专用服务器的 IPMI 与远程管理：KVM、救援模式及恢复功能详解

您的专用服务器突然对SSH请求无响应。网站无法访问，防火墙可能正在阻止访问，而远程重启也无法解决问题。当您无法亲自接触该服务器时，该怎么办？

此时，专用服务器的IPMI、基于IP的KVM、救援模式以及远程恢复工具便显得尤为重要。.

当无法通过常规网络访问时，这些技术提供了检查、控制和恢复物理服务器的不同方法。不过，它们并非可以互换，而且并非所有托管服务提供商都提供相同的功能。.

SSH 连接中断 ≠ 服务器连接中断。.

在本指南中，我们将详细介绍专用服务器的远程管理原理、何时应使用 IPMI 或 KVM、救援环境如何帮助恢复发生故障的 Linux 系统，以及在租用裸机服务器前应核实哪些功能。.

什么是专用服务器的远程管理？

专用服务器的远程管理是指用于在无需亲临数据中心的情况下，对物理服务器进行监控、控制、故障排除和恢复的工具及界面。.

远程管理既可以通过已安装的操作系统进行，也可以通过独立的管理界面进行。.

当操作系统停止响应时，这一区别就显得尤为重要。.

对于负责管理自身 Linux 环境的管理员而言，我们的 非托管专用服务器设置检查清单 内容涵盖 SSH 安全加固、防火墙配置、系统更新和备份。.

1. 专用服务器上的 IPMI 是什么？

IPMI 是“智能平台管理接口”（Intelligent Platform Management Interface）的缩写。它是一种用于特定硬件管理功能的标准化接口，通常通过底板管理控制器（BMC）实现。.

BMC 是一种专用管理处理器，可以独立于服务器的主操作系统运行。.

根据硬件和提供商的配置，基于 IPMI 的管理可支持：

• 远程开机、关机和重置
• 硬件健康监测
• 温度和风扇信息
• 系统事件日志
• 电源和传感器状态
• 远程管理集成

某些 BMC 平台还提供基于浏览器的控制台、虚拟介质和现代管理 API。这些功能属于厂商专有，不应被视为 IPMI 本身的一部分。.

IPMI 与 BMC：它们是一样的吗？

不完全是这样。BMC是指硬件管理控制器，而IPMI则是BMC可能支持的一种接口或协议。.

现代服务器平台还可能通过 Redfish 或 iDRAC、iLO 等厂商专有接口提供管理功能。.

当主机服务商宣传提供 IPMI 访问功能时，请询问实际可用的接口有哪些，以及是否包含远程控制台。.

2. 什么是基于IP的KVM？

KVM 是键盘、视频和鼠标的缩写。基于 IP 的 KVM 技术允许管理员远程操作服务器的控制台。.

与依赖于正常运行的操作系统和网络服务的SSH不同，硬件级KVM可以在Linux或Windows启动之前显示启动画面和固件菜单。.

在以下情况下，这尤其有用：

• 服务器无法正常启动
• SSH 访问被阻止
• 防火墙配置有误
• 网络接口配置有误
• 该系统需要修改 BIOS 或 UEFI 设置
• 安装操作系统需要控制台访问权限

基于IP的KVM与KVM虚拟化

尽管这些技术使用相同的缩写，但它们是不同的技术。.

基于IP的KVM 提供对物理机的远程控制台访问。.

基于内核的虚拟机（KVM） 是一种用于运行虚拟机的 Linux 虚拟化技术。.

在比较专用主机方案时，请确认服务商采用的是哪种含义。.

什么是虚拟媒体？

某些远程管理系统允许管理员远程挂载 ISO 镜像或其他安装介质。.

当服务提供商允许访问虚拟介质时，这可以简化操作系统的安装、诊断或恢复过程。.

可用性、性能和权限取决于管理平台和托管服务。.

3. IPMI 与 KVM 与救援模式：你需要哪一种？

每种工具都针对不同的恢复问题。.

IPMI 和 BMC 工具有助于管理硬件。KVM 提供控制台交互功能。救援模式提供了一个临时恢复操作环境。.

一套完整的恢复策略可能需要其中多项能力。.

4. 什么是专用服务器的救援模式？

救援模式是一种恢复环境，允许管理员在不启动服务器上正常安装的操作系统的情况下，对服务器进行检查或修复。.

根据服务提供商的不同，救援模式可能会使用网络启动、临时 Linux 环境或恢复介质。.

常见的救援任务包括：

• 检查分区和文件系统
• 修复引导加载程序配置
• 更正无效的网络设置
• 重置授权账户凭据
• 查看系统日志
• 从无法访问的安装位置复制数据
• 从备份中恢复文件

无法保证“救援模式”能修复所有故障。物理磁盘损坏、不受支持的加密配置或严重的文件系统损坏，可能需要使用其他工具或由服务提供商介入处理。.

