Как сбросить пароль от iLO4 и iLO5?

Друзья, иногда в нашей тикетной системе мы получаем вопросы о том как сменить или сбросить пароль от iLO. Причин может быть много для этого: можно забыть пароль, а может быть вы сменили ответственного за администрирование сервера, а может быть у вас плановая смена, а может быть вы не знаете где найти стандартный пароль от сервера. Поэтому мы решили написать гайд о том, как можно освежить пароль от вашей айлошечки без SMS и регистрации. Причем мы рассмотрим простой случай и сложный случай, когда у вас ещё и BIOS запаролен.

Вариант 1: когда пароль на BIOS не стоит

Это простой вариант, который решается достаточно легко. Для этого нам нужно зайти в BIOS (F9 при загрузке системы) и перейти в раздел System Configuration -> iLO Configuration Utility -> User Management.

Далее выбираете пользователя Administrator или того пользователя, которому требуется сменить пароль и собственно меняете пароль из меню Change Password.

Далее сохраняете информацию о пользователе и перезагружаете сервер. Всё, пароль изменён, никто больше не посягнет на вашу святая святых.

Вариант 2: когда вам старый админ ещё и BIOS запаролил

Да, нам тоже встречались такие кейсы, и тут потребуется физический доступ к серверу, без этого никак.

Есть два способа, чтобы решить этот кейс. Первый способ сбросить к дефолту настройки BIOS. Учтите, что все ваши настройки будут соответственно сброшены.

Итак, нам нужно обесточить сервер, извлечь блоки питания, открыть корпус сервера, и найти батарейку CMOS (CR2032):

Извлекаем её и ждём минут 5. Затем собираем всё в обратной последовательности и запускаем сервер. При первой загрузке, сервер сообщит вам, что настройки сброшены по дефолту, этого не стоит пугаться, это нормально. Во всяком случае вы уже сможете попасть в BIOS и настроить всё заново, а стандартный пароль находится на шильдике вашего сервера.

Вариант 2.1: когда вам старый админ ещё и BIOS запаролил, но вы не хотите сносить всё настройки BIOS

Если вы не хотите, чтобы всё возвращалось в дефолтные значения, то воспользуйтесь вторым способом. Разумеется, сервер сначала нужно обесточить, но блоки питания и батарейку CMOS извлекать уже не требуется. Нам потребуется найти на материнской плате Maintenance switch. А где он находится можно определить по схеме на крышке от вашего сервера, помечен он буквой "X":

Далее на крышке есть информация какой тумблер отвечает за отключение пароля загрузки сервера. В случае HPE DL360 Gen9 нам нужен пятый тумблер, который нужно перевести в положение 1.

Для того, чтобы перевести его в положение 1, воспользуйтесь иголкой или скрепкой, которой можно извлечь лоток SIM-карты телефона. Перевели тумблер, закрыли крышку сервера, подключили питание, загрузились и вуаля - больше никакого пароля на загрузку нет. Кстати, с помощью этого свитча можно чистить кеш NVRAM и также стирать настройки BIOS. Главное после того как убедитесь в работоспособности сервера, переведите тумблер в исходное положение 0.