HPE iLO 4 用户指南
目录
1 简介
iLO 概述
iLO 主要功能
iLO Web 界面
基于 ROM 的配置实用程序
iLO 移动应用程序
iLO 脚本和命令行
iLO RESTful API
2 设置 iLO
准备设置 iLO
应如何将 iLO 连接到网络上?
iLO 如何获取 IP 地址?
需要具有何种访问安全性,以及需要使用哪些用户帐户和权限?
您使用哪些工具配置 iLO?
初始设置步骤
将 iLO 连接到网络
使用基于 ROM 的设置实用程序设置 iLO
访问基于 ROM 的设置实用程序
使用基于 ROM 的设置实用程序配置静态 IP 地址
配置静态 IP 地址 (iLO RBSU)
配置静态 IP 地址 (iLO 4 Configuration Utility)
使用基于 ROM 的设置实用程序管理本地用户帐户
添加用户帐户 (iLO RBSU)
编辑用户帐户 (iLO RBSU)
删除用户帐户 (iLO RBSU)
添加用户帐户 (iLO 4 Configuration Utility)
编辑或删除用户帐户 (iLO 4 Configuration Utility)
使用 iLO Web 界面设置 iLO
首次登录到 iLO
激活 iLO 许可功能
iLO 驱动程序和实用程序
Microsoft 驱动程序支持
Linux 驱动程序和实用程序支持
VMware 驱动程序支持
安装 iLO 驱动程序和实用程序
为 SUSE Linux Enterprise Server 和 Red Hat Enterprise Linux 加载 hp-health
为 SUSE Linux Enterprise Server 和 Red Hat Enterprise Linux 删除 hp-health
为 Ubuntu 安装 hp-health
为 Ubuntu 删除 hp-health
3 配置 iLO
固件更新
支持的固件类型
联机固件更新
带内固件更新
带外固件更新
脱机固件更新
获取 iLO 固件映像文件
获取支持的服务器固件映像文件
服务器固件文件类型详细信息
使用 iLO Web 界面更新 iLO 或服务器固件
语言包
安装语言包
选择语言包
配置默认语言设置
配置当前浏览器会话语言
卸载语言包
iLO 如何确定会话语言
iLO 许可
使用浏览器安装许可证密钥
查看许可证信息
许可证详细信息
使用 iLO Web 界面管理 iLO 用户帐户
查看本地用户帐户
iLO 用户权限
添加本地用户帐户
编辑本地用户帐户
用户帐户选项
密码准则
IPMI/DCMI 用户
查看目录组
目录组权限
添加目录组
编辑目录组
删除用户帐户或目录组
配置 iLO 联合
使用 iLO 联合功能的前提条件
iLO 联合网络要求
每次为一个 iLO 系统配置多播选项
iLO 联合组
iLO 联合组特性
本地 iLO 系统的 iLO 联合组成员身份
一组 iLO 系统的 iLO 联合组成员身份
iLO 联合组权限
查看 iLO 联合组成员身份(本地 iLO 系统)
添加 iLO 联合组成员身份(本地 iLO 系统)
编辑 iLO 联合组成员身份(本地 iLO 系统)
从 iLO 联合组中删除本地 iLO 系统
添加 iLO 联合组成员身份(多个 iLO 系统)
根据现有组添加 iLO 联合组
从过滤出的一组服务器创建组
受组成员身份更改影响的服务器
配置机箱 iLO 联合支持
验证服务器刀片的 iLO 联合支持
配置 iLO 访问设置
服务设置
访问选项
IPMI/DCMI 设置
使用 SSH 客户端登录到 iLO
配置 iLO 安全功能
一般安全准则
iLO RBSU 和 iLO 4 Configuration Utility 安全性
iLO 安全功能与系统维护开关
TPM 和 TM
查看 TPM 或 TM 状态
用户帐户和访问
用户权限
登录安全性
管理 SSH 密钥
SSH 密钥
授权新的 SSH 密钥
使用 CLI 授权新的 SSH 密钥
删除 SSH 密钥
从 HPE SIM 服务器中授权 SSH 密钥
管理 SSL 证书
查看 SSL 证书信息
获取和导入 SSL 证书
目录身份验证和授权
配置身份验证和目录服务器设置
目录用户上下文
运行目录测试
目录测试结果
使用目录测试控制
关于 iLO 目录测试
使用加密
查看加密实施设置
修改 AES/DES 加密设置
使用 AES 或 3DES 加密连接到 iLO
启用 FIPS 模式
禁用 FIPS 模式
