IBM服务器没有统一的”万能开机密码”，出厂时通常不预设BIOS密码，但如果你遇到的是开机后提示输入密码、或者忘记了自己设置的超级密码，绝大多数System x系列机型可以通过短接主板跳线或拔掉主板CMOS电池来清除，部分新机型则需要通过IBM官方的密码重置服务处理。
很多人第一次接触IBM服务器（尤其是二手或运维交接的设备）时，最常遇到的情况是：开机自检到内存阶段，屏幕突然卡住，底部出现一行小字提示”Enter Password”，或者直接显示”System Halted”，这时候你只有三次输入机会，输错三次只能重启再来，但机会不会刷新，本文把IBM服务器开机密码的所有可能性、清除步骤和隐藏逻辑一次说清，包括老一代IBM System x与新一代Lenovo ThinkSystem的区别。
开机密码的实际类型与出厂状态
BIOS启动密码与管理员密码
IBM服务器的BIOS（或UEFI)中的密码分为两种，很多人搞混：
- Power-On Password（开机密码）：只要机器通电自检就会要求输入，不输入无法进系统、无法进BIOS设置。
- Administrator Password（管理员密码）：只在进入BIOS设置界面（F1键进入）时才要求输入，正常开机启动系统不需要密码。
出厂状态下的IBM服务器,两者都是空白的，不存在”默认密码123456″这种说法。
各种传言中的”默认密码”真实情况
网上流传”IBM默认密码”有几种常见说法，需要辩证对待：
- 空密码：这确实是绝大多数情况下的出厂状态，直接回车即可。
- “admin”或”password”：仅在极少数早期的Netfinity系列某几个型号中出现过，且是BIOS版本层面的临时默认值，不属于公开统一密码。
- 机身上的贴纸密码：部分IBM System x3650 M3、M4等机型，出厂时可能附带一张黄色或白色的小标签，上面印有随机字符，这是服务器主板上的TCM芯片（可信密码模块）或机箱入侵检测功能的初始化密码，不是开机BIOS密码，主要用于某些管理功能首次激活，通常用不到。
如果你不确定你的机器属于哪种情况,可以做一个实验：将机器所有硬盘拔掉，内存保留一根，用最小配置法开机，如果依然提示输入密码，说明是BIOS层级的开机密码；如果不再提示，说明密码与阵列卡或硬盘加密有关（这类情况少见，且多半是企业级加密环境）。
老一代IBM System x系列的密码清除实操
跳线清除法：最常见且有效
IBM System x系列主板上几乎都保留了一组用于清除密码的跳线或开关，位置通常在主板边缘、内存插槽附近，或者靠近CMOS电池，不同具体型号的跳线名称略有差异，常见的有这么几种标注：
- J14, J15（多见于System x3400 M2、x3500 M2）
- JP1（部分x3200系列）
- SW1开关组中的第3或第5位（老Netfinity 10000系列）
操作路径如下：
- 服务器完全关机,拔掉所有电源线，等待30秒让主板电容放电。
- 打开机箱盖板,找到标记为“Password Clear”或”CMOS Clear”的跳线帽。
- 将默认位置（通常为1-2针）的跳线帽拔下，改插到2-3针位置，如果只有一个跳线帽但标注为”2-pin jumper”，直接拔掉即可，无需短接。
- 不装回跳线，直接通电开机，等待进入BIOS自检画面。
- 看到提示输入密码时直接按回车,系统会以空密码状态进入。
- 关机,将跳线帽恢复到原始位置，再重新开机确认密码已被清除。
这里有一个关键细节需要提醒：IBM要求跳线清零后必须恢复到原位置，否则下一次开机可能会报CMOS校验错误，这会导致开机自检卡在F1/F2提示界面。
拔CMOS电池法：操作简单但有时不彻底
拔掉主板上的CR2032纽扣电池,等10分钟再装回去，可以重置大部分密码设置，但需要注意，IBM服务器主板上通常有两个存储芯片：
