联想ThinkSystem服务器BMC密码重置与XCC登录完整指南

1. 为什么需要掌握BMC重置与登录这项技能

手里有一台联想ThinkSystem服务器，结果BMC管理口的密码忘了，或者从别人手里接手了一台二手设备，压根不知道管理地址和凭据——这种情况在运维圈子里太常见了。BMC（Baseboard Management Controller）是服务器主板上独立运行的一个微控制器系统，它不依赖主机操作系统，只要服务器插着电源就能工作。你可以把它理解成服务器里的“影子管理员”：带外管理、远程开关机、KVM over IP、硬件监控、日志收集、固件升级，全靠它。

ThinkSystem是联想收购IBM x86服务器业务之后推出的产品线，覆盖SR、ST、SD等系列，比如SR650、SR630、SR850这些型号在中小企业和数据中心里保有量非常大。这些机器的BMC实现基于AMI MegaRAC方案，联想在此基础上做了XClarity Controller（简称XCC）的定制。XCC就是ThinkSystem时代的BMC，老一些的System x用的是IMM2，再老是IMM。所以你在网上搜“ThinkSystem BMC密码重置”和搜“SR650重置BMC密码”本质上是一回事。

这篇文章适合谁看？一是刚入行的服务器运维，接手了ThinkSystem设备但不知道怎么进管理口；二是中小企业的IT负责人，公司买了几台二手服务器，没有出厂文档；三是实验室或测试环境里折腾服务器虚拟化的工程师，需要频繁重装系统、远程挂载ISO，BMC用不顺手会非常影响效率。我会从BMC的基本原理讲起，然后一步步拆解重置的几种方法、登录的完整流程、常见坑点，以及日志收集和日常维护的实操经验。内容基于我在实际项目中反复操作过的流程，涉及具体参数和步骤的地方我会说明背后的逻辑，方便你举一反三。

2. BMC与XClarity Controller核心概念拆解

2.1 BMC到底管什么，为什么它独立于操作系统

很多人第一次接触服务器会困惑：我都有SSH了，为什么还要BMC？答案在于“带外管理”这四个字。主机操作系统里的SSH、远程桌面，都属于带内管理——系统崩了、网卡挂了、内核panic了，你就彻底失联。BMC走的是独立通道，它有自己的处理器、内存、网卡（通常是一个专用的RJ45管理口，标着MGMT或XCC），只要电源线接着，哪怕主机是关机状态，BMC照样在线。

ThinkSystem的XCC具体能做的事包括：远程开机/关机/重启（模拟按电源键）、通过虚拟光驱挂载ISO装系统、远程KVM看到BIOS界面、监控温度电压风扇转速、读取事件日志（Event Log）、配置RAID卡、更新固件、设置告警阈值。这些功能在批量部署和无人值守机房场景里是刚需。比如你要给一台远在机房的SR650重装系统，没有BMC你就得跑现场插U盘，有了BMC你在办公室浏览器里就能搞定。

2.2 ThinkSystem的BMC默认网络参数与登录入口

联想ThinkSystem出厂时，XCC管理口通常默认走DHCP。如果网络里有DHCP服务器，它会自动获取一个IP；如果没有，它会 fallback 到一个默认静态地址。不同型号和固件版本的默认值略有差异，但常见的默认是192.168.70.125，子网掩码255.255.255.0。默认用户名是USERID，默认密码是PASSW0RD——注意这里有个坑，密码里的字母O是数字0，很多人输错就卡在登录失败。

登录方式有两种：一是通过浏览器访问https://<BMC_IP>，XCC的Web界面基于HTML5，现代浏览器都支持；二是通过SSH或串口进入命令行。Web界面适合日常操作，命令行适合脚本化和批量处理。首次登录会强制要求修改默认密码，这是安全策略，改完之后如果忘了，就得走重置流程。

2.3 重置BMC的三种路径及其适用场景

重置BMC密码或恢复出厂设置，根据你手头的条件和权限，有三条路可走：

• 物理跳线法：主板上有一个BMC reset跳线（通常标着J59或类似编号），短接几秒可以恢复出厂。这招最彻底，但需要拆机箱，适合完全失联且没有其他办法的情况。
• Web界面重置：如果你还能登录（比如有另一个管理员账号），可以在XCC界面里直接改密码或恢复默认。这是最优雅的方式。
• 命令行重置：通过SSH登录后使用ipmitool或联想专用的XCC命令工具重置。适合有部分权限但Web界面出问题的场景。

选择哪种方法，取决于你当前掌握的访问级别和物理接触条件。下面我会逐一展开。

3. 重置BMC密码的完整实操流程

3.1 方法一：通过物理跳线恢复出厂设置

这是“终极手段”，适用于密码完全丢失、没有其他管理员账号、也无法通过网络访问的情况。操作前必须断电——不是关机，是拔掉电源线，因为BMC在主机关机时仍在运行，带电操作跳线有风险。

