HP服务器的iLO（Integrated Lights-Out）是一套独立于主操作系统的带外管理系统，可以理解为服务器主板上一个微型计算机，专门用来在系统崩溃、无法远程桌面时仍然对服务器进行开关机、重启、监控硬件状态、挂载系统镜像等操作。设置iLO的核心任务，就是让这个独立系统获得可访问的网络参数和安全的登录凭据，之后再通过浏览器或SSH工具进行远程管理。
一、设置之前需要掌握的基础信息
不同代际的HP服务器配置的iLO版本不同，常见的有iLO 4、iLO 5以及较新的iLO 6。iLO 5和iLO 6默认支持HTML5远程控制台，不需要在客户端安装Java或.NET插件，而较早的iLO 4如果固件版本较低，可能还需要安装插件或浏览器扩展。无论哪个版本，物理位置上通常都能在服务器背面找到一个标有iLO或带扳手图标的独立网口，这个网口不能和业务网口混用，必须单独接线。
iLO的默认账号一般是Administrator，初始密码通常贴在服务器顶盖或侧面的标签上，也有部分机型默认使用序列号的后几位。第一次登录前，建议先确认服务器标签是否完整，如果标签丢失或被撕掉，可以通过开机自检时按F8进入iLO配置界面查看或重置。下表列出了几种主流iLO版本的默认凭证和访问方式，可供对照。
| iLO版本 | 默认账号 | 初始密码位置 | 推荐访问方式 |
|---|---|---|---|
| iLO 4 | Administrator | 服务器标签或序列号后8位 | 浏览器/IPMI |
| iLO 5 | Administrator | 服务器标签随机密码 | 浏览器/SSH |
| iLO 6 | Administrator | 服务器标签随机密码 | 浏览器/SSH |
关于iLO地址的获取，出厂默认通常是DHCP自动获取，服务器接入带DHCP服务的交换机或路由器后，iLO会自动拿到一个IP。如果没有DHCP环境，或者想固定管理地址，就需要进入iLO的设置界面手动指定静态IP。DHCP方式虽然省事，但地址可能变化，不利于长期管理，因此生产环境建议改为静态IP，并做好记录。
二、HP服务器iLO的基础设置流程
第一次配置iLO，可以先通过开机自检进入iLO配置界面。服务器接通电源后开机，在出现HP或HPE标志时留意屏幕提示，一般按F8可以进入iLO Setup，部分新型号按F10进入Intelligent Provisioning后也能找到iLO设置入口。进入后选择Network菜单，将IP地址从DHCP改为静态，填写管理网段的IP、子网掩码和网关。这里的网关必须填写正确，否则跨网段无法访问。
网络信息配置完成后，在电脑浏览器地址栏输入iLO的IP地址，使用Administrator账号和标签上的初始密码登录。首次登录会强制要求修改密码，建议设置12位以上的复杂密码，包含大小写字母、数字和特殊符号。登录后先进入Administration管理菜单，检查iLO固件版本、序列号、主机名等信息，然后设置DNS服务器和NTP时间同步，时间不准确会导致日志时间错误和证书告警。
用户管理同样不能忽略。不要长期只使用Administrator一个账号，可以根据实际需要新建只读用户或操作员用户。iLO支持多种权限级别，管理员可以完全控制，操作员可以执行开关机、挂载虚拟介质等日常操作，只读用户只能查看状态和日志。通过给不同运维人员分配独立账号，既能满足审计要求，又能避免多人共用一个密码带来的安全风险。
三、远程控制台与虚拟媒体操作要点
远程控制台是iLO最常用的功能，相当于把显示器、键盘和鼠标通过网络延长到管理端。在iLO Web界面点击Remote Console或远程控制台，iLO 5及以上版本会直接打开HTML5窗口，无需额外安装插件。如果使用Windows系统进行管理，浏览器推荐Chrome或Edge，旧版IE可能无法正常加载控制台。远程控制台支持发送组合键，例如Ctrl+Alt+Del，这在服务器卡死后强制登录或重启时非常有用。
