联想服务器BMC密码忘记，最直接的解决思路是：优先尝试IPMI命令重置，其次是物理跳线/Maintenance开关，最后是联系联想官方获取解锁方案。大多数情况下，通过操作系统内部署的IPMI工具就能完成密码恢复，无需停机拆机，如果系统无法登录,再考虑硬件层面的操作。
联想服务器BMC密码忘记怎么办：先分清你的服务器型号
联想服务器BMC主要分为两个技术代次，恢复密码的操作路径差异较大。老款ThinkServer系列（RD/TS家族）和System x系列（M3/M4/M5代） 多采用AST2300/2400管理芯片，支持标准的IPMI命令。新款ThinkSystem系列（SR/VX/ST家族） 搭载XClarity Controller，固件逻辑和旧款不同,密码恢复方式也更丰富。
行业共识认为，判断服务器型号最快捷的方式是查看机器前面板的标签贴纸，或者通过主机操作系统执行
dmidecode | grep -i "Product Name"命令获取准确型号。
实用优先：BMC密码恢复的几种操作路径
通过IPMI命令直接重置密码
这种方式适用于BMC网络端口仍然存活、管理IP可以ping通的场景，不需要接触服务器物理硬件，在任意一台能访问BMC管理网段的电脑上,安装IPMI管理工具即可操作。
Windows系统下使用IPMItool：
- 下载并解压ipmitool的Windows版本
- 打开CMD窗口，切换到ipmitool所在目录
- 发送如下命令：
ipmitool -I lanplus -H [BMC管理IP] -U [当前可用账号] -P [当前密码] user set password [用户ID] [新密码]
但密码忘记时通常连旧密码都不记得，所以更常用的方式是利用BMC预留的默认工程账号。联想多数服务器BMC保留了一个无法通过网络禁用的OEM调试账号lenovo，部分机型调试密码为Passw0rd!或L1u5b0t，尝试用这些默认凭证登录，成功概率在旧款System x上相当高,新ThinkSystem上则大概率失败。
Linux操作系统本机操作：
如果服务器操作系统还在运行，且装过 freeipmi 或 ipmitool 工具包,本机直接执行：
ipmitool user list
ipmitool user set password 2 YourNewPassword123操作前务必确认BMC用户ID编号，ID 2通常为管理员账号,错误修改其他用户会导致权限异常。
利用BMC前面板维护开关清空配置
这是物理层操作，适合BMC已完全失联、固件陷入异常的场景。联想System x系列产品在服务器主板上设计了Maintenance开关拨码，拨到维护模式后，BMC会跳过当前配置文件启动,等待下次开机时加载出厂默认参数。
具体操作流程：
- 关闭服务器电源并拔掉所有电源线
- 打开服务器上盖，在主板边缘找到标有“Maintenance”或“Switch 1”的拨码开关
- 将拨码开关全部拨到ON侧
- 重新接通电源，按电源键开机
- 等待最少5分钟让BMC完成自检，然后通过网线直连BMC管理口
- 使用默认IP和账号登录，将拨码恢复原位后重启服务器
- BMC管理IP和密码都将回到出厂状态
注意： 此操作同时会清除BMC网络配置、用户配置和部分硬件日志，操作前请确认不会影响现有业务，且该方式不适用于ThinkSystem系列的某些型号，具体需要查阅对应机型的《安装与服务指南》。
XClarity Controller移动端恢复
新款ThinkSystem服务器支持通过XClarity Mobile应用进行本地发现和初始配置,这一特性也能被用于恢复BMC账号。
在手机安装Lenovo XClarity Mobile应用，用USB线将手机连接到服务器的USB管理口（带扳手图标的Type-C口），应用会自动识别服务器并读取BMC状态，如果BMC处于恢复模式，应用会引导重新设置管理员账号，业内专家指出，这种方式在多台服务器集群运维中效率较高,但前提是手机能顺利识别USB管理口驱动。
使用联想BMM/一键恢复U盘工具
联想售后工程师手中常备一个名为“BMM Boot Media”的专用U盘工具，用于诊断和重置联想服务器BMC，这个工具不对外公开发布,但通过幅服务渠道可以获取。
此工具的核心原理是：通过U盘引导服务器进入微型Linux环境，该环境搭载板级IPMI驱动，能绕过BMC的认证模块直接修改用户数据库，执行过程大约耗时5-8分钟，完成后自动重启,所有BMC账号重置为出厂默认状态。
BMC密码恢复后的安全设置建议
BMC密码恢复后，不能只把新密码记在笔记本上就结束，配套安全配置尤为重要，BMC相当于服务器的“独立生命维持系统”，一旦失守,等同于把硬件管理权限拱手让人。
网络隔离与访问控制
多数运维团队会把BMC管理口与企业业务网段混在一起，这在日常维护中确实灵活方便，但风险较大，建议将BMC网络规划到独立管理VLAN，通过堡垒机统一管控，即便是内网环境，BMC的IPMI协议本身采用明文的RMCP+传输,在非可信网络中容易被中间人攻击。
修改默认端口与管理账号
联想的IPMI默认端口是623，启动BMC后应立即修改为其他不常用端口，BMC内置的管理员账号默认用户名为USERID，密码为PASSW0RD（数字0），这类默认组合已成为漏洞扫描器的字典常客,务必一并修改。
| 安全项 | 操作建议 | 备注 |
|---|---|---|
| 默认管理员账号 | 立即修改用户名和密码 | 不要与操作系统密码相同 |
| IPMI端口 | 修改623为其他端口 | 需同步调整防火墙策略 |
| 远程管理协议 | 启用HTTPS/SSH，关闭HTTP/Telnet | 优先使用安全协议 |
| 访问白名单 | 配置允许访问的管理端IP段 | 限制非法来源 |
| 固件版本 | 更新到最新BMC固件 | 修复已公开漏洞 |
定期巡检与密码轮换机制
建议设置季度的BMC密码轮换制度，在集中监控平台（如Zabbix、Nagios）中增加BMC端口监测项，避免IPMI端口意外开放到公网，联想服务器的XClarity Administrator支持批量管理多台设备，可同时推送密码策略到所有受管BMC,对百台以上规模机房尤其适用。
关于服务器BMC密码恢复的高频问题
BMC密码恢复是否会影响现有业务系统运行？
不会，BMC是独立于操作系统的管理子系统，即使重置BMC密码期间服务器操作系统持续运行，也只是BMC自身重启与初始化，宿主机的CPU和内存资源不会受到任何影响，但通过Maintenance开关清空BMC配置的方式，需要主机完全断电才能操作,该方法会中断业务。
联想服务器BMC默认密码都有哪些常见组合？
旧款System x系列常用USERID/PASSW0RD，新款ThinkSystem系列则为USERID/Passw0rd@，部分OEM渠道出厂的机器，品牌方会设置专属默认密码,联想服务器机身二维码标签能通过官方微信公众号查询对应机型的出厂默认凭证。
用IPMItool重置密码时提示“Unable to establish IPMI session”如何解决？
该提示表示IPMI会话建立失败，先检查BMC管理IP是否可ping通，再确认当前登录账号是否有管理员权限，如果把所有账号密码都忘记了，IPMItool这条路就走不通，需要换用物理维护开关或联系联想官方客服，提供机器序列号（SN）申请解锁方案。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/794197.html
