Как сбросить забытый пароль iDRAC и сохранить настройки

Сервер уже стоит в стойке, но root и пароль с выдвижной бирки не открывают iDRAC. Прежний владелец учётные данные не передал. Удерживать кнопку System Identification бесполезно: 16 секунд перезапустят контроллер, но не сбросят пароль.

Ваша задача — вернуть доступ и не потерять IP-адрес, пользователей и сетевые настройки iDRAC. Сначала проверьте заводские данные, затем смените пароль через ОС или меню F2. racresetcfg оставьте на случай, когда сохранить конфигурацию другим способом нельзя.

Заводской пароль ищите на выдвижной бирке #

Для всех версий iDRAC Dell указывает имя пользователя root. Пароль зависит от поколения и заказанной конфигурации.

Современные PowerEdge получают на заводе уникальный случайный пароль. Он напечатан на выдвижной информационной бирке спереди, рядом с Service Tag. Расположение бирки и способы проверки идентификатора разобраны в материале о том, где найти Service Tag на PowerEdge.

calvin — прежний заводской пароль, а не универсальный ключ для любого Dell. В руководстве Integrated Dell Remote Access Controller 9 User’s Guide, редакция A02 от декабря 2020 года, Dell отдельно указывает calvin для PowerEdge C6420, M640 и FC640. Для iDRAC10 этот вариант можно было выбрать при заказе сервера; на системной бирке его тогда не печатали.

Если пароль с бирки не подошёл, проверьте раскладку клавиатуры и регистр символов один раз. Дальнейший перебор не поможет: прежний владелец, вероятнее всего, уже сменил пароль.

Проверьте, отвечает ли сам iDRAC #

Ошибка входа и недоступный контроллер требуют разных действий. Сначала откройте:

https://адрес-iDRAC

По руководству Dell, iDRAC получает адрес по DHCP. Если при настройке выбрали заводские параметры, он также может находиться по адресу 192.168.0.120. Проверьте таблицу аренды DHCP, отдельный порт управления и подсеть рабочей станции.

Контроллер завис, если одновременно не открывается веб-интерфейс, не проходят ping и SSH, а RACADM возвращает:

ERROR: Unable to perform requested operation

В таком состоянии пароль менять рано. Перезапустите iDRAC одним из двух способов:

racadm racreset

Либо удерживайте кнопку System Identification с символом i не меньше 16 секунд. По инструкции Dell How to Reset the Integrated Dell Remote Access Controller, обе операции перезапускают контроллер, не затрагивают работающую ОС и сохранённые настройки. При аппаратном перезапуске вентиляторы кратковременно выходят на полные обороты, а передний LCD гаснет.

Если после перезапуска iDRAC снова отвечает, переходите к смене пароля. Если контроллер остаётся недоступен, сохраняйте журналы и проверяйте питание, прошивку и аппаратное состояние. Порядок сбора данных до перезагрузки есть в инструкции на случай, когда PowerEdge завис и требует диагностики.

Смените пароль через работающую Windows Server #

Этот путь сохраняет сетевую конфигурацию iDRAC. Нужны административный доступ к Windows Server и установленный пакет Dell iDRAC Tools с утилитой RACADM.

В статье Dell Resetting/Changing iDRAC9 Password Remotely Using RACADM Tools процедура показана на PowerEdge R350 под Windows Server 2019. Установщик добавляет RACADM, после чего откройте командную строку от имени администратора и перейдите в каталог:

cd "C:\Program Files\Dell\SysMgt\IDRACTools\racadm"

Стандартная учётная запись root имеет ID 2. Задайте ей новый пароль:

racadm.exe set idrac.users.2.password "НовыйПароль"

Не вставляйте в команду пример из документа Dell дословно. Выберите отдельный пароль для этого сервера и сохраните его в корпоративном менеджере секретов.

Успешная команда вернёт:

Object value modified successfully.

После этого войдите в веб-интерфейс под root и новым паролем. Сетевые параметры, остальные пользователи и настройки оповещений останутся на месте.

При физическом доступе используйте F2 #

Если ОС недоступна, но сервер можно перезагрузить, смените пароль через System Setup. Dell относит этот способ к штатным локальным методам восстановления доступа.

Во время POST нажмите F2 и откройте настройки iDRAC. Найдите параметры учётной записи root, задайте новый пароль и сохраните изменения. Названия и расположение пунктов различаются между поколениями iDRAC и версиями прошивки, поэтому сверяйтесь с руководством для своего Service Tag.

Если окно обслуживания ещё не согласовано, заранее проверьте порядок входа в System Setup и назначение загрузочных клавиш. Для входа через F2 потребуется перезагрузка сервера.

racreset и racresetcfg делают разное #

Похожее название команд создаёт опасную ошибку. Администратор хочет перезапустить контроллер, вводит команду сброса конфигурации и теряет удалённый доступ.

racadm racreset

Эта команда только перезапускает iDRAC. Пароль, IP-адрес и пользователи не меняются.

racadm racresetcfg -all

По инструкции Dell команда возвращает конфигурацию iDRAC к заводскому состоянию и сбрасывает пользователей до состояния поставки.

racadm racresetcfg -rc

Эта команда очищает конфигурацию и устанавливает учётные данные root / calvin.

racresetcfg -all и racresetcfg -rc — не способы аккуратно поменять один пароль. До их запуска зафиксируйте IP-адрес, VLAN, выбор сетевого порта, пользователей, оповещения и настройки каталогов. После сброса удалённый доступ может пропасть до локальной настройки сети.

В веб-интерфейсе Dell предусмотрены разные варианты возврата к заводским параметрам: с сохранением пользовательских и сетевых настроек либо с их удалением. Читайте описание выбранного варианта на экране, а не ориентируйтесь только на слово Reset.

После входа смените заводские данные #

При входе с заводским паролем iDRAC может открыть экран Force Change Password. По руководству Dell его нельзя пропустить: доступ к контроллеру появится после ввода нового пароля.

Сообщение SEC0701 означает, что iDRAC обнаружил стандартные учётные данные и включено предупреждение Default Password Warning. Это не аппаратная ошибка. Смените пароль и сохраните новые данные в корпоративном менеджере секретов.

Если Вы только принимаете бывший в эксплуатации PowerEdge, проверьте доступ к iDRAC до установки машины в рабочую стойку. Остальные проверки собраны в чек-листе приёмки бывшего в эксплуатации PowerEdge.

Безопасная развилка #

• Пароль с бирки работает — войдите и сразу смените его.
• Пароль не работает, но есть администраторский доступ к ОС — задайте новый пароль для пользователя ID 2 через RACADM.
• Есть только физический доступ — перезагрузите сервер, нажмите F2 и откройте настройки iDRAC.
• iDRAC не отвечает по сети и через RACADM — сначала перезапустите контроллер кнопкой i или командой racadm racreset.
• racresetcfg -all и racresetcfg -rc используйте последними: они сбрасывают конфигурацию, а не только забытый пароль.