So setzen Sie das HP iLO-Administratorkennwort sicher zurück

Sie haben mit der Verwaltung von HPE-Servern zu tun? Ja, manchmal kann das Zurücksetzen des iLO-Administratorpassworts (Integrated Lights-Out) lästig sein, besonders wenn Sie nicht extra in den Serverraum fahren oder alles neu starten möchten. Glücklicherweise gibt es verschiedene Möglichkeiten, dies zu tun – sowohl vor Ort als auch per Fernzugriff, je nach Ihrer Konfiguration und den verfügbaren Tools. Diese Anleitung beschreibt den typischen Vorgang im BIOS des Servers sowie die Vorgehensweise direkt im Betriebssystem mithilfe der offiziellen HPE-Tools. Das kann Ihnen viel Ärger ersparen, und bei einer Konfiguration hat es einwandfrei funktioniert. Bei einer anderen kann es anders aussehen. Manchmal funktionieren Windows-Tools perfekt, manchmal sind Linux-Befehle besser geeignet. Das ist etwas seltsam, aber so ist das Serverleben.

So setzen Sie das HP iLO-Administratorkennwort unter Windows, Linux oder VMware ESXi zurück

Methode 1: Passwort während des Systemstarts über das BIOS zurücksetzen

Dies ist die Methode mit „physischem Zugriff“.Wenn Sie sich in der Nähe des Servers befinden, starten Sie ihn neu, drücken Sie während des POST wiederholt die F9- Taste und rufen Sie das RBSU (ROM-basiertes Setup-Dienstprogramm) auf. Gehen Sie zu Systemkonfiguration > iLO 4 Konfigurationsprogramm. Klicken Sie dort auf Benutzerverwaltung, wählen Sie Administrator und anschließend Benutzer bearbeiten/entfernen. Sie sehen nun die Option zum Ändern des Passworts. Geben Sie einfach ein neues ein, drücken Sie F10 zum Speichern und fertig. Theoretisch einfach, praktisch etwas umständlich, wenn Sie remote arbeiten oder den Server nicht unterbrechen möchten, aber im Prinzip unkompliziert.

Wichtig: Das Standardkonto ist „Administrator“ (Groß-/Kleinschreibung beachten).Falls weitere Benutzerkonten vorhanden sind, müssen Sie das richtige finden. Diese Methode erfordert außerdem physischen Zugriff oder einen Remote-Zugriff über die iLO-Konsole, was den Zweck etwas zunichtemacht, wenn Ihre iLO-Instanz bereits gesperrt ist. Dies sollte jedoch beachtet werden.

Methode 2: Zurücksetzen mit hponcfg (Windows)

Wenn Sie Windows verwenden und eine BIOS-Ausfallzeit vermeiden möchten, können Sie das Passwort mithilfe des offiziellen HPE-Tools hponcfg direkt im Betriebssystem zurücksetzen. Zuerst müssen Sie das HP Lights-Out Configuration Utility herunterladen. Es ist zwar etwas umfangreich, aber die zuverlässigste Methode für die Fernwartung. Nach der Installation ist der Vorgang im Wesentlichen ein Skript.

Führen Sie die grafische Benutzeroberfläche von hponcfg (normalerweise unter C:\Program Files\HP\hponcfg\hponcfg_gui.exe) als Administrator aus. Das ist wichtig; andernfalls treten Berechtigungsfehler auf.
Wechseln Sie zum Reiter „Benutzer“. Dort sehen Sie eine Liste der iLO-Benutzer, einschließlich des Standardadministrators . Wählen Sie dieses Konto aus und klicken Sie auf „Anzeigen/Bearbeiten“.
Aktivieren Sie „Passwort ändern“, geben Sie Ihr neues Passwort ein und speichern Sie. Fertig. Dadurch wird das Administratorpasswort des iLO sofort aktualisiert, ohne dass ein Neustart erforderlich ist.

