IPMI(BMC) 원격 전원관리 — linux2
개요
- 서버: Supermicro X10DRi 계열 linux2
- IPMI(BMC) 관리 주소: 172.30.1.151 (운영체제 SSH 주소 172.30.1.152와 다른 별개 인터페이스)
- IPMI MAC: 0c:c4:7a:af:eb:e9
- 운영체제 SSH: 별칭 linux2, 사용자 cj
.151은 본체 전원과 무관하게, 전원 케이블과 IPMI 전용 랜선만 연결돼 있으면 항상 응답한다.
.152(OS)는 DHCP/재설치 등으로 바뀔 수 있으니 SSH가 안 되면 이 문서의 "접속 안 될 때
점검 순서"를 따른다.
계정 정보
이 문서에는 비밀번호를 기록하지 않는다 — 02_보안기밀법.law.md에 따라 크리덴셜은
_secrets/master_env.md(거점형 전용, 최고이사진만 열람)에만 보관한다. 계정이
필요하면 그쪽을 확인하거나 대표에게 문의한다.
자주 쓰는 명령 (맥북에 ipmitool 설치 필요: brew install ipmitool)
| 목적 | 명령 |
|---|---|
| 전원 상태 확인 | ipmitool -I lanplus -H 172.30.1.151 -U ADMIN -a chassis power status |
| 켜기 | ipmitool -I lanplus -H 172.30.1.151 -U ADMIN -a chassis power on |
| 정상 종료(권장, OS가 응답할 때) | ssh -t linux2 'sudo poweroff' |
| 소프트 종료(OS 멈췄을 때 먼저 시도) | ipmitool -I lanplus -H 172.30.1.151 -U ADMIN -a chassis power soft |
| 강제 차단(비상시만) | ipmitool -I lanplus -H 172.30.1.151 -U ADMIN -a chassis power off |
| 강제 재시작(최후 수단) | ipmitool -I lanplus -H 172.30.1.151 -U ADMIN -a chassis power reset |
| 다음 부팅만 내장 디스크로 강제 | ipmitool -I lanplus -H 172.30.1.151 -U ADMIN -a chassis bootdev disk |
-a 옵션은 실행 시점에 비밀번호를 안전하게 입력받는다 — 명령줄에 평문으로 남기지 않는다.
웹 콘솔(iKVM/HTML5)
- 주소: https://172.30.1.151 (자체서명 인증서라 브라우저 경고 뜨는 게 정상)
- 로그인 대소문자 구분 — 계정은 대문자로만 통과됨(실측 확인, 2026-09-11)
- "Remote Control → iKVM/HTML5"에서 실시간 화면 확인 가능
- 🔴 **온보드 VGA만 캡처한다 — 디스크리트 GPU를 꽂아 그쪽에 모니터를 연결한 상태라면
iKVM 화면은 계속 "No Signal"로 나온다.** 이걸 POST 실패로 오판하지 말 것 — 실제
GPU 연결 모니터로 직접 확인해야 정확하다(2026-09-11, linux2 POST 트러블슈팅 중
실제로 이 함정에 빠졌던 사례 있음).
- 이 브라우저(Claude Browser 프리뷰 도구)로는 이 주소에 직접 접속이 안 된다 —
내부 IP·자체서명 HTTPS는 도구 자체 보안 정책으로 차단됨. 사용자가 본인 브라우저로
직접 열어야 한다.
접속이 안 될 때 점검 순서
1. ping -c 3 172.30.1.151
2. nc -vz -w 2 172.30.1.151 623 (IPMI 포트)
3. ipmitool -I lanplus -H 172.30.1.151 -U ADMIN -a chassis power status
4. 전원은 켜져 있는데 ssh linux2가 안 되면 .152가 바뀌었는지 확인 — MAC 주소
기준 ARP 추적(arp -a | grep )이 가장 확실하다.
5. .151까지 무응답이면 전원 케이블·PSU 스위치·IPMI 전용 랜선/스위치 포트 점검.
알아둘 것
- Wake-on-LAN은 linux2에서 구조적으로 작동하지 않는다 — IPMI가 유일하게 신뢰
가능한 원격 전원 제어 경로다.
- IPMI 자체 상태조회가 실제 전원 변화보다 몇 초 늦게 반영될 때가 있다(실측 2회).
- IPMI는 내부망 전용이며 외부 인터넷에 노출하지 않는다.
- 초기/기본 계정을 계속 쓰는 건 위험 — 원격 전원 제어가 안정화되면 전용 관리자
계정으로 교체 검토.