虚拟媒体功能允许管理员把本地ISO镜像映射到服务器，让服务器像插入了U盘或光盘一样启动安装系统。操作时先在iLO界面选择Virtual Media，添加本地ISO文件，然后在服务器启动过程中按F11选择启动项，确定从虚拟光驱引导。需要注意的是，iLO的虚拟媒体功能通常需要Advanced或高级许可证，如果该功能是灰色不可用状态，先检查许可证状态。部分iLO版本对ISO文件大小有要求，超过4GB的镜像建议先进行压缩或分段加载。
远程控制台和虚拟媒体的流畅度受网络带宽影响较大，建议管理端和iLO之间保持低延迟、稳定的网络连接。如果控制台画面卡顿，可以适当降低远程控制台的刷新率或分辨率，或者在iLO设置中调整远程会话的超时时间，避免长时间不操作被自动断开。
四、常见疑问与排查步骤
配置完iLO后遇到的一个高频问题是忘记密码。如果只是忘记了修改后的Administrator密码，但服务器还能进入操作系统，可以尝试通过HP提供的工具或主板跳线重置；如果服务器完全无法进入系统，则需要关机断电，打开机箱找到主板上的System Maintenance跳线，按照官方文档操作清除iLO配置。不同机型的跳线位置不同，操作前务必查阅对应型号的维护手册。
另一个常见问题是浏览器提示证书错误。这是因为iLO默认使用自签名SSL证书，浏览器不信任该证书，属正常现象。可以通过在iLO中导入企业CA签发的证书来消除告警，也可以在管理端手动信任该证书。对于内网环境，证书告警通常不影响使用，但不要因为看到告警就认为iLO配置失败。
如果iLO无法访问，可按以下顺序排查：先检查iLO网口指示灯是否亮起，确认网线连接正常；再确认服务器供电是否到位，因为部分机型在关机状态下iLO仍然工作，但如果电源完全拔掉则无法访问；然后检查管理端和iLO是否在同一网段或路由可达；最后尝试ping iLO地址，如果ping不通但网络设备正常，可能需要进入iLO Setup检查IP配置是否生效。下表汇总了常见现象和对应处理方向。
| 现象 | 可能原因 | 处理建议 |
|---|---|---|
| 浏览器无法打开iLO页面 | IP地址变更或网线松动 | 检查iLO网口、ping测试、进入Setup确认IP |
| 远程控制台灰色不可用 | 许可证不足或固件过旧 | 检查License信息、升级固件 |
| 登录失败但密码正确 | 账号被锁定或权限被改 | 等待锁定时间或使用管理员账号解锁 |
| 虚拟介质无法挂载 | ISO过大或权限不足 | 压缩镜像、确认操作员权限包含虚拟介质 |
许可证方面，iLO基础版免费提供电源管理、日志查看和部分监控功能，而远程控制台、虚拟媒体、目录服务集成等高级功能需要Advanced、Enterprise或高级许可证。许可证通常在购买服务器时附带，可以在iLO Administration的Licensing页面查看当前状态。如果功能受限，优先确认许可证是否过期或已被删除。
五、少走弯路的几个实用建议
iLO本质上是服务器的一条独立管理通道，安全配置比功能配置更重要。不要把iLO直接暴露到公网，如果确有远程管理需求，建议通过VPN或跳板机访问。iLO要和业务网段隔离，使用单独的VLAN或管理网段，这样即使业务网络被攻击或拥塞，带外管理通道仍然可以正常工作。
定期更新iLO固件也是减少问题的重要习惯。固件更新不仅能修复安全漏洞，还能改善HTML5控制台兼容性、增加新功能。更新前建议先备份当前iLO配置，以便升级失败时快速恢复。备份文件通常可以在Administration的Backup/Restore页面下载，备份文件很小，但包含了网络、用户、证书等关键信息。
最后，给每台服务器的iLO做一份电子记录，包括iLO IP地址、主机名、版本、许可证类型和管理员密码存放位置。记录时不要直接写明文密码，可以使用密码管理工具保存。这样当服务器出现突发故障时，值班人员不必临时翻找标签或回忆密码，可以第一时间进入iLO查看硬件状态并执行恢复操作。把这些基础工作做到位，iLO才能真正成为运维中的可靠后手，而不是出了问题才想起来配置的摆设。
HP服务器iLO设置iLO远程管理配置服务器带外管理修改时间：2026-09-27 05:25:54