态下，iLO的默认账号是admin，密码是Calvin，如果你买的是国行通过代理拿货的机器，部分批次会把密码改成随机字符，印在机箱外侧的标签纸上，是一串包含大小写字母和数字的组合，找找贴有“iLO Password”字样的那张小标签。
顺带说一下,iLO芯片的系统时间默认是2000年1月1日，第一次登录后系统会强制要求改密码，这时候你把新密码设置好，顺便把时间同步一下，后续维护会省很多事。
BIOS里的开机密码被主板默认打开
另一种情况跟iLO无关,是BIOS的Power-On Password选项在出厂时处于开启状态。
惠普的Gen9及之前机型,BIOS默认密码是admin；Gen10和Gen11机型，部分出厂批次把Power-On Password设为禁用，但也有相当一部分在工厂测试流程结束后忘记关闭，导致客户开机被拦一道。
这时候屏幕会显示类似“Enter Power-On Password”的英文提示，输入admin或者Calvin试试，如果两个都不对，就看看机箱侧盖内侧有没有贴纸，有些工厂会写一个临时密码。
新买的hp服务器一直要密码怎么解开
搞清楚是iLO锁还是BIOS锁之后,按下面的路径操作，几分钟就能解决。
先在iLO界面用默认密码登录
- 开机时看到Press F10 for Intelligent Provisioning的提示时，按F10进入智能配置界面。
- 在里面找到iLO Network Configuration，能看到iLO的IP地址，默认是DHCP自动获取的。
- 用一台电脑连到同一个网络,浏览器里输入这个IP。
- 登录框输入admin和Calvin，勾选“Accept risk”，点登录。
登录成功后会进入iLO的Web管理界面,左侧导航栏找到User Administration，把admin用户的密码改成你自己的，改完之后顺手在Power Management里把开机自动启机打开，免得以后断电重启还要手动按电源键。
进BIOS关闭Power-On Password
如果你的问题只在BIOS层面,操作更直接：
- 重启服务器,狂按F9进入System Utilities。
- 进了主菜单之后,选择BIOS/Platform Configuration (RBSU)。
- 找到Server Security或Security菜单，不同机型位置略有不同。
- 找到Power-On Password，选成Disabled。
- 系统会提示输入当前密码,输对之后按F10保存退出。
这里提醒一句：如果你的服务器是Gen11新机，菜单名称改成Security Option了，但逻辑一样，找到并关掉就行。
用hponcfg工具重置iLO密码
如果机器已经装了操作系统,可以装一个惠普官方的命令行工具hponcfg，用它来重置iLO密码。
在Windows或Linux的Shell里运行：
hponcfg -r -f iLO_reset.xml
先写一个XML配置文件,把用户名和密码字段改成新值，再执行这条命令，iLO的密码就被覆盖了，这个方法适合服务器已经部署好、不想开机进BIOS的场景。
惠普服务器密码忘了清空一次大概多少钱
网上搜“惠普服务器密码忘了清空一次大概多少钱”的人可真不少，这事情说简单也简单，说复杂也复杂，价格取决于你属于下面哪种情况。
iLO密码忘了但系统能进
这种情况不花钱,进操作系统之后重装hponcfg工具，直接重置iLO密码即可，如果系统进不去，在开机时按F10进入Intelligent Provisioning，里面有一个iLO Backup and Restore功能，部分机型可以恢复出厂配置，密码会回到Calvin。
整个BIOS密码锁死
BIOS密码忘干净了,比较费劲，惠普主板上有CMOS跳线，位置在主板边缘，一般标记为JCMOS或CMOS_CLEAR，关机拔掉电源线，把跳线从1-2档拔出来，插到2-3档等十秒，再插回去开机，BIOS设置会被清空，但行业共识认为，这个方法在Gen10之后的部分机型已经失效了，惠普把密码存进了TPM芯片，光靠清CMOS没用。
这种情况就得找服务商处理,据我了解的市场行情，一线城市的上门清密码服务起步价在300到600元之间，含工程师带上编程器和夹具，直接读取主板上SROM里的加密信息再重写，如果是上海、北京这类城市的专业服务器维修商，价格会更透明一些，不会绕弯子收乱费。
这里放一张对比表,方便你判断自己属于哪一类：
| 清除方式 | 适用机型 | 操作难度 | 需要费用 |
|---|---|---|---|
| iLO默认密码登录 | 任意HPE服务器 | 低 | 免费 |
| F9进BIOS关闭选项 | Gen8及之后机型 | 低 | 免费 |
| hponcfg命令重置 | 已装系统的机器 | 中 | 免费 |
| 拆机CMOS跳线短接 | Gen9及之前机型 | 中 | 免费 |
| 编程器烧录固件 | Gen10锁死机型 | 高 | 300-600元不等 |
惠普服务器和戴尔服务器BIOS密码设置区别
很多刚接触服务器的人会把惠普和戴尔的操作习惯搞混,因为它俩的逻辑还真不一样。
戴尔服务器的idrac密码更像路由器
戴尔的iDRAC默认密码印在机身标签上，是一串随机的8位字符，没有统一的“万能密码”，但你问它要密码的时候，屏幕不会卡死在提示界面，它会给你一个选项直接跳过，进系统之后再处理。
惠普服务器的密码拦得更早
惠普的iLO固件在POST阶段就卡住,密码错误三次直接停机，得断电解锁才能继续试，这点对刚上手的朋友来说体验不够友好，但反过来看，它确实比多数竞品更安全，惠普在Gen11机型上还把Power-On Password默认改成了必须设置强密码，不能再填admin这种弱口令。
日常维护时记住一个核心差异：戴尔是靠iDRAC做远程管理，惠普是靠iLO做远程管理，但惠普的iLO密码优先级高于BIOS密码，也就是说你进了iLO，BIOS里的大部分设置都能远程改。
常见问题速答
新hp服务器开机密码是多少，没标签怎么办
优先试admin和Calvin这一组合，标签纸丢了的情况下，用一根网线直连服务器网卡和电脑，将电脑IP设为168.1.20，把iLO的默认IP改到168.1.1试试（部分型号出厂默认就是这个地址），浏览器能打开iLO页面就能进去。
惠普服务器密码忘了能清空吗
能,iLO层面的密码可以通过恢复出厂设置清掉，按F10进Intelligent Provisioning并找到恢复选项，BIOS层面的密码如果连CMOS跳线都不起作用，就用编程器直接刷写固件文件，需要注意的是，非官方渠道刷固件可能导致保修失效，建议先联系本地服务商确认机器是否在保。
惠普服务器默认密码一定是Calvin吗
不一定,HPE自Gen10后期开始，部分地区渠道商的机器出厂会启用随机密码，并且明确印在包装箱里的“Quick Specs”单页上，如果你手里的机器是从二手市场淘的，前任主人改过密码而你不知道，那就按上面表格里的方法处理，或者直接找专业工程师。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/775132.html
