服务器管理口是独立于操作系统的一套远程管理通道，无论服务器是否开机、系统是否崩溃，运维人员都可以通过它查看硬件状态、远程装系统、开关机。也正因为它的权限极大，登录密码问题就显得格外重要。本文将从默认密码讲起，带你了解主流品牌的管理口配置方法和安全优化技巧。
一、服务器管理口是什么
服务器管理口通常指主板上独立的网络接口，连接着基板管理控制器（BMC）。它不依赖服务器的操作系统，只要服务器接通电源，管理口就可以工作。通过管理口，管理员可以在浏览器里打开一个管理页面，实现硬件监控、虚拟KVM、远程挂载镜像安装系统、查看日志等操作。
不同厂商对管理口的叫法不同：Intel提出的是IPMI标准，华为和浪潮等国产厂商一般叫iBMC或BMC，戴尔叫iDRAC，惠普叫iLO，联想叫XCC（XClarity Controller）。虽然名称各异，但功能和使用方式大同小异，都是通过一个IP地址加账号密码登录管理界面。
管理口网口一般在服务器后部，会单独标注"MGT"、"MGMT"、"BMC"或"iDRAC"等字样，与普通业务网口区分开。使用前需要将它接入独立的管理网络，并配置好IP地址。
二、主流品牌默认密码一览
各品牌服务器出厂时都设有默认账号密码，整理如下表供参考：
| 品牌/平台 | 默认账号 | 默认密码 |
|---|---|---|
| 浪潮 Inspur | admin | admin |
| 华为 FusionServer（iBMC） | Administrator | Admin@9000（部分老机型为Admin@huawei） |
| 戴尔 Dell（iDRAC） | root | calvin |
| 惠普 HPE（iLO） | Administrator | 机身贴纸上的随机密码 |
| 联想 Lenovo（XCC） | USERID | PASSW0RD（注意是数字0） |
| H3C | admin | admin@123 或 Admin@123 |
| 超聚变 XFusion | Administrator | Admin@9000 |
| IBM（IMM/XCC） | USERID | PASSW0RD |
| 浪潮部分新机型 | admin | Admin@9000 或超管密码SUPER_ADMIN（SA密码） |
需要注意几点：第一，惠普iLO从Gen8之后不再使用统一默认密码，而是在机身标签上打印随机密码，必须以贴纸为准；第二，浪潮较新的机型（如NF5280M6等）启用了双账号机制，admin是普通管理员，某些高危操作需要使用超管账号SUPER_ADMIN，密码同样标注在机身贴纸上；第三，服务器出货给集成商后可能会被修改过密码，如果默认密码登录失败，先确认贴纸信息或联系供应商。
三、管理口IP与密码的配置方法
1. 配置管理口IP地址
如果不知道管理口当前IP，可以在服务器开机自检时进入BIOS查看。多数服务器按F2、DEL或F1进入BIOS，在"BMC Settings"、"Server Management"或"iBMC"菜单下可以查到管理口当前地址，也可以在这里手动设置为静态IP，或者保持DHCP自动获取。
进系统后也可以用命令行工具配置。以IPMI为例，执行ipmitool lan print 1可查看当前网络配置，执行ipmitool lan set 1 ipsrc static、ipmitool lan set 1 ipaddr 192.168.1.100等命令设置地址、掩码和网关。Windows下需要先安装IPMI驱动并使用ipmiutil等工具。
2. 修改管理密码
最简单的方式是登录管理口网页，在"用户管理"或"User Management"中选中账号，点击修改密码。密码建议包含大小写字母、数字和特殊符号，长度不少于8位。
命令行方式也很常用，例如通过ipmitool修改1号用户（通常是admin）的密码：ipmitool user set password 1 NewP@ssw0rd。如果只想禁用默认账号，也可以直接把该用户设置为Disabled，再新建一个自定义账号。
3. 恢复出厂密码
忘记密码时，多数服务器可以在BIOS的管理口设置里找到"Restore Factory Defaults"或"重置BMC"选项，重置后密码恢复为出厂默认值。部分机型支持长按机箱上的UID或复位小孔按钮来重置BMC配置。实在不行，还可以通过主板CMOS放电或联系厂商售后获取解决方案。浪潮部分机型的超管密码无法自行重置，必须向售后提供序列号查询。
四、安全优化技巧
管理口权限极大，一旦被攻破等于整台服务器沦陷，安全加固必不可少。建议从以下几个方面入手：
- 第一时间修改默认密码：这是最基本也最重要的一步，互联网上存在大量使用默认密码的暴露管理口，是勒索病毒和挖矿木马的主要入侵途径之一。
- 隔离管理网络：管理口应接入独立的内网管理交换机，严禁直接映射到公网。如果必须远程管理，应通过VPN或堡垒机跳转访问。
- 限制访问来源：在管理口设置中配置IP白名单或访问控制策略，只允许运维网段访问。
- 启用HTTPS和强加密协议：关闭不安全的HTTP、Telnet、FTP服务，改用HTTPS、SSH和SFTP，禁用SSLv3、TLS1.0等旧协议。
- 定期更换密码并启用审计：每季度更换一次管理密码，开启操作日志审计，及时发现异常登录。
- 及时升级固件：管理口固件本身也有漏洞（如著名的SSL漏洞和虚拟KVM漏洞），应关注厂商安全公告并定期升级。
五、常见问题与注意事项
问题一：默认密码登录失败怎么办？先检查密码是否输错（注意大小写和数字0与字母O的区别），再确认密码是否已被前任管理员修改，查看机身贴纸上的随机密码，或通过BIOS恢复出厂设置。
问题二：能ping通管理口IP但打不开网页？检查浏览器是否使用了HTTPS方式访问，部分BMC默认关闭HTTP只允许HTTPS；也可能是浏览器与老版本BMC的TLS协议不兼容，可尝试换用Firefox或降低浏览器安全策略。
问题三：管理口IP与业务网段冲突？规划管理网络时应使用独立网段，避免与业务网络混用。如果已经冲突，可通过BIOS或ipmitool命令重新配置。
问题四：重置BMC会影响系统吗？重置BMC只是恢复管理控制器的配置，不会影响服务器操作系统和数据，但服务器正在进行的远程KVM会话会中断，建议在业务低峰期操作。
六、总结
服务器管理口的默认密码因品牌而异，浪潮多为admin/admin（新机型注意超管SA密码），戴尔是root/calvin，联想是USERID/PASSW0RD，惠普则以机身贴纸为准。拿到服务器后应第一时间登录管理口修改默认密码、配置独立管理网络，并做好访问控制。管理口虽小，却是服务器安全的第一道大门，用好它能让日常运维事半功倍，守好它则能有效防范绝大多数底层入侵风险。