使用 HPE SSO
为 HPE SSO 配置 iLO
添加受信任的证书
提取 HPE SIM 服务器证书
导入直接 DNS 名称
查看受信任的证书和记录
删除受信任的证书和记录
配置登录安全性标题
配置远程控制台安全设置
配置远程控制台计算机的锁定设置
有效的远程控制台计算机锁定按键
配置集成远程控制台信任设置 (.NET IRC)
管理 iLO 网络设置
查看网络配置摘要
配置常规网络设置
iLO 主机名和域名限制
配置 iLO 主机名设置
iLO 网络端口配置选项
iLO 网络连接注意事项
配置网卡设置
通过 iLO Web 界面启用 iLO 共享网络端口
通过 iLO Web 界面启用 iLO 专用网络端口
配置 IPv4 设置
配置 IPv6 设置
支持 IPv6 的 iLO 功能
配置 SNTP 设置
SNTP 设置
选择 DHCP NTP 地址
iLO 网卡自动选择
网卡自动选择支持
启用了网卡自动选择的 iLO 启动行为
启用 iLO 网卡自动选择
配置网卡故障转移
在 Windows 网络文件夹中查看 iLO 系统
配置 iLO 管理设置
AMS 和 Insight Management Agents
安装 AMS 或 Insight Management Agents
验证 AMS 安装
验证 AMS 状态:iLO Web 界面
验证 AMS 状态:Windows
验证 AMS 状态:SUSE 和 Red Hat Enterprise Linux
验证 AMS 状态:VMware
验证 AMS 状态:Ubuntu
重新启动 AMS
Agentless Management 的 Nagios 插件
配置 SNMP 设置
SNMPv3 身份验证
配置 SNMPv3 用户
配置 SNMPv3 引擎 ID
配置 SNMP 警报
使用 AMS 控制面板配置 SNMP 和 SNMP 警报(仅限 Windows)
SNMP 陷阱
配置 Insight Management 集成
配置警报邮件设置
启用警报邮件
禁用警报邮件
配置远程系统日志设置
启用 iLO 远程系统日志
禁用 iLO 远程系统日志
HPE 嵌入式 Remote Support
设备支持
HPE Remote Support 收集的数据
HPE Proactive Care 服务
Remote Support 注册的前提条件
使用 iLO Web 界面注册 Remote Support
注册 Insight Online 直接连接
其它 Insight Online 直接连接注册方法
编辑 Web 代理设置(仅限 Insight Online 直接连接)
注册 Insight Remote Support 集中连接
其它 Insight Remote Support 集中连接注册方法
通过 iLO Web 界面取消注册 Insight Remote Support
从 Insight Online 直接连接取消注册
从 Insight Remote Support 集中连接取消注册
处理 Remote Support 服务事件
使用维护模式
发送测试服务事件
查看服务事件日志
清除服务事件日志
Remote Support 数据收集
发送数据收集信息
在 iLO 中查看数据收集状态
数据收集详细信息
发送 Active Health System 报告信息
在 iLO 中查看 Active Health System 报告状态
Active Health System 报告详细信息
使用基于 ROM 的实用程序配置 iLO
使用基于 ROM 的实用程序配置网络设置
配置网卡和 TCP/IP 设置 (iLO RBSU)
配置 DNS/DHCP 设置 (iLO RBSU)
配置高级网络设置 (iLO RBSU)
配置网络选项 (iLO 4 Configuration Utility)
配置高级网络选项 (iLO 4 Configuration Utility)
网络选项
高级网络选项
使用基于 ROM 的实用程序配置网络设置
配置全局设置 (iLO RBSU)
配置串行 CLI 选项 (iLO RBSU)
配置访问设置 (iLO 4 Configuration Utility)
使用 iLO 4 Configuration Utility 查看有关 iLO 的信息
关于
4 使用 iLO
iLO Web 界面
浏览器支持
登录到 iLO Web 界面
在浏览器实例与 iLO 之间共享 Cookie
共享的实例