Ja, auf manchen Rechnern ist es etwas knifflig – manchmal muss man die Benutzeroberfläche als Administrator ausführen, manchmal hilft ein Neustart. Manchmal reicht es auch, es später einfach nochmal zu versuchen. Sobald man drin ist, kann man bei Bedarf auch IP-Adressen anpassen, Konfigurationen exportieren oder Einstellungen zurücksetzen.

Für Skripte können Sie auch die Kommandozeilenversion von hponcfg verwenden. Speichern Sie zunächst Ihre aktuellen Einstellungen:

hponcfg.exe /w current_config.xml

Erstellen Sie anschließend eine neue XML-Datei, etwa so reset_ilo_admin_password.xml:, mit folgender Struktur:

<ribcl VERSION="2.0"> <login USER_LOGIN="Administrator" PASSWORD="your_current_password" > <user_INFO MODE="write"> <mod_USER USER_LOGIN="Administrator"> <password value="YourNewPassword"/> </mod_USER> </user_INFO> </login> </ribcl>

Und lauf:

hponcfg.exe /f reset_ilo_admin_password.xml /l log.txt

Methode 3: Linux-Nutzer, hier ist der Deal

Auch Linux-Nutzer kommen nicht zu kurz. Sie benötigen ebenfalls den Befehl hponcfg ; dieser ist nicht in den gängigen Repositories enthalten (was ja auch verständlich ist), aber Sie können das HPE-Repository mit diesem Skript hinzufügen:

wget http://downloads.linux.hpe.com/SDR/add_repo.sh && sh add_repo.sh

Anschließend installieren Sie Folgendes:

CentOS/RHEL: # yum install hponcfg -y
Ubuntu/Debian: # apt-get install hponcfg

Um das Vorhandensein zu überprüfen, prüfen Sie Folgendes: # rpm -qf /sbin/hponcfg

Erstellen Sie anschließend eine XML-Datei zum Zurücksetzen des Passworts, beispielsweise reset_ilo_password.xml, mit der gleichen Struktur wie oben. Wenden Sie diese mit folgendem Befehl an:

# hponcfg -f reset_ilo_password.xml -l log.txt

Es sollte eine Meldung wie „Skript erfolgreich ausgeführt“ erscheinen. Dann wird Ihr neues Passwort ohne Neustart wirksam.

Methode 4: Zurücksetzen über die VMware ESXi Shell

Wenn Sie einen ESXi-Host verwalten und das iLO-Passwort geändert werden muss, ist der Vorgang ähnlich, jedoch mit einer VMware-spezifischen Besonderheit. Zunächst benötigen Sie das Tool hponcfg auf ESXi. Wenn Sie ein HPE-angepasstes Image verwenden, ist es wahrscheinlich bereits vorhanden /opt/hp/tools/hponcfg. Andernfalls laden Sie das HPE Offline Bundle für Ihre ESXi-Version herunter und installieren Sie das VIB über:

# esxcli software vib install -d /tmp/HPE_bootbank_hponcfg_xxx.vib

Nach der Installation starten Sie die Verwaltungsdienste mit # services.sh restartoder neu # /etc/init.d/hostd restart.

Erstellen Sie Ihre XML-Datei zur Passwortänderung genau wie oben beschrieben und führen Sie dann den Befehl aus:

# hponcfg -f reset_ilo_password.xml

In weniger als einer Minute ist das neue Passwort wirksam, und Sie befinden sich wieder in der iLO-Verwaltungsoberfläche.

Kurz gesagt: Egal ob Windows, Linux oder ESXi – es gibt immer eine Möglichkeit, das iLO-Passwort problemlos zurückzusetzen. Es kommt nur darauf an, ob Sie sich mit der Fernwartung auskennen oder lieber physischen Zugriff benötigen. Manchmal ist ein Neustart unumgänglich, aber diese Methoden können Ihnen viel Ärger ersparen.