具体步骤：打开机箱上盖，找到主板。ThinkSystem SR650的主板布局里，BMC reset跳线通常在靠近管理网口那一侧，丝印标注可能是J59、JP1或BMC_RST。不同型号位置不同，SR630和SR650就有差异，建议先查该型号的维护手册（Maintenance Manual），联想官网可以下载PDF。找到跳线后，用跳线帽短接两个针脚，保持大约10秒，然后移除跳线帽。重新插上电源，BMC会在启动时恢复出厂设置，包括网络配置和所有用户账号。

注意：跳线法会清空BMC的所有配置，包括你之前设置的静态IP、告警规则、用户账号。如果生产环境里有依赖BMC告警的监控系统，重置后需要重新配置。

重置完成后，BMC会回到DHCP模式。你需要通过串口或者接显示器看开机自检画面来确认它获取到的IP。ThinkSystem在POST阶段会在屏幕右上角显示XCC的IP地址，如果接了显示器就能看到。没有显示器的话，可以用串口线连接管理口旁边的串口，波特率115200，能看到启动日志和IP信息。

3.2 方法二：Web界面内修改密码与恢复默认

如果你还能登录XCC（比如知道一个普通用户账号，或者之前配置了LDAP认证），那事情就简单多了。登录后进入BMC Configuration→User Management，找到对应用户，点击Modify，输入新密码即可。联想XCC对密码复杂度有要求：至少8位，包含大小写字母、数字和特殊字符中的至少三类。这个策略可以在Security→Password Policy里调整，但不建议放宽，BMC是服务器的最后一道防线。

如果要恢复出厂设置，路径是BMC Configuration→Backup and Restore→Restore Factory Defaults。这里有个细节：XCC提供两种恢复级别，一种是只恢复网络和用户，保留日志；另一种是全恢复。生产环境建议先导出当前配置（Backup功能），再执行恢复，这样万一有自定义的告警阈值或SNMP配置，还能导回去。

3.3 方法三：SSH命令行重置与ipmitool实战

XCC支持SSH访问，默认端口22。用ssh USERID@<BMC_IP>登录，密码是当前的BMC密码。登录后你会进入一个受限的Linux shell，联想提供了XCC命令行工具。修改密码的命令大致是：

XCC user setpassword USERID <new_password>

如果要恢复出厂：

XCC factoryreset

另外，ipmitool也是常用工具。在主机操作系统里安装ipmitool后，可以通过带内接口操作BMC：

ipmitool user set password 2 <new_password>

这里的2是用户ID，USERID对应的通常是ID 2。你可以先用ipmitool user list 1查看用户列表。带内操作的好处是不需要网络连通BMC管理口，只要主机系统能跑起来就行。但如果主机系统也进不去，这条路就走不通。

实操心得：ipmitool在Linux下需要加载ipmi_devintf和ipmi_si内核模块，大多数发行版默认就有。如果提示Could not open device at /dev/ipmi0，试试modprobe ipmi_devintf。Windows下可以用联想的XClarity Controller工具或者ipmitool的Windows移植版。

4. 登录BMC管理口的完整流程与配置要点

4.1 网络连通性排查：为什么你ping不通BMC

重置之后最常见的问题就是“我找不到BMC的IP”。排查思路要系统化。首先确认管理口物理连接：ThinkSystem的XCC管理口是一个独立的RJ45，通常标着“MGMT”或一个扳手图标，别插到业务网口上了。插好后看指示灯，正常应该有链路灯亮。

然后确认IP获取方式。如果网络里有DHCP，去DHCP服务器上查租约，搜MAC地址前缀，联想的OUI通常是00:1A:64或6C:AE:8B开头。如果没有DHCP，BMC会使用默认静态IP，但不同固件版本的默认值可能不同。你可以用联想的XClarity Controller手机App或者Lenovo XClarity Administrator来发现局域网内的BMC设备，它们支持mDNS发现。

还有一个容易忽略的点：BMC管理口默认可能禁用了某些协议。比如早期固件默认关闭了SSH，只开HTTPS。如果你SSH连不上，先去Web界面确认服务状态。

4.2 首次登录的强制改密与安全策略配置

用默认凭据USERID/PASSW0RD登录后，XCC会立刻弹出改密界面。新密码必须符合复杂度要求。改完之后，建议做几件事：第一，创建一个备用管理员账号，防止主账号密码再次丢失；第二，配置Account Security里的登录失败锁定策略，比如连续5次失败锁定15分钟；第三，如果环境里有LDAP或AD，配置集中认证，这样就不用每个BMC单独管密码了。

XCC的Web界面左侧菜单结构大致是：Dashboard（概览）、Server Configuration（服务器配置）、BMC Configuration（BMC配置）、Security（安全）、Logs（日志）。日常用得最多的是Server Configuration里的Remote Console（远程KVM）和Virtual Media（虚拟介质），以及Logs里的Event Log。

4.3 远程KVM与虚拟介质挂载的实操细节

远程KVM是BMC最实用的功能之一。在XCC界面点击Remote Console，会启动一个HTML5的KVM窗口（老固件可能需要Java，建议升级到最新固件）。KVM里你可以看到服务器的实时画面，包括BIOS、RAID配置界面、操作系统安装界面。键盘鼠标直接映射，体验接近本地操作。