Cookie 顺序
显示当前会话 Cookie
防止与 Cookie 有关的问题的最佳做法
使用 iLO 控件
从登录页中启动远程管理工具
语言包支持情况
查看 iLO 概述信息
系统信息
系统状态详细信息
活动会话列表
查看系统信息
查看运行状况摘要信息
冗余状态
子系统和设备状态
子系统和设备状态值
查看风扇信息
风扇详细信息
风扇
查看温度信息
查看温度图表
温度图表详细信息
查看温度传感器数据
温度传感器详细信息
温度监视
查看电源信息
电源摘要详细信息
电源列表
HPE 电源查找服务 iPDU 摘要
功率读数
电源微控制器
Smart Storage 电池详细信息
电源监视
高效模式
查看处理器信息
处理器详细信息
查看内存信息
高级内存保护详细信息
内存摘要
内存详细信息
查看网络信息
物理网络适配器
逻辑网络适配器
查看设备清单
设备清单详细信息
设备状态值
查看 PCI 插槽详细信息
PCI 插槽工具提示详细信息
查看存储信息
支持的存储组件
Smart Array 详细信息
控制器
驱动器机箱
逻辑驱动器
物理驱动器
直接连接存储详细信息
控制器
物理驱动器
查看固件信息
固件类型
固件详细信息
查看软件信息
HPE 软件列表详细信息
正在运行的软件详细信息
安装的软件详细信息
iLO 事件日志
查看事件日志
事件日志详细信息
事件日志图标
自定义事件日志视图
将事件日志保存到 CSV 文件中
清除事件日志
Integrated Management Log
查看 IML
IML 详细信息
IML 图标
自定义 IML 视图
将 IML 条目标记为已修复
在 IML 中添加维护说明
将 IML 保存到 CSV 文件中
清除 IML
IML 故障排除链接
HPE Active Health System
Active Health System 数据收集
Active Health System 日志
Active Health System 日志下载方法
下载某个日期范围的 Active Health System 日志
下载整个 Active Health System 日志
使用 curl 提取 Active Health System 日志
清除 Active Health System 日志
iLO 诊断
查看 iLO 自检结果
通过 Web 界面重置 iLO 处理器
生成 NMI
配置冗余 ROM
查看位置查找服务信息
位置查找服务详细信息
位置查找服务
使用 HPE Insight Management Agents
iLO 联合功能
选定组列表
选定组列表过滤器
选定组列表过滤条件
将 iLO 联合信息导出为 CSV 文件
iLO 联合信息导出选项
iLO 联合多系统视图
查看服务器运行状况和型号信息
服务器运行状况和型号详细信息
查看处于严重错误和性能下降状态的服务器
严重错误和性能下降服务器状态详细信息
查看 iLO 联合多系统映射
iLO 对等项详细信息
iLO 联合组虚拟介质
连接组的脚本化介质
查看组的脚本化介质
弹出脚本化介质设备
受组虚拟介质操作影响的服务器
iLO 联合组电源
更改一组服务器的电源状态
虚拟电源按钮选项
受虚拟电源按钮影响的服务器
配置组功率限额
功率限额注意事项
查看组功率限额信息
功率限额详细信息
iLO 联合组固件更新
获取 iLO 固件映像文件
获取支持的服务器固件映像文件
服务器固件文件类型详细信息
更新多个服务器的固件
查看固件信息
固件详细信息
受组固件更新影响的服务器
使用 iLO 联合组许可
查看许可证信息
iLO 联合组许可证详细信息
安装许可证密钥(iLO 联合组)
受许可证安装影响的服务器
使用 iLO 联合组配置功能
使用集成远程控制台
.NET IRC 要求
Microsoft .NET Framework
Microsoft ClickOnce
下载 Java Runtime Environment
建议的客户端设置
建议的服务器设置
启动集成远程控制台
获取远程控制台
使用远程控制台电源开关
从远程控制台中使用 iLO 虚拟介质
共享远程控制台(仅限 .NET IRC)
加入共享远程控制台会话
控制台捕获(仅限 .NET IRC)
查看服务器启动和服务器故障前兆序列
保存服务器启动和服务器故障前兆视频文件
捕获视频文件
查看保存的视频文件
远程控制台热键
创建热键
重置热键
查看配置的远程控制台热键(仅限 Java IRC)
使用基于文本的远程控制台
使用 iLO 虚拟串行端口
