Настройка iLO на серверах Hewlett Packard через консоль Linux

ILO (Integrated Lights-Out) — механизм управления серверами в условиях отсутствия физического доступа к ним. Применяется фирмой Hewlett Packard для всех своих серверов. Аналог IPMI.

Случалось у каждого, что терялся доступ к iLO, менялся IP или просто забывался, но при этом нарушать работу сервера перезагрузкой не очень хочется.

Для этого случая можем воспользоваться утилитой hponconfig, непосредственно с установленной Linux системы на борту.

Установим

#CentOS, RHEL
yum install hponcfg
#Debian, Ubuntu
apt-get install hponcfg

Импортируем текущие конфигурации в файл

hponcfg -a -w iloout.cfg

Настройки хранятся в читаемом XML формате, поэтому не составит особого труда в них разобраться.

<!-- HPONCFG VERSION = "4.2.0" -->
<!-- Device: iLO4 Firmware Version : 1.22 -->
<RIBCL VERSION="2.0">
<LOGIN USER_LOGIN="admin" PASSWORD="password">
<RIB_INFO mode="write"><MOD_NETWORK_SETTINGS>
<ENABLE_NIC VALUE="Y"/>
<SHARED_NETWORK_PORT VALUE="N"/>
<VLAN_ENABLED VALUE="N"/>
<SPEED_AUTOSELECT VALUE="Y"/>
<DHCP_ENABLE VALUE="N"/>
<DHCP_GATEWAY VALUE="N"/>
<DHCP_DNS_SERVER VALUE="N"/>
<DHCP_WINS_SERVER VALUE="N"/>
<DHCP_STATIC_ROUTE VALUE="N"/>
<DHCP_DOMAIN_NAME VALUE="N"/>
<DHCP_SNTP_SETTINGS VALUE="N"/>
<REG_WINS_SERVER VALUE="Y"/>
<REG_DDNS_SERVER VALUE="Y"/>
<PING_GATEWAY VALUE="Y"/>
<IP_ADDRESS VALUE="18X.6X.X8.X2X"/>
<SUBNET_MASK VALUE="255.255.255.248"/>
<GATEWAY_IP_ADDRESS VALUE="18X.6X.X8.X"/>
<DNS_NAME VALUE="TESTHPSERVER"/>
<DOMAIN_NAME VALUE=""/>
<PRIM_DNS_SERVER VALUE="0.0.0.0"/>
<SEC_DNS_SERVER VALUE="0.0.0.0"/>
<TER_DNS_SERVER VALUE="0.0.0.0"/>
<PRIM_WINS_SERVER VALUE="0.0.0.0"/>
<SEC_WINS_SERVER VALUE="0.0.0.0"/>
<SNTP_SERVER1 VALUE=""/>
<SNTP_SERVER2 VALUE=""/>
<TIMEZONE VALUE="Europe/London"/>
<STATIC_ROUTE_1 DEST="0.0.0.0" MASK="0.0.0.0" GATEWAY="0.0.0.0"/>
<STATIC_ROUTE_2 DEST="0.0.0.0" MASK="0.0.0.0" GATEWAY="0.0.0.0"/>
<STATIC_ROUTE_3 DEST="0.0.0.0" MASK="0.0.0.0" GATEWAY="0.0.0.0"/>
<IPV6_STATIC_ROUTE_1 IPV6_DEST="::" PREFIXLEN="0" IPV6_GATEWAY="::" ADDR_STATUS="INACTIVE"/>
<IPV6_STATIC_ROUTE_2 IPV6_DEST="::" PREFIXLEN="0" IPV6_GATEWAY="::" ADDR_STATUS="INACTIVE"/>
<IPV6_STATIC_ROUTE_3 IPV6_DEST="::" PREFIXLEN="0" IPV6_GATEWAY="::" ADDR_STATUS="INACTIVE"/>
<IPV6_PRIM_DNS_SERVER VALUE="::"/>
<IPV6_SEC_DNS_SERVER VALUE="::"/>
<IPV6_TER_DNS_SERVER VALUE="::"/>
<IPV6_DEFAULT_GATEWAY VALUE="::"/>
<IPV6_PREFERRED_PROTOCOL VALUE="Y"/>
<IPV6_ADDR_AUTOCFG VALUE="Y"/>
<IPV6_REG_DDNS_SERVER VALUE="N"/>