“救援模式”是如何工作的？

典型的恢复工作流程包括：

1. 正在激活提供商的救援环境。.
2. 正在重启至临时恢复系统。.
3. 使用提供商批准的访问方式进行身份验证。.
4. 识别已安装的磁盘和分区。.
5. 在进行更改之前先检查问题。.
6. 修复配置或还原已验证的数据。.
7. 安全地卸载文件系统并正常重启。.

具体步骤因服务提供商、操作系统、磁盘布局和加密配置的不同而有所差异。.

5. SSH 访问失效后如何恢复专用服务器

假设一位管理员修改了 SSH 配置或防火墙规则，结果无法再连接。.

在断定服务器发生故障之前，请先确定问题是仅限于SSH、一般网络连接，还是操作系统本身。.

步骤 1：检查服务提供商的监控和电源状态

查看主机控制面板，了解硬件状态、网络警报、维护通知以及可用的控制台工具。.

远程重启不应作为应对每次断电的首选措施，尤其是在服务器可能正在写入重要数据的时候。.

步骤 2：打开远程控制台

如果支持 KVM over IP，请通过服务商批准的管理界面进行连接。.

检查操作系统是否正在运行、是否显示启动错误，还是正在等待管理员输入。.

步骤 3：检查网络和 SSH 服务

对于可通过控制台访问的 Linux 系统，有用的命令包括：

ip addr
ip route
ss -tlnp
systemctl status ssh

在 Rocky Linux、AlmaLinux 以及某些其他发行版中，SSH 服务通常命名为 sshd 而不是 ssh.

使用以下方法查看相关日志：

journalctl -u ssh -b

请在必要时替换服务名称。.

第 4 步：验证 SSH 配置

如果已安装 SSH 守护进程，请在重启或重新加载该服务之前验证其配置：

sudo sshd -t

检查有效的设置以及通过 SSH 配置目录包含的任何配置文件。.

如果问题是由防火墙规则引起的，请在进行修正之前通过控制台检查这些规则。.

第 5 步：再次测试远程访问

修复问题后，请建立新的 SSH 连接，并在结束恢复会话前验证管理员访问权限。.

首先恢复访问权限。其次更改安全设置。.

6. 修复无法启动的 Linux 服务器

启动失败可能由引导加载程序文件损坏、文件系统条目错误、更新失败、存储问题或其他配置错误引起。.

远程控制台可以显示通过SSH无法看到的启动信息。.

如果系统无法正常启动，请启动受支持的救援环境，并检查存储布局。.

识别磁盘和文件系统

lsblk -f
blkid
df -h

不要假设操作系统已安装在某个特定设备上，例如 /dev/sda. NVMe 硬盘、RAID 阵列和逻辑卷可以使用不同的设备名称。.

检查文件系统和启动配置

在适当的情况下，检查已安装系统的 /etc/fstab, 、引导加载程序配置以及最近的系统日志。.

只有在确定了正确的设备，并确认文件系统未以可能导致修复操作不安全的方式挂载之后，才应使用文件系统修复工具。.

在加密系统中，可能需要额外的身份验证和恢复密钥。.

什么时候应该联系主机服务商？

当诊断结果表明存在物理硬件问题、无法访问管理界面、磁盘控制器故障或超出您管理权限的情况时，请将问题上报至服务提供商支持部门。.

非托管主机服务通常由客户负责操作系统管理，但物理硬件的更换仍须遵守服务提供商的服务协议。.

7. IPMI 安全：为何管理接口需要保护

远程管理接口之所以功能强大，是因为它们能够控制硬件并访问敏感的服务器功能。.

这也使得它们成为高价值的安全攻击目标。.

在支持的情况下，请遵循以下预防措施：

• 请勿将管理接口直接暴露在公共互联网上。.
• 请使用专用管理网络、VPN 或服务提供商批准的访问网关。.
• 将默认凭据替换为唯一且强度的凭据。.
• 在提供商门户中，如支持多因素身份验证，请启用该功能。.
• 将管理权限限制在授权管理员范围内。.
• 通过经批准的维护流程，保持 BMC 固件处于最新状态。.
• 禁用不必要的旧版管理协议。.
• 检查管理访问日志和用户权限。.
• 恢复工作完成后，撤销临时访问权限。.

某些旧版的 IPMI 实现存在已知的安全漏洞。请尽可能优先选用当前受支持的管理平台和安全的访问方式。.

没有访问控制的远程控制会带来安全风险。.

8. 每台专用服务器都包含 IPMI 或 KVM 吗？

不。专用服务器的管理功能取决于硬件、服务商、数据中心以及服务套餐。.

有些服务商通过安全门户提供 BMC 接口。还有些服务商提供临时 KVM 访问、远程重启控制或独立的救援环境。.

