Скидання пароля адміністратора в HP ILO

У цій статті ми покажемо основні способи скидання пароля адміністратора на платі управління серверами HPE – Вбудоване вимкнення світла (МОП) на прикладі iLO 4 (інструкція застосовна також до iLO 3 і iLO 4).

При наявності фізичного доступу до сервера HPE, ви можете перезавантажити хост і при завантаженні сервера натиснути клавішу F9, Щоб перейти в меню настройки RBSU.

Потім потрібно вибрати Системна конфігурація -> Утиліта налаштування iLO 4.

Для управління користувачами iLO перейдіть в Управління користувачами.

потім виберіть Змінити / Вилучити користувача -> Редагувати.

За замовчуванням ім’я вбудованої облікового запису в iLO – Адміністратор (залежно від реєстру).

Виберіть пункт меню Пароль і вкажіть новий пароль.

Збережіть зміни, натиснувши F10. Пароль адміністратора iLO змінений. Можете продовжити нормальне завантаження сервера.

Основні недоліки такого методу скидання пароля: доводиться підключатися до консолі сервера (йти в серверну) і потрібно повне перезавантаження операційної системи.

Однак, ви можете скинути пароль iLO безпосередньо з запущеною операційної системи. Для цього використовується офіційна утиліта HPE – hponcfg або HP Online iLO Configuration для Windows (Потрібна установка драйвера iLO Management Interface Driver в операційній системі, яка запущена на сервері).

Утиліта hponcfg дозволяє з локальної командного рядка на сервері змінити будь-які настройки iLO без перезавантаження сервера.

Далі ми покажемо, як за допомогою hponcfg скинути пароль iLO з Windows, Linux і VMWare ESXi.

Скидання пароль HP ILO з Windows

Щоб скинути пароль адміністратора iLO з Windows, потрібно завантажити і встановити пакет Служба конфігурації HP Lights-Out SP70865.exe (якщо він ще не встановлений) для вашої версії Windows.

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_0e6dd836b4c54fa9b600b4491b

1. запустіть Утиліта HP Lights-Out Online Configuration Utility ( «C: Program Files HP hponcfg hponcfg_gui.exe») з правами адміністратора;
2. Перейдіть на вкладку Користувач. Тут повинен бути доступний список користувачів iLO. Виберіть користувача Адміністратор та натисніть Переглянути / змінити;
3. У вікні, вкажіть поставте чекбокс в поле Змінити пароль, Вкажіть новий пароль адміністратора iLO і збережіть зміни.

За допомогою HP Lights-Out Online Configuration Utility ви можете також змінити мережеві настройки інтерфейсу iLO (IP адреса, шлюз, підмережа), імпортувати / експортувати і скинути конфігурацію.

Також можна скористатися утилітою командного рядка hponcfg.exe.

Спочатку потрібно зберегти поточну конфігурацію ILO в xml файл:

hponcfg.exe /w current_config.xml

Потім створіть новий XML файл reset_admin_password.xml з текстом:

<ribcl VERSION="2.0">
<login USER_LOGIN="Administrator" PASSWORD="password">
<user_INFO MODE="write">
<mod_USER USER_LOGIN="Administrator">
<password value="NewPassword"/>
</mod_USER>
</user_INFO>
</login>
</ribcl>

Щоб застосувати до iLO конфігурацію з новим паролем, виконайте:
hponcfg.exe /f reset_admin_password.xml /l hplog.txt

Скидання пароль HP ILO з Linux

У Linux також спочатку потрібно встановити пакет hponcfg. У стандартних репозиторіях його немає, тому їх доведеться встановити вручну. Простіше все додати репозиторій з утилітами HP за допомогою скрипт add_repo.sh (http://downloads.linux.hp.com/add_repo.sh). Скрипт автоматично визначає версію Linux, розрядність і т.д. і підключає потрібний репозиторій.

Для установки hponcfg в CentSO / RHEL використовується менеджер пакетів yum / dnf:

# yum install hponcfg -y

В Ubuntu / Debian:

# apt-get install hponcfg

Створіть XML файл з новим паролем адміністратора iLO:

# vi reset_ilo_password.xml

<ribcl version=”2.0″>
<login user_login=”Administrator” password=”password”>
<user_info mode=”write”>
<mod_user user_login=”Administrator”>
<password value=”NewPasdrow1”>
</password>
</mod_user>
</user_info>
</login>

Потім застосуєте новий пароль до плати керування HPE iLO:

#  hponcfg -f passwd_reset_ilo.xml -l log.txt

Firmware Revision = 2.20 Device type = iLO 4 Driver name = hpilo
Script succeeded

Скидання пароль HP ILO з VMWare ESXi

Для скидання пароля iLO з VMWare ESXi також потрібна утиліта hponcfg. Якщо ви використовуєте кастомний образ ESXi від HPE, ця утиліта вже встановлена ​​(/ opt / hp / tools / hponcfg).

Якщо утиліти немає, скачайте HPE ESXi Utilities Offline Bundle для вашої версії ESXi:

• vSphere 6.7 (https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX-702d3c7d8c4546a3b27d1458b5)
• vSphere 6.5 (https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_6be6cedecfee4ffe9f6c808711#tab-history)

Встановіть пакет:

#esxcli software vib install -d /tmp/hpe-HPUtil-esxi6.5-bundle-2.6a-1.zip

Перезавантажте хост командою:

# reload

Створіть текстовий файл reset_ilo_password.xml (як описано вище) з новийм паролем iLO і застосуєте його:

# hponcfg -f reset_ilo_password.xml

Через хвилину плата iLO застосує нову конфігурації і зможете авторизуватися на ній з новим паролем.