遠程控制管理工具ipmitool

IPMI（Intelligent Platform Management Interface）即智能平台管理接口是使硬件管理具備“智能化”的新一代通用接口標準。用戶可以利用IPMI 監視服務器的物理特徵，如溫度、電壓、電扇工作狀態、電源供應以及機箱入侵等。Ipmi 最大的優勢在於它是獨立於CPU BIOS 和OS 的，所以用戶無論在開機還是關機的狀態下，只要接通電源就可以實現對服務器的監控。

IPMI 是一種規範的標準，其中最重要的物理部件就是BMC(Baseboard Management Controller)，一種嵌入式管理微控制器，它相當於整個平台管理的“大腦”，通過它ipmi 可以監控各個傳感器的數據並記錄各種事件的日誌。

一般大廠的服務器都支持ipmi功能，比如DELL，HP，IBM。
此實驗選擇的硬件平台Dell R410 無idrac6卡，操作系統CentOS 5.6

1 .服務器啟動後，按'Ctrl + E'進入BMC管理工具界面

2 .設置'IPMI Over LAN'為On，啟用通過LAN方式的IPMI。

3 .選擇'IPMI LAN Channel'，進入設置IPMI的網絡屬性，IP Address '10.60.30.29'， Netmask '255.255.255.0' , Default Gateway '10.60.30.1'，與服務器eth0配置一致即可。

4 .選擇'User Configuration'，進入設置IPMI的訪問帳號, 'Admin account'保持'root'不變，'Enter Passwd'與'Confirm Passwd'填入'root'

ipmitool命令使用

http://ipmitool.sourceforge.net/manpage.html

常用顯示本地網絡信息-I open表示接口本地

# ipmitool -I open lan print 1 
Set in Progress          : Set Complete
Auth Type Support        : NONE MD2 MD5 PASSWORD
Auth Type Enable         : Callback : MD2 MD5 
                         : User      : MD2 MD5 
                         : Operator : MD2 MD5 
                         : Admin     : MD2 MD5 
                         : OEM       :  
IP Address Source        : Static Address
IP Address               : 192 . 168 . 0 . 120
Subnet Mask              : 255 . 255 . 255 . 0
MAC Address              :  84 : 2b : 2b : 44 : 18 : a2
SNMP Community String    : public
IP Header                : TTL = 0x40 Flags = 0x40 Precedence = 0x00 TOS = 0x10
Default Gateway IP       : 192 . 168 . 0 . 1
Default Gateway MAC      : 00 : 00 : 00 : 00 : 00 : 00
Backup Gateway IP        : 0 . 0 . 0 . 0
Backup Gateway MAC       : 00 : 00 : 00 : 00 : 00 : 00
802 . 1q VLAN ID           : Disabled
802 . 1q VLAN Priority     :  0 
RMCP + Cipher Suites      :  0 , 1 , 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 , 10 , 11 , 12 , 13 , 14 
Cipher Suite Priv Max    : aaaaaaaaaaaaaaa
                         :      X = Cipher Suite Unused
                         :      c = CALLBACK
                         :      u = USER
                         :      o = OPERATOR
                         :      a = ADMIN
                         :      O = OEM
顯示本地網絡信息-I lan 表示接口遠程

# ipmitool -I lan -H 10.60.30.29 -U root -P root lan print 1 
Set in Progress          : Set Complete
Auth Type Support        : NONE MD2 MD5 PASSWORD
Auth Type Enable         : Callback : MD2 MD5 
                         : User      : MD2 MD5 
                         : Operator : MD2 MD5 
                         : Admin     : MD2 MD5 
                         : OEM       :  
IP Address Source        : Static Address
IP Address               : 10 . 60 . 30 . 29
Subnet Mask              : 255 . 255 . 255 . 0
MAC Address              : a4 : ba : db : 1b : cb : be
SNMP Community String    : public
IP Header                : TTL = 0x40 Flags = 0x40 Precedence = 0x00 TOS = 0x10
Default Gateway IP       : 10 . 60 . 30 . 1
Default Gateway MAC      : 00 : 00 : 00 : 00 : 00 : 00
Backup Gateway IP        : 0 . 0 . 0 . 0
Backup Gateway MAC       : 00 : 00 : 00 : 00 : 00 : 00
802 . 1q VLAN ID           : Disabled
802 . 1q VLAN Priority     :  0 
RMCP + Cipher Suites      :  0 , 1 , 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 , 10 , 11 , 12 , 13 , 14 
Cipher Suite Priv Max    : aaaaaaaaaaaaaaa
                         :      X = Cipher Suite Unused
                         :      c = CALLBACK
                         :      u = USER
                         :      o = OPERATOR
                         :      a = ADMIN
                         :      O = OEM
網絡配置

