## 概念是什么
IPMI 是服务器主板上独立于操作系统的小管理系统，俗称带外管理。操作系统卡死、断电、磁盘全坏，它照常在线，只要管理口通着电就能远程开关机、看启动画面、查硬件传感器。它是物理服务器运维的保底通道，顺云裸金属用户掌握它，等于多了一条不看系统脸色的路。
## 背后原理
主板上独立的基板管理控制器持续监测各路传感器，通过独立的管理网口提供网络访问。它虚拟出一套键盘显示器能力，远程打开就是机器的屏幕，按下的键直达固件与系统；电源控制指令也由控制器直接执行，不需要操作系统配合。正因为它独立，系统层的防火墙与账号对它无效，安全要单独设防。
ipmitool -I lanplus -H 192.168.10.60 -U admin -P 密码 power status ipmitool -I lanplus -H 192.168.10.60 -U admin -P 密码 sol activate
## 最小实操
常用操作集中在四类：power 系列控制开关机与查状态，sol 进入串口控制台看启动过程与死机现场，sensor 列出温度电压风扇读数，chassis bootdev 让下次启动进指定设备。系统彻底无响应时先查电源状态与传感器，再走串口控制台看卡在哪一步，多数软故障靠这三步就能救回来。
## 常见错误
安全上最容易犯两个错：管理口接进业务网络暴露公网，以及出厂默认口令从不修改。带外口必须放在独立管理网段，改掉默认账户口令并最小化授权。日常还应确认控制器固件不过分陈旧，老固件的漏洞会让这条保底通道反成入口。
日常运维里带外口还能提前发现隐患：供电电压漂移、进风温度缓慢上升、风扇转速基线抬高，这些都是故障前兆，比业务受影响后的救火从容得多。把带外的传感器数据接进统一监控，物理层就有了眼睛。带外口与业务口的带宽独立，重装走串口控制台不怕业务流量挤占。合规层面提醒一句：带外访问也要留审计记录，谁在何时开关了机器，事后要能回答，这既是管理要求也是自证清白的依据。