IPMI（远程管理接口）

IPMI（Intelligent Platform Management Interface，智能平台管理接口）是一种服务器硬件远程管理的开放标准接口规范，可在不依赖操作系统的情况下对服务器进行监控和控制。

概述

IPMI 由英特尔牵头，联合戴尔、惠普、NEC 等厂商共同制定，最初面向企业级服务器平台，后来成为整个行业广泛采用的管理标准。它是一个开放且免费的规范，任何厂商实现该标准都无需支付授权费用，这也是它得以普及的重要原因。

IPMI 的核心是主板上一块名为 BMC（基板管理控制器）的独立芯片。BMC 拥有自己的处理器、内存和网络接口，只要服务器接通电源（哪怕主机处于关机待机状态），它就能独立运行。因此即使操作系统崩溃死机、硬盘损坏甚至系统装挂了，管理员仍可通过 IPMI 远程接管机器，这种方式被称为「带外管理」，与依赖操作系统内远程工具（如 SSH、远程桌面）的「带内管理」相对。

在独立服务器租用和托管场景中，IPMI 几乎是标配：机器在异地机房，系统起不来时不可能跑去现场，IPMI 就是最后的救命通道。各大厂商在 IPMI 基础上发展出了自家的实现与扩展，如戴尔 iDRAC、惠普 iLO、联想 XCC、超微的 IPMI 管理界面等。

核心功能

• 远程电源控制：不进系统即可远程开机、关机、强制重启，处理死机最常用。
• 硬件状态监控：实时读取温度、风扇转速、电压、电源状态等传感器数据，异常可告警。
• 远程控制台：通过 Serial over LAN 或 KVM over IP 直接看到屏幕画面、操作键盘鼠标，可进 BIOS、装系统。
• 虚拟媒体：把本地 ISO 镜像挂载给远端服务器当光驱，实现远程重装系统。
• 硬件事件日志：记录内存报错、过热、掉电等硬件事件，便于故障排查。

安全注意事项

IPMI 权限极高，等同于人站在机器面前，因此安全风险也大。历史上大量服务器因 IPMI 使用默认密码或直接暴露在公网而被入侵。正确做法是：修改默认账号密码、将管理口放入独立的内网管理网段、通过 VPN 或跳板机访问，切勿把 IPMI 端口直接开放到公网。此外，业界已推出更现代的 Redfish 标准（基于 HTTPS 和 RESTful API），正逐步作为 IPMI 的后继者被新一代服务器采用。

常见问题

问：IPMI 和向日葵、远程桌面这类软件有什么区别？答:远程桌面软件运行在操作系统之上，系统一挂就失联；IPMI 由独立的 BMC 芯片驱动，系统崩溃、关机待机时依然可用，还能进 BIOS 和重装系统。

问：租的 VPS 有 IPMI 吗？答:一般没有。IPMI 针对整台物理服务器，VPS 用户通常只能用商家面板提供的 VNC 控制台，功能类似但由虚拟化平台模拟。租用独立服务器时才会拿到 IPMI 访问权限。

问：使用 IPMI 需要付费吗？答:IPMI 标准本身开放免费，但部分厂商的高级功能（如惠普 iLO、戴尔 iDRAC 的完整远程控制台）可能需要额外的许可证，具体以厂商政策为准。