</MOD_NETWORK_SETTINGS></RIB_INFO>
<RIB_INFO mode="write"><MOD_GLOBAL_SETTINGS>
<SESSION_TIMEOUT VALUE="30"/>
<ILO_FUNCT_ENABLED VALUE="Y"/>
<F8_PROMPT_ENABLED VALUE="Y"/>
<F8_LOGIN_REQUIRED VALUE="N"/>
<HTTPS_PORT VALUE="443"/>
<HTTP_PORT VALUE="80"/>
<REMOTE_CONSOLE_PORT VALUE="17990"/>
<VIRTUAL_MEDIA_PORT VALUE="17988"/>
<SNMP_ACCESS_ENABLED VALUE="Y"/>
<SNMP_PORT VALUE="161"/>
<SNMP_TRAP_PORT VALUE="162"/>
<SSH_PORT VALUE="22"/>
<SSH_STATUS VALUE="Y"/>
<SERIAL_CLI_STATUS VALUE="3"/>
<SERIAL_CLI_SPEED VALUE="1"/>
<VSP_LOG_ENABLE VALUE="N"/>
<MIN_PASSWORD VALUE="8"/>
<AUTHENTICATION_FAILURE_LOGGING VALUE="3"/>
<RBSU_POST_IP VALUE="Y"/>
<ENFORCE_AES VALUE="N"/>
<IPMI_DCMI_OVER_LAN_ENABLED VALUE="Y"/>
<REMOTE_SYSLOG_ENABLE VALUE="N"/>
<REMOTE_SYSLOG_PORT VALUE="514"/>
<REMOTE_SYSLOG_SERVER_ADDRESS VALUE=""/>
<ALERTMAIL_ENABLE VALUE="N"/>
<ALERTMAIL_EMAIL_ADDRESS VALUE=""/>
<ALERTMAIL_SENDER_DOMAIN VALUE=""/>
<ALERTMAIL_SMTP_SERVER VALUE=""/>
</MOD_GLOBAL_SETTINGS></RIB_INFO>
<DIR_INFO mode="write"><MOD_DIR_CONFIG>
<DIR_AUTHENTICATION_ENABLED VALUE="N"/>
<DIR_LOCAL_USER_ACCT VALUE="Y"/>
<DIR_SERVER_ADDRESS VALUE=""/>
<DIR_SERVER_PORT VALUE="636"/>
<DIR_OBJECT_DN VALUE=""/>
<DIR_USER_CONTEXT_1 VALUE=""/>
<DIR_USER_CONTEXT_2 VALUE=""/>
<DIR_USER_CONTEXT_3 VALUE=""/>
<DIR_USER_CONTEXT_4 VALUE=""/>
<DIR_USER_CONTEXT_5 VALUE=""/>
<DIR_USER_CONTEXT_6 VALUE=""/>
<DIR_USER_CONTEXT_7 VALUE=""/>
<DIR_USER_CONTEXT_8 VALUE=""/>
<DIR_USER_CONTEXT_9 VALUE=""/>
<DIR_USER_CONTEXT_10 VALUE=""/>
<DIR_USER_CONTEXT_11 VALUE=""/>
<DIR_USER_CONTEXT_12 VALUE=""/>
<DIR_USER_CONTEXT_13 VALUE=""/>
<DIR_USER_CONTEXT_14 VALUE=""/>
<DIR_USER_CONTEXT_15 VALUE=""/>
<DIR_ENABLE_GRP_ACCT VALUE="N"/>
<DIR_GRPACCT1_NAME VALUE="Administrators"/>
<DIR_GRPACCT1_PRIV VALUE="1,2,3,4,5,6"/>
<DIR_GRPACCT1_SID VALUE=""/>
<DIR_GRPACCT2_NAME VALUE="Authenticated Users"/>
<DIR_GRPACCT2_PRIV VALUE="6"/>
<DIR_GRPACCT2_SID VALUE="S-1-5-11"/>
<DIR_KERBEROS_ENABLED VALUE="N"/>
<DIR_KERBEROS_REALM VALUE=""/>
<DIR_KERBEROS_KDC_ADDRESS VALUE=""/>
<DIR_KERBEROS_KDC_PORT VALUE="88"/>
</MOD_DIR_CONFIG></DIR_INFO>
<RIB_INFO mode="write"><MOD_SNMP_IM_SETTINGS>
<SNMP_ADDRESS_1 VALUE=""/>
<SNMP_ADDRESS_1_ROCOMMUNITY VALUE=""/>
<SNMP_ADDRESS_1_TRAPCOMMUNITY VERSION="" VALUE=""/>
<SNMP_ADDRESS_2 VALUE=""/>
<SNMP_ADDRESS_2_ROCOMMUNITY VALUE=""/>
<SNMP_ADDRESS_2_TRAPCOMMUNITY VERSION="" VALUE=""/>
<SNMP_ADDRESS_3 VALUE=""/>
<SNMP_ADDRESS_3_ROCOMMUNITY VALUE=""/>
<SNMP_ADDRESS_3_TRAPCOMMUNITY VERSION="" VALUE=""/>