在主机系统 RBSU 中配置 iLO 虚拟串行端口
在 UEFI System Utilities 中配置 iLO 虚拟串行端口
为 Linux 配置 iLO 虚拟串行端口
针对 Windows EMS 控制台配置 iLO 虚拟串行端口
启动 iLO 虚拟串行端口会话
查看 iLO 虚拟串行端口日志
使用基于文本的远程控制台 (Textcons)
自定义基于文本的远程控制台
使用基于文本的远程控制台
将 Linux 与基于文本的远程控制台一起使用
使用 iLO 虚拟介质
虚拟介质操作系统信息
操作系统 USB 要求
在 Windows 7 中使用虚拟介质
操作系统注意事项:虚拟软盘/U 盘
更改软盘
操作系统注意事项:虚拟 CD/DVD-ROM
在 Linux 系统中安装 USB 虚拟介质 CD/DVD-ROM
操作系统注意事项:虚拟文件夹
从 iLO Web 界面中使用虚拟介质
查看和修改虚拟介质端口
查看本地介质
弹出本地介质设备
连接脚本化介质
查看和弹出脚本化介质
远程控制台虚拟介质
虚拟驱动器
使用客户端计算机上的物理驱动器
使用映像文件
通过 URL 使用映像文件 (IIS/Apache)
使用“创建介质映像”功能(仅限 Java IRC)
创建磁盘映像文件
将数据从映像文件复制到物理磁盘
使用虚拟文件夹(仅限 .NET IRC)
虚拟文件夹
为脚本化虚拟介质设置 IIS
配置 IIS
配置 IIS 以进行读取/写入访问
使用帮助应用程序插入虚拟介质
示例虚拟介质帮助应用程序
虚拟介质引导顺序
配置服务器引导模式
配置服务器引导顺序
更改一次性引导状态
在传统 BIOS 模式下更改一次性引导状态
在 UEFI 模式下更改一次性引导状态
使用其它选项
关于服务器电源
打开服务器电源
从电力不足中恢复
正常关闭
能效
功率分配(刀片服务器)
使用 iLO 电源管理
管理服务器电源
虚拟电源按钮选项
配置系统电源恢复设置
查看服务器功耗
查看当前电源状态
当前电源状态详细信息
查看服务器功率历史记录
功率历史记录详细信息
电源设置
功率调节器设置
功率调节器模式
配置功率限额
功率限额注意事项
配置 SNMP 警报设置
配置持久鼠标和键盘
使用活动 Onboard Administrator
查看 OA 信息
OA 详细信息
启动 OA GUI
切换机箱 UID LED 指示灯
机箱托架 IP 地址
服务器刀片的动态功率限额
iLO 虚拟风扇
iLO 选项
查看机箱信息
电源列表
智能配电装置详细信息
Smart Storage 电池详细信息
IPMI 服务器管理
Linux 上的高级 IPMI 工具用法
将 iLO 与 HPE Insight Control server provisioning 一起使用
将 Enterprise Secure Key Manager 与 iLO 一起使用
配置密钥管理器服务器
添加密钥管理器配置详细信息
测试 ESKM 配置
查看 ESKM 事件
清除 ESKM 日志
查看远程管理工具信息
从 iLO 中启动远程管理工具
删除远程管理器配置
将 iLO 与 HPE OneView 一起使用
使用嵌入式用户分区
配置嵌入式用户分区
配置嵌入式用户分区 (UEFI System Utilities)
配置嵌入式用户分区 (UEFI Shell)
配置嵌入式用户分区 (RESTful Interface Tool)
配置嵌入式用户分区引导设置
配置嵌入式用户分区引导顺序设置(iLO Web 界面)
为嵌入式用户分区配置一次性引导(iLO Web 界面)
配置嵌入式用户分区引导顺序设置 (UEFI System Utilities)
为嵌入式用户分区配置一次性引导 (UEFI System Utilities)
配置嵌入式用户分区引导顺序设置 (UEFI Shell)
为嵌入式用户分区配置一次性引导 (UEFI Shell)
配置嵌入式用户分区引导顺序设置 (RESTful Interface Tool)
为嵌入式用户分区配置一次性引导 (RESTful Interface Tool)
重新引导(重置)iLO
重置 iLO (iLO 4 Configuration Utility)
使用服务器 UID 按钮重新引导 iLO
将 iLO 重置为出厂默认设置
将 iLO 重置为出厂默认设置 (iLO RBSU)
将 iLO 重置为出厂默认设置 (iLO 4 Configuration Utility)