访问权限可以是永久开放的，也可以仅在请求时启用，或者仅限于服务提供商的技术人员。.

DediXLAB：验证远程管理功能是否可用

在评估来自 DediXLAB, 请询问所选硬件支持哪些远程恢复工具。.

请确认控制台访问、远程重启、救援模式以及操作系统重新安装等功能是否包含在内、是否受限，还是需要另行安排。.

ServerMania：评估基础设施和灾难恢复支持

ServerMania 在比较服务器管理要求时，这也是另一家值得考虑的专用基础设施提供商。.

请提供有关远程控制台可用性、硬件更换流程、恢复协助以及非托管主机服务下客户应承担的责任的详细信息。.

如需更全面地了解专用基础设施的选择，请参阅我们的 裸机服务器提供商对比.

不应假设这两家服务提供商在所有服务器型号或地点都提供完全相同的管理功能。.

9. 购买前需确认的远程管理功能

在租用非托管型专用服务器之前，请向服务商询问以下问题：

• 是否有硬件管理控制器可用？
• 该方案是否包含 IPMI、Redfish 或其他管理接口？
• 我可以访问远程 KVM 控制台吗？
• 该控制台是始终可用，还是需要申请后才能激活？
• 我可以远程重启服务器吗？
• 是否支持救援模式？
• 我可以远程挂载安装介质吗？
• 操作系统重装是自助服务吗？
• 管理界面的安全性是如何保障的？
• 恢复访问需要额外付费吗？
• 如果管理控制器本身发生故障，会怎样？
• 硬件故障能多快上报？

即使两家服务商的CPU、内存和存储规格相似，这些功能仍可能影响专用服务器的运营价值。.

我们的 专用服务器硬件指南</a 介绍了在评估管理与恢复工具时需一并考量的性能规格。.

10. 远程恢复与备份：为何两者都不可或缺

远程管理有助于管理员重新掌控服务器，但并不能取代数据保护策略。.

IPMI 无法自行恢复已删除的客户记录。KVM 无法防范勒索软件。救援模式无法保证从发生物理故障的存储设备中恢复数据。.

应维护独立的备份，记录恢复流程，并按照适当的计划进行恢复测试。.

远程访问 ≠ 数据恢复。.

对于关键工作负载，请定义符合您业务需求的恢复点目标和恢复时间目标。.

专用服务器 IPMI 和远程管理常见问题解答

在专用服务器上，IPMI 有什么用途？

IPMI 通过兼容的管理控制器，为选定的硬件管理功能（例如电源控制、健康状态监控和系统事件信息）提供了一个接口。.

当 Linux 未运行时，IPMI 能否正常工作？

通常是的。只要管理电源、网络连接和控制器保持正常工作，BMC 即可独立于已安装的操作系统运行。.

IPMI 和 KVM 是一样的吗？

不。IPMI 是一种硬件管理接口，而 KVM over IP 则提供远程控制台交互功能。BMC 平台可能同时支持这两项功能。.

KVM 能解决 SSH 被锁定问题吗？

如果操作系统仍可正常使用且可访问控制台，则 KVM 可以提供控制台访问权限，以便排查和解决 SSH 或防火墙问题。.

专用服务器上的“救援模式”是什么？

救援模式会启动一个临时恢复环境，以便管理员无需使用已安装的常规操作系统，即可检查磁盘、修复配置问题并恢复数据。.

远程KVM访问是免费的吗？

这取决于服务提供商和所选套餐。有些服务包含主机访问权限，而有些则对此进行限制或另行安排。.

将IPMI暴露在互联网上是否安全？

通常不建议直接向公众开放。请使用安全的管理网络、访问网关、强身份验证以及受支持的固件。.

救援模式能从故障硬盘中恢复数据吗？

不一定。严重的物理故障可能需要更换硬件，并从独立备份中恢复数据。.

非托管专用服务器是否包含硬件支持？

硬件维护通常受服务提供商的基础设施服务协议约束，而操作系统和应用程序的管理通常由客户负责。.

最终结论：在需要之前就做好数据恢复准备

对于负责非托管物理基础设施的人员而言，专用服务器的IPMI、基于IP的KVM以及救援模式是必不可少的概念。.

IPMI 和 BMC 接口有助于进行硬件层面的管理。KVM 提供了访问服务器控制台的功能。救援模式为诊断和修复已安装的操作系统提供了一个临时环境。.

在从 DediXLAB, ServerMania 或其他服务商，请确认可用的管理工具有哪些、这些工具的安全措施如何，以及在硬件故障期间提供哪些支持。.

如需了解有关运营自有基础设施的责任的更多信息，请阅读我们的 关于非托管专用服务器的说明 指南。.

监控 → 诊断 → 访问 → 恢复 → 验证。.

最佳的恢复方案应在服务器发生故障之前就已启动。.