<SNMP_V3_ENGINE_ID VALUE=""/>
<TRAP_SOURCE_IDENTIFIER VALUE="iLO Hostname"/>
<RIB_TRAPS VALUE="Y"/>
<OS_TRAPS VALUE="Y"/>
<COLD_START_TRAP_BROADCAST VALUE="Y"/>
<SNMP_V1_TRAPS VALUE="Y"/>
<SNMP_PASSTHROUGH_STATUS VALUE="N"/>
<WEB_AGENT_IP_ADDRESS VALUE=""/>
<CIM_SECURITY_MASK VALUE="3"/>
<SNMP_SYS_CONTACT VALUE=""/>
<SNMP_SYS_LOCATION VALUE=""/>
<AGENTLESS_MANAGEMENT_ENABLE VALUE="Y"/>
<SNMP_SYSTEM_ROLE VALUE=""/>
<SNMP_SYSTEM_ROLE_DETAIL VALUE=""/>
<SNMP_USER_PROFILE INDEX="1">
<SECURITY_NAME VALUE=""/>
<AUTHN_PROTOCOL VALUE="0"/>
<AUTHN_PASSPHRASE VALUE=""/>
<PRIVACY_PROTOCOL VALUE="0"/>
<PRIVACY_PASSPHRASE VALUE=""/>
</SNMP_USER_PROFILE>
<SNMP_USER_PROFILE INDEX="2">
<SECURITY_NAME VALUE=""/>
<AUTHN_PROTOCOL VALUE="0"/>
<AUTHN_PASSPHRASE VALUE=""/>
<PRIVACY_PROTOCOL VALUE="0"/>
<PRIVACY_PASSPHRASE VALUE=""/>
</SNMP_USER_PROFILE>
<SNMP_USER_PROFILE INDEX="3">
<SECURITY_NAME VALUE=""/>
<AUTHN_PROTOCOL VALUE="0"/>
<AUTHN_PASSPHRASE VALUE=""/>
<PRIVACY_PROTOCOL VALUE="0"/>
<PRIVACY_PASSPHRASE VALUE=""/>
</SNMP_USER_PROFILE>
</MOD_SNMP_IM_SETTINGS></RIB_INFO>
<SERVER_INFO mode="write"><SET_HOST_POWER_SAVER HOST_POWER_SAVER="3"/></SERVER_INFO>
<USER_INFO mode="write">
<ADD_USER USER_NAME="Administrator" USER_LOGIN="Administrator" PASSWORD="%user_password%"><ADMIN_PRIV value="Y"/><REMOTE_CONS_PRIV value="Y"/><RESET_SERVER_PRIV value="Y"/><VIRTUAL_MEDIA_PRIV value="Y"/><CONFIG_ILO_PRIV value="Y"/></ADD_USER>
<ADD_USER USER_NAME="admin" USER_LOGIN="admin" PASSWORD="%user_password%"><ADMIN_PRIV value="Y"/><REMOTE_CONS_PRIV value="Y"/><RESET_SERVER_PRIV value="Y"/><VIRTUAL_MEDIA_PRIV value="Y"/><CONFIG_ILO_PRIV value="Y"/></ADD_USER></user_INFO>
</USER_INFO>
<SSO_INFO mode="write"><MOD_SSO_SETTINGS><TRUST_MODE VALUE="DISABLED"/><USER_ROLE LOGIN_PRIV="Y"/><USER_ROLE REMOTE_CONS_PRIV="N"/><USER_ROLE VIRTUAL_MEDIA_PRIV="N"/><USER_ROLE RESET_SERVER_PRIV="N"/><USER_ROLE CFG_ILO_PRIV="N"/><USER_ROLE ADMIN_PRIV="N"/><OPERATOR_ROLE LOGIN_PRIV="Y"/><OPERATOR_ROLE REMOTE_CONS_PRIV="Y"/><OPERATOR_ROLE VIRTUAL_MEDIA_PRIV="Y"/><OPERATOR_ROLE RESET_SERVER_PRIV="Y"/><OPERATOR_ROLE CFG_ILO_PRIV="N"/><OPERATOR_ROLE ADMIN_PRIV="N"/><ADMINISTRATOR_ROLE LOGIN_PRIV="Y"/><ADMINISTRATOR_ROLE REMOTE_CONS_PRIV="Y"/><ADMINISTRATOR_ROLE VIRTUAL_MEDIA_PRIV="Y"/><ADMINISTRATOR_ROLE RESET_SERVER_PRIV="Y"/><ADMINISTRATOR_ROLE CFG_ILO_PRIV="Y"/><ADMINISTRATOR_ROLE ADMIN_PRIV="Y"/></MOD_SSO_SETTINGS></SSO_INFO>
<SERVER_INFO mode="write"><SERVER_AUTO_PWR VALUE="RESTORE"/></SERVER_INFO>
</LOGIN>
</RIBCL>