# ipmitool -I lan -H 10.60.30.29 -U root -P root lan set 1 ipsrc static ip靜態指定
# ipmitool -I lan -H 10.60.30.29 -U root -P root lan set 1 ipaddr 10.60.30.29 
# ipmitool - I lan -H 10.60.30.29 -U root -P root lan set 1 netmask 255.255.255.0 
# ipmitool -I lan -H 10.60.30.29 -U root -P root lan set 1 defgw ipaddr 10.60.30.1 
# ipmitool -I lan - H 10.60.30.29 -U root -P root lan set 1 ipsrc dhcp ip自動分配
建立新用戶ipmi 密碼passwd 用戶信息

# ipmitool -I lan -H 10.60.30.29 -U root -P root user set name 3 ipmi 
# ipmitool -I lan -H 10.60.30.29 -U root -P root user set password 3 passwd
 
# ipmitool -I lan -H 10.60.30.29 -U root -P root user list
ID Name Enabled Callin Link Auth IPMI Msg Channel Priv Limit
2    root true true true true ADMINISTRATOR
 3    ipmi false true false false NO ACCESS
改變服務器引導方式

# ipmitool -I lan -H 10.60.30.29 -U root -P root chassis bootdev pxe
Set Boot Device to pxe
# ipmitool -I lan -H 10.60.30.29 -U root -P root chassis bootdev disk 
# ipmitool -I lan -H 10.60.30.29 -U root -P root chassis bootdev cdrom
服務器電源管理

# ipmitool -I lan -H 10.60.30.29 -U root -P root chassis power off關機
# ipmitool -I lan -H 10.60.30.29 -U root -P root chassis power reset重啟 
Chassis Power Control : Reset
 # ipmitool -I lan -H 10.60.30.29 -U root -P root chassis power on開機
# ipmitool -I lan -H 10.60.30.29 -U root -P root chassis power status電源狀態 
Chassis Power is on
配置流程
安裝ipmi工具，如yum install - y ipmitool
在本地運行ipmitool - I open相關命令配置BMC

幾個想法
BMC的IP地址目前是靜態指定，如果要實現機房無人值守的話，需要使用DHCP，可能每台服務器需要佔用多個IP網卡ip + BMCip
目前實現硬件監控依靠操作系統級別，有了BMC​​，是不是實現硬件級別？

另外 RHEL & CentOS提供的ipmi工具freeipmi.x86_64，不是太熟悉，如果想安裝ipmitool的話，HP & ​​Dell的開源庫均有提供。

# yum info freeipmi.x86_64 
Loaded plugins : rhnplugin , security
Available Packages
Name        : freeipmi
Arch        : x86_64
Version     : 0 . 5 . 1
Release     :  6 . el5
Size        :  1.0 M
Repo        : rhel - x86_64 - server - 5 
Summary     : FreeIPMI
License     : GPLv2 + 
Description : The FreeIPMI project provides "Remote-Console"  ( out - of - band )  and 
           :  "System Management Software"  ( in - band ) based on Intelligent
            : Platform Management Interface specification . 
           :  
           : This package contains a Technology Preview for FreeIPMI . Please visit
            : http :// www . redhat . com / support / service /  for details on the Red Hat support
            : policies .


# ipmi 
ipmi - chassis ipmiconsole ipmi - fru ipmi - locate ipmiping ipmi - raw ipmi - sensors ipmi_ui         
ipmicmd ipmidetect ipmilan ipmimonitoring ipmipower ipmi - sel ipmish

