Datacenter — Diagnostiquer un serveur et sécuriser son BMC avec IPMI
La supervision signale une alerte matérielle sur srv-db07 cette nuit. Vous êtes connecté au serveur ; son contrôleur de gestion (BMC) se pilote avec ipmitool.
- Consultez les capteurs d'alimentation (
ipmitool sdr type "Power Supply") et le journal matériel (ipmitool sel list) : quel bloc d'alimentation est en défaut ? →answer alim <PS1|PS2>; et la cause ? →answer cause <secteur|ventilateur|surchauffe> - Capteurs de température (
ipmitool sdr type Temperature) : température d'entrée d'air ? →answer entree <°C>; est-elle dans la plage recommandée ASHRAE (18 à 27 °C) ? →answer plage <oui|non> - Le BMC est en DHCP sur le réseau utilisateurs (
ipmitool lan print 1). Passez-le en adresse fixe sur le réseau d'administration hors bande :ipsrc static, adresse 10.99.0.27/24, passerelle 10.99.0.1 (ipmitool lan set 1 …) - Le compte
ADMIN(ID 2,ipmitool user list 1) a son mot de passe d'usine : changez-le (au moins 12 caractères) avecipmitool user set password 2 <mot de passe> - Pourquoi isoler les BMC ? Ils doivent être joignables uniquement depuis… →
answer oob <reseau-dedie|vlan-utilisateurs|internet>
Bientôt disponible
Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.
Tâches
- Alimentation en défaut identifiée
- Température d'entrée relevée
- BMC en adresse fixe hors bande
- Mot de passe d'usine remplacé
- Réseau de gestion isolé