Для того, чтобы назначить статический IP-адрес, необходимо изменить настройки:

<DHCP_ENABLE VALUE="N"/>
<IP_ADDRESS VALUE="18X.6X.X8.X2X"/>
<SUBNET_MASK VALUE="255.255.255.248"/>
<GATEWAY_IP_ADDRESS VALUE="18X.6X.X8.X"/>

После внесения всех изменений импортируем настройки.

hponcfg -f iloout.cfg

Добавим пользователя

Сформируем новый файл user.cfg с содержимым:

<ribcl version="2.0">
<login USER_LOGIN="admin" PASSWORD="password">
<user_INFO MODE="write">
<add_USER
USER_NAME="your_name"
USER_LOGIN="login"
PASSWORD="password">
<reset_SERVER_PRIV value="Y" />
<admin_PRIV value="Y" />
</add_USER>
</user_INFO>
</login>
</ribcl>

Экспортируем его:

# hponcfg -f user.cfg
HP Lights-Out Online Configuration utility
Version 4.2.0 Date 6/10/2013 (c) Hewlett-Packard Company, 2013
Firmware Revision = 1.22 Device type = iLO 4 Driver name = hpilo
Script succeeded

Теперь можем авторизоваться с новым логином/паролем в панели iLO.

Модификация существующего пользователя

Для модификации существующего пользователя, сфорумируем файл user_modify.cfg

<ribcl VERSION="2.0">
<login USER_LOGIN="admin" PASSWORD="password">
<user_INFO MODE="write">
<mod_USER USER_LOGIN="Administrator">
<password value="newpass"/>
</mod_USER>
</user_INFO>
</login>
</ribcl>

По завершении редактирования также экспортируем настройки, как было выполнено на прошлом шаге.

Поделиться Комментарии