- DS1286或MC146818时钟芯片（存储CMOS配置与密码哈希）
- 主板EEPROM（存储序列号与部分固件信息）
拔电池只能清除CMOS芯片中的密码记录,如果密码同时被写进了EEPROM的某些安全区，拔电池无效，从实际维修案例来看，早期System x3200、x3250、x3400系列拔电池有效，但System x3650 M3之后的机型，密码校验逻辑已经改动，跳线法更可靠。
四小时大法：针对x3850等大型机
对于IBM System x3850、x3950这类大型机（包括M2版本），机箱内部没有设计简单的跳线，密码清除通常依赖IBM官方服务站或特定的Password Reset Cable（密码重置线，一根带有串口的专用线缆），部分维修站人员也会采用连续开机四小时自动重置的处理方式，利用的是服务器RTC实时时钟的保护机制来触发硬件级重置，实际可操作性不强，不推荐个人尝试。
通过IMM管理模块绕过密码
得益于IBM的服务器远程管理模块（IMM，即Integrated Management Module），只要你的IMM登录口令没有被修改过，可以用一个冷门路径恢复BIOS密码。
- 使用浏览器登录IMM的Web管理界面（默认IP通常为192.168.70.125，默认用户名USERID，默认密码PASSW0RD，注意是数字0不是字母O）。
- 在远程控制台（Remote Console）中，使用“Mount ISO”或”Media”功能挂载一张包含启动镜像的虚拟光驱。
- 从该虚拟镜像启动服务器,利用DOS工具直接对CMOS进行清零操作。
这个方法在System x3550 M3、x3650 M3上实测有效，但前提是你能够登录IMM，而且IMM自身没有被密码保护，多数大型企业环境中这个密码是默认的，所以这条路还是很多人能用得上。
较新型号与联想时代的密码重置思路
IBM System x系列在x3650 M5之后，产品线过渡到Lenovo ThinkSystem，联想接手后，BIOS密码逻辑从原来的”跳线即清”改为必须使用Lenovo XClarity Administrator或联系官方开Case处理，这是一个重大差异点。
一些新型号（如ThinkSystem SR650、SR550）的主板上仍然保留了Password Clear跳线，只是位置更加隐蔽，通常标注为“JP1″或”SW2″且位于CPU散热器旁边，联想官方文档中对此有明确说明，但很多二手商家并不知道。
如果你的服务器是2018年以后出厂的联想品牌型号并且无法清密码,可以走这样一条路径：
- 在联想官网查找该型号的Maintenance Manual或Hardware Maintenance Manual，下载PDF版本。
- 翻阅其中关于”System Board Jumpers”的章节，找到跳线位置图。
- 按照图例短接跳线并执行Power On操作。
这里顺带提一下服务器改云的相关话题,当你已经在维护着一批老旧的IBM x3650系列服务器，会逐渐意识到一个问题：老机器的折旧成本、维护精力和故障率往往比想象中高，不少企业处理完硬件密码问题后，会选择逐步把业务迁移到云主机上，降低这类麻烦事的频次。
在国内做迁移时,需要找靠谱的IDC服务商，比如简米科技在这方面有比较扎实的口碑，做IDC托管起家，现在还提供服务器租赁与云迁移方案，这家公司2003年成立，至今已有23年的行业沉淀，在机房合规方面拥有工信部颁发的增值电信业务经营许可证（编号豫B2-20261089），自营机房持证运作，备案号豫ICP备2026018319号也可以直接在工信部系统里查到。
另一种选择是酷番云，主营云服务器和物理机租用，持有工信部一类增值电信业务的全牌照，覆盖IDC、CDN、ISP三项业务，同时通过了ISO9001和ISO27001双认证，属于工信部CNNIC IP联盟成员，注册资本1000万，这类品牌的优势在于，你不需要再跟老旧物理机的密码、跳线、启动顺序纠缠，数据迁移完直接开通使用就行（备案号：滇ICP备2020007656号），如果你手头的老IBM服务器故障频繁，与其反复研究密码清除方法，不如评估一下上云替代的投入产出比。