虚拟介质挂载ISO的步骤：在KVM窗口的菜单里选择Virtual Media→Map ISO，然后选择本地电脑上的ISO文件或者网络路径。挂载成功后，在服务器BIOS里把启动顺序改成光驱优先，重启就能从ISO引导。这里有个常见坑：挂载大ISO（比如Windows Server的5GB镜像）时，如果网络带宽不够或者延迟高，加载会非常慢甚至超时。建议把ISO放在和BMC同网段的文件服务器上，用网络路径挂载，比从本地电脑上传快得多。

注意：KVM会话默认有超时时间，XCC里可以配置，最长可以设为不超时。但长时间挂着KVM会占用BMC资源，建议用完就断开。

5. BMC日志收集与日常维护经验

5.1 事件日志的读取与关键字段解读

BMC日志是排查硬件故障的第一手资料。在XCC的Logs→Event Log里，你能看到所有硬件事件：内存ECC错误、电源故障、风扇转速异常、温度超阈值、RAID降级等等。每条日志包含时间戳、严重级别（Info/Warning/Critical）、事件描述和传感器读数。

看日志有个技巧：先按严重级别过滤，只看Critical和Warning。然后关注时间戳的聚集性——如果短时间内大量同类事件，说明是同一个根因。比如连续多条“Power Supply 2 Failed”，那基本可以确定是电源模块挂了。另外，日志里的传感器名称要和服务器手册里的传感器列表对照，有些缩写不是那么直观。

“BMC一键收集日志”是联想XCC的一个实用功能，在Logs→Collect Service Data里。它会打包所有日志、配置、传感器数据成一个压缩包，用于发给技术支持分析。收集过程可能需要几分钟，期间BMC响应会变慢，建议在业务低峰期操作。

5.2 固件升级与配置备份的最佳实践

BMC固件升级是保持稳定性和安全性的必要操作。联想会定期发布XCC固件更新，修复漏洞、增加功能。升级路径：在XCC界面BMC Configuration→Firmware Update，上传固件文件（从联想官网下载的.bin或.rom文件），然后等待重启。升级过程中绝对不能断电，否则BMC可能变砖，那就只能换主板了。

升级前务必做两件事：一是备份当前配置（Backup and Restore→Backup），二是确认升级路径。有些版本不能跨大版本直接升，需要先升到中间版本。联想官网的固件下载页面通常会说明依赖关系。

配置备份出来的文件是加密的，只能恢复到同型号或兼容型号的BMC上。如果你管理多台同型号服务器，可以备份一台的配置，批量恢复到其他机器，省去重复配置的时间。

5.3 常见问题速查表

6. 我踩过的坑与独家经验分享

第一个坑：默认密码PASSW0RD里的0是数字零，不是字母O。我见过至少三个同事在这上面卡了半小时，最后怀疑人生。联想这么设计是为了满足密码复杂度要求，但确实反人类。

第二个坑：BMC管理口和业务网口混插。ThinkSystem有些型号的管理口和第一个业务口物理位置很近，不看标签很容易插错。插错之后BMC拿不到IP，你还以为是设备坏了。养成习惯：插线前看标签，MGMT口通常有单独的色标或图标。

第三个坑：固件升级中途断电。这个不是我自己踩的，是听技术支持说的案例。后果是BMC分区损坏，只能返厂。所以升级前一定要确认机房供电稳定，如果有UPS最好。

第四个坑：KVM会话不释放。有次我挂了个KVM忘了关，第二天同事说BMC界面卡得不行。XCC的KVM会话数有限制，占满了别人就进不去。用完随手断开，这是个好习惯。

第五个坑：日志收集时重启BMC。一键收集日志的过程中BMC负载很高，这时候如果手贱去点重启，收集会中断，可能留下不完整的日志包。耐心等它跑完。

关于NTP配置，我建议所有BMC都配上时间同步。日志时间戳不准的话，排查故障时根本没法把BMC日志和操作系统日志对应起来。XCC支持NTP客户端，在BMC Configuration→Date and Time里配置，填你内网的NTP服务器地址就行。

最后说一个批量管理的思路：如果你手里有几十台ThinkSystem，一台台配BMC会疯掉。联想的XClarity Administrator可以集中管理所有BMC，批量改密码、批量升级固件、批量收集日志。虽然部署XClarity Administrator本身需要一些工作量，但设备多了之后回报很明显。小规模环境用XClarity Controller的REST API写脚本也行，XCC提供完整的API文档，用Python的requests库就能调。

这些经验都是实际项目中积累下来的，有些是踩坑踩出来的，有些是跟联想技术支持聊天时学到的。BMC这东西，平时不出问题你感觉不到它的存在，一旦出问题就是救命的。把重置和登录这套流程摸熟，再配上日志收集和固件维护的习惯，ThinkSystem的带外管理就算真正上手了。