IPMI: MAAS автоматически утверждает полномочия BMC - я должен быть обеспокоен?
Для сброса настроек по умолчанию используйте
xcalib -c
Даже если его старый пост ...
1 ответ
С e. г. ipmitool можно напрямую получить доступ к контроллеру ipmi, используя устройство /dev/ipmi0 (или подобное). Поскольку это можно сделать только с правами root и локально, для него не требуется имя пользователя и пароль IPMI. Предположительно, это то, что MAAS выполняет развертывание новой машины.
Что касается того, как определить, как MAAS создает учетную запись для своих собственных потребностей управления, я не могу ответить, но ее можно будет изменить позже, используя эту command:
$ maas-cli maas node update <system-id> power_type="ipmi" \
power_parameters_power_user=<user> \
power_parameters_power_pass=<password>
В любом случае: В общем случае рекомендуется установить для IPMI-пароля по умолчанию что-то здравомыслящее и дополнительно иметь порт LAN устройств IPMI в отдельной vlan или физической сети.