能用ipmitool远程开关机，前提是BMC已启用、网络可达且账号权限正确；其本质是通过IPMI协议直接与硬件级BMC通信，即使系统死机或SSH断连，只要BMC通电联网即可操作。
能用 ipmitool 远程开关机，前提是服务器的 BMC（基板管理控制器）已启用、网络可达、且账号权限正确。这不是“远程执行系统命令”，而是通过 IPMI 协议直接与硬件级管理芯片通信——即使操作系统完全死机、SSH 断连、甚至 BIOS 卡住，只要 BMC 通电联网，就能操作。
确认前提条件
执行前务必验证以下三点，缺一不可：
-
BMC 网络连通：用
ping -c 3 <BMC_IP>确认能通；BMC IP 是独立于业务网卡的地址（如 192.168.1.224），不能和系统 IP 冲突 - IPMI 功能已启用：进入服务器 BIOS/UEFI 或 iDRAC/iLO 设置界面，开启 IPMI Over LAN 或 LAN Enable，并设为 Static IP 模式
- 账号可用且有权限：默认用户（如 id=2 的 admin）密码需已设置，且至少具备 Operator（权限等级 3）或 Administrator（4）权限
常用开关机命令（带外模式）
所有命令使用 -I lanplus（推荐加密通道），替换其中的 IP、用户名、密码：
- 查看当前电源状态：
ipmitool -H 192.168.1.224 -I lanplus -U admin -P password power status - 远程开机（上电）：
ipmitool -H 192.168.1.224 -I lanplus -U admin -P password power on - 远程硬关机（不走操作系统，直接断电）：
ipmitool -H 192.168.1.224 -I lanplus -U admin -P password power off - 远程硬重启（类似长按电源键）：
ipmitool -H 192.168.1.224 -I lanplus -U admin -P password power reset
常见失败原因与快速排查
如果命令报错 "Unable to establish LAN session" 或超时，优先检查：
- 是否用了错误的 channel？Dell 服务器常用 channel 1（共享网口），HPE/iLO 常用 channel 2 或 8；可加
-C 17指定 cipher suite（如ipmitool -H ... -C 17 power status） - BMC 是否启用了 RMCP+（即 IPMI v2.0）？若只支持 v1.5，改用
-I lan并去掉-C参数 - 防火墙是否放行 UDP 623 端口？本地和 BMC 所在网络均需检查
- 用户是否被禁用？运行
ipmitool -H ... user list查看 id=2 状态，若显示 Disabled，需用更高权限账号启用：ipmitool -H ... user enable 2
进阶建议：提升可靠性
生产环境别依赖默认 admin 账号：
- 创建专用运维账号（如 id=4），设强密码，赋予 Administrator 权限：
ipmitool -H ... usersetname 4 "ops-admin" && ipmitool -H ... usersetpassword 4 "P@ssw0rd2026!" && ipmitool -H ... user priv 4 4 - 禁用匿名用户（id=1）：
ipmitool -H ... user disable 1 - 设置空闲超时（防会话滞留）：
ipmitool -H ... sol info | grep "Session Timeout"，必要时通过厂商工具调整