5 集成 HPE Systems Insight Manager
HPE SIM 功能
使用 HPE SIM 建立 SSO
iLO 识别和关联
在 HPE SIM 中查看 iLO 状态
HPE SIM 中的 iLO 链接
在 HPE SIM 的“系统”列表中查看 iLO
在 HPE SIM 中接收 SNMP 警报
HPE SIM 端口匹配
在 HPE SIM 中查看 iLO 许可证信息
6 Kerberos 身份验证和目录服务
Kerberos 身份验证
前提条件
域控制器准备
领域名
计算机帐户
用户帐户
生成密钥表
密钥版本号
Windows Vista
通用和全局用户组(用于授权)
使用 iLO Web 界面为 iLO 配置 Kerberos 登录
使用 XML 配置和控制脚本为 iLO 配置 Kerberos 登录
使用 CLI、CLP 或 SSH 界面为 iLO 配置 Kerberos 登录
时间要求
为支持的浏览器配置单一登录
在 Internet Explorer 中启用单一登录
在 Internet Explorer 中启用身份验证
将 iLO 域添加到 Intranet 区域中
启用“只在 Intranet 区域自动登录”设置
在 Firefox 中启用单一登录
Chrome
验证单一登录 (Zero Sign In) 配置
验证按名称登录是否正常工作
目录集成
选择用于 iLO 的目录配置
无架构目录集成
设置无架构目录集成
Active Directory 前提条件
证书服务简介
安装证书服务
验证证书服务
配置自动证书申请
使用 iLO Web 界面进行无架构设置
使用脚本进行无架构设置
使用 Directories Support for ProLiant Management Processors 进行无架构设置
无架构设置选项
最小登录灵活性
较好的登录灵活性
最大登录灵活性
无架构嵌套组
设置 HPE 扩展架构目录集成
HPE 架构目录集成支持的功能
设置目录服务
架构文档
目录服务支持
架构所需的软件
架构扩展程序
“架构预览”窗口
“设置”窗口
“结果”窗口
管理单元安装程序
Active Directory 目录服务
Active Directory 安装前提条件
安装 Active Directory
用于无架构配置
对于 HPE 扩展架构
Active Directory 管理单元安装和初始化
在 Active Directory 中创建和配置用于 iLO 的目录对象
目录服务对象
Active Directory 管理单元
“HP 设备”标签
“成员”标签
“角色限制”标签
时间限制
强制进行客户端 IP 地址或 DNS 名称访问
“Lights-Out 管理”标签
使用目录服务的用户登录
启用目录的远程管理
按照组织结构创建角色
使用现有的组
使用多个角色
如何实施目录登录限制
限制角色
角色时间限制
角色地址限制
用户限制
用户地址限制
IP 地址范围限制
IP 地址和子网掩码限制
基于 DNS 的限制
用户时间限制
创建多个限制和角色
使用批量导入工具
Directories Support for ProLiant Management Processors 实用程序
兼容性
Directories Support for ProLiant Management Processors 软件包
使用 Directories Support for ProLiant Management Processors
查找管理处理器
在管理处理器上升级固件 (HPLOMIG)
选择目录访问方法
命名管理处理器
在选择 HPE 扩展架构时配置目录
在选择无架构集成时配置目录
为目录设置管理处理器
7 故障排除
内核调试
使用 ProLiant 引导前运行状况摘要
引导前运行状况摘要详细信息
测试到服务器的 SSL 连接
事件日志条目
事件日志条目上的时间戳不正确
与链路相关的软硬件问题
登录和 iLO 访问问题
不接受登录名和密码
目录连接提前终止
无法按名称访问 iLO 管理端口
在 iLO 和服务器重置后,无法使用 iLO RBSU
无法访问登录页
在 iLO 重置后,无法返回到登录页
在更改网络设置后,无法连接到 iLO
在更新固件后出现连接错误
无法通过网卡连接到 iLO 处理器
在安装 iLO 证书后,无法登录到 iLO
无法连接到 iLO IP 地址
iLO 通信发生故障
使用 Kerberos 帐户登录到 iLO 失败
