Cheatsheet de IPMI
Madurezreviewed
Última revisión
Publicado
Última actualización
Revisa el workflow y las diferencias de herramientas.
| Pregunta | Comando | Señal |
|---|---|---|
| versión | sudo nmap -sU -p 623 --script ipmi-version TARGET_IP |
RMCP e IPMI |
| cipher zero | sudo nmap -sU -p 623 --script ipmi-cipher-zero TARGET_IP |
aceptación o rechazo |
| BMC | ipmitool -I lanplus -H TARGET_IP -U USERNAME mc info |
firmware y GUID |
| channel | ipmitool -I lanplus -H TARGET_IP -U USERNAME channel info CHANNEL |
medio y estado |
| usuarios | ipmitool -I lanplus -H TARGET_IP -U USERNAME user list CHANNEL |
ID, nombre y estado |
| acceso | ipmitool -I lanplus -H TARGET_IP -U USERNAME channel getaccess CHANNEL USER_ID |
privilegio efectivo |
| suites | ipmitool -I lanplus -H TARGET_IP -U USERNAME channel getciphers ipmi CHANNEL |
algoritmos |
| sensores | ipmitool -I lanplus -H TARGET_IP -U USERNAME sensor list |
inventario |
Perfil acotado
Sección titulada «Perfil acotado»-C 17 fija la cipher suite que se quiere comprobar. -L USER solicita ese nivel de privilegio, -N 2 fija dos segundos entre retransmisiones y -R 1 permite un reintento. El resultado describe esa combinación concreta, no todas las suites ni el privilegio máximo de la cuenta:
ipmitool -I lanplus -H TARGET_IP -U USERNAME \ -L USER -C 17 -N 2 -R 1 -v \ channel info CHANNELSi falla, compara lanplus con lan, el nivel solicitado y la suite antes de atribuirlo a la credencial. La automatización de IPMI desarrolla esas ramas.