iDRAC / iLO 带外管理初始化 · 修改记录

 new file mode 100644
 @@ -0,0 +1,67 @@
+---
+tags: [iDRAC, iLO, 带外管理, 服务器]
+order: 20
+---
+
+# iDRAC / iLO 带外管理初始化
+
+## 场景
+
+新机器上架，要配带外管理：改 IP、改默认密码、开虚拟控制台。以后装系统、看硬件告警、远程重启都靠它。
+
+## 前置条件
+
+- 服务器已上电，管理口接好网线（或配了共享口）
+- 知道默认地址：
+  - Dell iDRAC：`192.168.0.120`，默认账号 `root` / `calvin`
+  - HPE iLO：默认走 DHCP，账号密码贴在机器标签上
+- 规划好管理网段和主机名，别和业务网段混用
+
+## 配置
+
+### Dell iDRAC
+
+```bash
+# 在系统里用 racadm 改
+racadm set iDRAC.IPv4.Address 10.10.0.21
+racadm set iDRAC.IPv4.Netmask 255.255.255.0
+racadm set iDRAC.IPv4.Gateway 10.10.0.1
+racadm set iDRAC.Users.2.Password '新密码'
+racadm racreset
+```
+
+没有装 OMSA 的话，开机自检按 F2 → iDRAC Settings 里改。
+
+### HPE iLO
+
+```bash
+# 导出配置，改完再导回去
+hponcfg -w ilo.xml
+# 编辑 ilo.xml 里的 IP 和账号
+hponcfg -f ilo.xml
+```
+
+或者开机按 F9 → System Utilities → iLO 配置。
+
+## 验证
+
+- 浏览器打开 `https://10.10.0.21`，能登录
+- 虚拟控制台（HTML5）能打开，看得到 BIOS 画面
+- 虚拟介质能挂载 ISO
+
+## 回滚
+
+IP 改错又连不上，只剩三条路：
+
+- 接显示器进 BIOS 改回来
+- Dell 长按前面板的 `i` 按钮重置 iDRAC
+- `racadm racresetcfg`（会清空所有 iDRAC 配置，慎用）
+
+## 坑
+
+- **默认密码必须改**，管理口暴露出去等于把服务器送人。
+- 共享口和专用口别搞混，插错口没网；有些机型要在 BIOS 里切换模式。
+- 虚拟控制台要授权：Dell 的 Express 版没有，要 Enterprise；HPE 要 iLO Advanced。
+- 改完 IP 当前网页会断，用新地址重新进。
+- 固件太老时 HTML5 控制台可能打不开，先升级 iDRAC / iLO 固件。
+- 管理网最好单独隔离，至少别和业务 VLAN 混在一起。