使用 Firefox 浏览器时的“安全连接失败”错误
导航到 iLO Web 界面时出现证书错误
“网站由未知的颁发机构认证”消息
目录问题
用户上下文似乎不起作用
在目录超时到期后,未注销目录用户
在使用 ktpass.exe 生成密钥表时出现问题
远程控制台问题
在 Linux 客户端上使用 Firefox 运行 Java IRC 时,Java IRC 显示红色的叉号
Java IRC 无法启动
无法将远程控制台的单个光标移动到远程控制台窗口的四角
未正确更新远程控制台文本窗口
鼠标或键盘在 .NET IRC 或 Java IRC 中不起作用
.NET IRC 在切换窗口后连续发送字符
Java IRC 显示的软盘和 U 盘设备有误
iLO 和 Java IRC 的 Caps Lock 不同步
iLO 和共享远程控制台的 Num Lock 不同步
在远程控制台会话期间无意中出现重复按键
在 .NET IRC 处于回放模式时,会话负责人收不到连接请求
键盘 LED 指示灯无法正常工作
非活动 .NET IRC
.NET IRC 无法连接到服务器
从 .NET IRC 虚拟驱动器复制到 U 盘后,文件不存在
.NET IRC 花费很长时间验证应用程序要求
无法启动 .NET IRC
无法共享 .NET IRC
Firefox 阻止启动 .NET IRC
Google Chrome 阻止 .NET IRC 启动
无法使用所挂载的 U 盘引导至 DOS
基于文本的远程控制台问题
无法在基于文本的远程控制台中查看 Linux 安装程序
无法经由 SSH 终端传送数据
在串行超时时段由 VSP 驱动的选择将输出发送到 BIOS 重定向而非 VSP
在 BIOS 重定向期间进行滚动后文本变得不规则
SSH 问题
初始 PuTTY 输入缓慢
PuTTY 客户端停止响应
基于文本的远程控制台会话中的 SSH 文本支持
Remote Support 问题
在 Insight RS 注册期间出现 SSL Bio 错误
在 Insight Online 或 Insight RS 中未按服务器名称标识服务器
未在 Insight RS 或 Insight Online 中列出服务器操作系统名称和版本
在 Insight Online 直接连接注册期间出现连接错误
iLO 会话在 iLO Insight Online 直接连接注册期间意外终止
iLO 联合问题
在“iLO 联合”页上出现查询错误
在 iLO“多系统映射”页上显示超时错误
在 iLO“多系统映射”页上显示 502 错误
在 iLO“多系统映射”页上显示 403 错误
在“iLO 联合”页上未显示 iLO 对等项
IPv4 网络上的 iLO 对等项显示 IPv6 地址
固件更新问题
失败的 iLO 固件更新
iLO 固件更新错误
没有完成 iLO 固件更新
iLO 网络刷新失败恢复
许可证安装失败
无法访问虚拟介质或图形远程控制台
无法从 HPE SIM 中获取 SNMP 信息
无法从 iLO 接收 HPE SIM 警报(SNMP 陷阱)
在执行 System Erase Utility 后,服务器名称仍存在
已安装 AMS,但在 iLO 中不可用
8 支持和其它资源
访问 Hewlett Packard Enterprise 支持
访问更新
丢失的许可证密钥恢复
网站
客户自行维修
远程支持
文档反馈
A iLO 许可证选项
B 目录服务架构
HPE 管理内核 LDAP OID 类和属性
内核类
内核属性
内核类定义
hpqTarget
hpqRole
hpqPolicy
内核属性定义
hpqPolicyDN
hpqRoleMembership
hpqTargetMembership
hpqRoleIPRestrictionDefault
hpqRoleIPRestrictions
hpqRoleTimeRestriction
Lights-Out 管理特定的 LDAP OID 类和属性
Lights-Out 管理类
Lights-Out 管理属性
Lights-Out 管理类定义
hpqLOMv100
Lights-Out 管理属性定义
hpqLOMRightLogin
hpqLOMRightRemoteConsole
hpqLOMRightVirtualMedia
hpqLOMRightServerReset
hpqLOMRightLocalUserAdmin
hpqLOMRightConfigureSettings
词汇表
索引