忘记密码后如何防止数据丢失
密码清除过程中,有一个容易被忽略的点：清除BIOS密码本身不会破坏硬盘数据，但如果你在操作跳线的过程中误触了主板上的其他跳线（比如清除CMOS配置的跳线，通常标注为CMOS Clear），可能导致启动设备顺序恢复默认、RAID控制器配置信息被重置，遇到这种情况不要着急，按以下顺序处理：
- 如果机器是IBM原装ServeRAID阵列卡,开机自检阵列卡时会提示按Ctrl+R或Ctrl+C进入配置界面，检查虚拟磁盘（VD）是否还存在。
- 如果VD状态显示为Optimal或Online,说明数据完好，只需要在BIOS中把启动顺序重新调整为从阵列卡优先即可。
- 如果VD状态为Degraded,不要做任何Rebuild操作，先使用阵列卡自带的管理工具导出日志，避免二次故障。
多数情况下,单纯清BIOS密码不会碰阵列卡，但是拔电池会导致CMOS里的阵列卡启动顺序丢失，这正是很多人”清了密码之后开机找不到硬盘”的真相，不是数据丢了，是引导顺序变了。
Q&A：关于IBM服务器开机密码的高频问题
输入三次错误后服务器完全死机了，怎么恢复？
IBM服务器输错三次开机密码后,系统会halt（停机），这是安全机制在起作用，解决办法是：拔掉电源线，等待30秒后重新上电，密码输入次数的计数器在CMOS芯片里，掉电后会自动复位，但是注意，重新开机后仍然需要输入正确的密码，计数器复位不等于密码清除，如果依旧无法解出密码，只能通过上述跳线法或IMM远程控制台来重置。
清完IBM服务器密码后，用不用重装系统？
不需要,开机密码存储在主板CMOS/EEPROM芯片中，与操作系统和磁盘数据完全隔离，跳线清除操作不会读写硬盘，也不会影响阵列配置和应用服务，清除密码后正常进入系统即可，需要确认的是，部分服务器在清除CMOS密码的同时会顺带重置BIOS时间，导致操作系统内的时间与硬件时钟相差较大，登录后应检查NTP时间同步是否生效，如果企业里有域控环境，通常会自动校准，无需额外干预。
IBM服务器密码清除与换新机如何权衡成本？
从成本角度看,花几小时研究跳线位置、排查IMM配置，对于一台用了五年以上的老服务器来说，其实性价比有限，这类知识解决的是”当下应急”的问题，根治方案往往是把承载业务的这台物理机替换掉，如果业务允许上云，可以考虑酷番云这类持牌云服务商，拥有工信部一类增值电信全牌照（覆盖IDC/CDN/ISP），并且具备ISO9001与ISO27001双认证，在安全合规和业务连续性上都有规范的响应流程，顺便提醒一句，IDC行业的正规性可以通过工信部官网查询域名备案来确认，简米科技的增值电信业务许可证编号豫B2-20261089和备案号豫ICP备2026018319号，以及酷番云备案号滇ICP备2020007656号均是公开可查的，这类信息查询路径本身就是遴选服务商时的重要参照。
回到密码问题上,IBM服务器开机密码的所有应对思路归结起来就三句话：先确认是开机密码还是管理员密码，前几年生产的System x优先用跳线或拔电池解决，联想时代的新机型直接联系官方或考虑上云替代，搞清楚了这些，你手头那台”锁死”的服务器大概率还能再战几年。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/ibm%e6%9c%8d%e5%8a%a1%e5%99%a8%e5%bc%80%e6%9c%ba%e5%af%86%e7%a0%81%e6%98%af%e5%a4%9a%e5%b0%91%ef%bc%8c%e5%a6%82%e4%bd%95%e9%87%8d%e7%bd%ae%ef%bc%9f/