留言

張貼留言

這個網誌中的熱門文章

Json概述以及python對json的相關操作

圖片
什麼是json： JSON(JavaScript Object Notation) 是一種輕量級的數據交換格式。易於人閱讀和編寫。同時也易於機器解析和生成。它基於JavaScript Programming Language, Standard ECMA-262 3rd Edition - December 1999的一個子集。JSON採用完全獨立於語言的文本格式，但是也使用了類似於C語言家族的習慣（包括C, C++, C#, Java, JavaScript, Perl, Python等）。這些特性使JSON成為理想的數據交換語言。 JSON建構於兩種結構： “名稱/值”對的集合（A collection of name/value pairs）。不同的語言中，它被理解為對象（object），紀錄（record），結構（struct），字典（dictionary），哈希表（hash table），有鍵列表（keyed list），或者關聯數組（associative array）。 值的有序列表（An ordered list of values）。在大部分語言中，它被理解為數組（array）。 這些都是常見的數據結構。事實上大部分現代計算機語言都以某種形式支持它們。這使得一種數據格式在同樣基於這些結構的編程語言之間交換成為可能。 jso官方說 ​​明參見：http://json.org/ Python操作json的標準api庫參考：http://docs.python.org/library/json.html 對簡單數據類型的encoding 和decoding： 使用簡單的json.dumps方法對簡單數據類型進行編碼，例如： import json obj = [[ 1 , 2 , 3 ], 123 , 123.123 , 'abc' ,{ 'key1' :( 1 , 2 , 3 ), 'key2' :( 4 , 5 , 6 )}] encodedjson = json.dumps(obj) print repr (obj) print encodedjson 輸出： [[1, 2, 3], 123, 123.123, 'abc', {'ke...
閱讀完整內容

Docker容器日誌查看與清理

1. 問題 docker容器日誌導致主機磁盤空間滿了。 docker logs -f container_name 劈裡啪啦一大堆，很佔用空間，不用的日誌可以清理掉了。  2. 解決方法 2.1 找出Docker容器日誌 在linux上，容器日誌一般存放在 /var/lib/docker/containers/container_id/ 下面，查看各個日誌文件大小的腳本docker_log_size.sh，內容如下： #!/bin/sh echo "======== docker containers logs file size ========" logs=$(find /var/lib/docker/containers/ -name *-json.log) for log in $logs do ls -lh $log done # chmod +x docker_log_size.sh # ./docker_log_size.sh 2.2 清理Docker容器日誌（治標） 如果docker容器正在運行，那麼使用 rm -rf 方式刪除日誌後，通過 df -h 會發現磁盤空間並沒有釋放。 原因是在Linux或者Unix系統中，通過 rm -rf 或者文件管理器刪除文件，將會從文件系統的目錄結構上解除鏈接（unlink）。 如果文件是被打開的（有一個進程正在使用），那麼進程將仍然可以讀取該文件，磁盤空間也一直被佔用。 正確姿勢是 cat /dev/null > *-json.log ，當然你也可以通過 rm -rf 刪除後重啟docker。 接下來，提供一個日誌清理腳本 clean_docker_log.sh ，內容如下： #!/bin/sh echo "======== start clean docker containers logs ========" logs=$(find /var/lib/docker/containers/ -name *-json.log) for log in $logs d...
閱讀完整內容

利用 Keepalived 提供 VIP

Keepalived 是一種基於 VRRP 協定實現的高可靠 Web 服務方案，用於防止單點故障問題。因此一個 Web 服務運作至少會擁有兩台伺服器執行 Keepalived，一台作為 master，一台作為 backup，並提供一個虛擬 IP（VIP），master 會定期發送特定訊息給 backup 伺服器，當 backup 沒收到 master 訊息時，表示 master 已故障，這時候 backup 會接管 VIP，繼續提供服務，來確保服務的高可靠性。 VRRP VRRP（Virtual Router Redundancy Protocol，虛擬路由器備援協定），是一個提供備援路由器來解決單點故障問題的協定，該協定有兩個重要概念： * VRRP 路由器與虛擬路由器：VRRP 路由器是表示運作 VRRP 的路由器，是一個實體裝置，而虛擬路由器是指由 VRRP 建立的邏輯路由器。一組 VRRP 路由器協同運作，並一起構成一台虛擬路由器，該虛擬路由對外提供一個唯一固定的 IP 與 MAC 位址的邏輯路由器。 * 主控制路由器（master）與備援路由器（backup）：主要是在一組 VRRP 中的兩種互斥角色。一個 VRRP 群組中只能擁有一台是 master，但可以有多個 backup 路由器。 VRRP 協定使用選擇策略從路由器群組挑選一台作為 master 來負責 ARP 與轉送 IP 封包，群組中其他路由器則作為 backup 的角色處理等待狀態。當由於某種原因造成 master 故障時，backup 會在幾秒內成為 master 繼續提供服務，該階段不用改變任何 IP 與 MAC 位址。 Keepalived 節點配置 IP ADDRESS ROLE 172.16.1.101 vip 172.16.1.102 master 172.16.1.103 backup 安裝與設定 這 ubuntu 14.04 LTS Server 中已經內建了 Keepalived 可以透過 apt-get 來安裝： $ sudo apt-get install -y keepalived 也可以透過 source code 進行安裝，流程如下： $ sudo apt-get install build-essential libssl-dev $ wge...
閱讀完整內容