Dell PowerEdge R640 的 iDRAC 管理密码忘记后，如果服务器仍然可以正常进入 Debian 12，并且拥有 root 权限，通常不需要重装系统，也不一定需要重启服务器进入 BIOS。

可以直接在操作系统中通过 ipmitool 访问本机 BMC/IPMI，并重新设置对应 iDRAC 用户的密码。

本文以 Dell PowerEdge R640 + Debian 12 为实际环境，介绍从安装 ipmitool、加载 IPMI 内核模块、确认 BMC 通信、查询用户 ID，到最终修改 iDRAC 密码的完整过程。

**适用场景：**服务器系统可以正常登录，并且拥有 root/sudo 权限，但忘记了 iDRAC Web 管理密码。

一、测试环境

本次操作环境如下：

项目	环境
服务器	Dell PowerEdge R640
操作系统	Debian 12
管理控制器	Dell iDRAC
管理协议	IPMI
操作权限	root
使用工具	ipmitool
示例主机名	r640-01

为了避免直接复制真实服务器信息，本文终端示例统一使用：

root@r640-01:~#

实际操作时，你看到的主机名不同是正常的。

---

二、Debian 12 安装 ipmitool

Debian 12 可以直接通过 APT 安装 ipmitool。

1. 更新软件源

第一张截图中的命令不要全部一起复制，我们逐条执行。

首先：

apt update

等待软件包索引更新完成。

2. 安装 ipmitool

然后执行：

apt install -y ipmitool

安装完成后，可以检查版本：

ipmitool -V

如果能够正常输出 ipmitool 版本信息，说明程序已经安装成功。

---

三、加载 IPMI 内核模块

接下来需要让 Debian 能够访问服务器本机的 BMC/IPMI 接口。

首先加载：

modprobe ipmi_devintf

然后：

modprobe ipmi_si

注意，这两条也是分别执行，不是一条命令。

可以检查模块：

lsmod | grep ipmi

正常情况下可以看到 ipmi_si、ipmi_devintf 等相关模块。

---

四、确认 Debian 可以访问 Dell iDRAC/IPMI

在真正修改密码之前，不建议直接执行 user set password。

先确认 ipmitool 能正常读取 BMC。

执行：

ipmitool mc info

如果通信正常，会返回类似：

Device ID                 : ...
Device Revision           : ...
Firmware Revision         : ...
Manufacturer ID           : ...
Product ID                : ...

具体版本和字段会随着 R640 的 iDRAC 固件版本不同而变化。

这里最重要的不是某个具体数值，而是：

ipmitool mc info 能够正常返回 BMC 信息。

这说明 Debian 已经能够通过本地 IPMI 接口访问服务器管理控制器。

---

五、查询当前 IPMI/iDRAC 用户

下一步非常重要。

不要先假定 root 一定是用户 ID 2。

先查询：

ipmitool user list 1

在本次 Dell R640 的实际操作中，可以看到类似：

ID  Name    Callin  Link Auth  IPMI Msg  Channel Priv Limit
1           true    false      false     NO ACCESS
2   root    true    true       true      ADMINISTRATOR
3           true    false      false     NO ACCESS
4           true    false      false     NO ACCESS
...

这里最关键的一行是：

2   root    true    true    true    ADMINISTRATOR

说明：

用户 ID：2

用户名：root

权限：ADMINISTRATOR

因此，本次需要修改的是 ID 2 用户的密码。

各字段是什么意思？

字段	含义
ID	IPMI 用户编号
Name	用户名
Callin	是否允许相关 Call-in 功能
Link Auth	链路认证设置
IPMI Msg	IPMI 消息权限
Channel Priv Limit	用户权限级别

如果你的服务器查询结果中 root 对应的是其他 ID，就必须使用实际查询到的 ID。

例如 root 是 ID 3：

ipmitool user set password 3 新密码

而不是照抄本文的 2。

---

六、使用 ipmitool 重置 iDRAC/IPMI 密码

确认用户 ID 后，就可以修改密码。

本次示例中：

ID = 2
Name = root

执行：

ipmitool user set password 2 '你的新密码'

例如：

ipmitool user set password 2 'New-Strong-Pass123!'

建议不要继续使用截图里的 1234567qwerty。文章中的密码应该只作为格式示例，生产服务器应设置独立的高强度密码。

如果修改成功，会看到：

Set User Password command successful (user 2)

看到这条信息，说明 BMC 已接受密码修改请求。

---

七、不要把真实密码直接留在 Shell 历史记录里

这里还有一个实际运维中值得注意的问题。

直接执行：

ipmitool user set password 2 '密码'

可能会让密码出现在 Shell 历史记录或者其他本机审计记录中。

如果这台服务器属于生产环境，修改完成后至少应该检查：

history

不要把真实 iDRAC 管理密码复制到工单、聊天记录或者公开文章中。

如果之前已经执行了包含密码的命令，应根据服务器实际的 Shell 和审计策略处理相关历史记录；不要仅仅认为清除当前终端显示就代表密码痕迹已经完全消失。

---

八、修改密码以后怎么验证？

密码设置成功以后，打开：

https://iDRAC管理IP/

然后使用：

用户名：root
密码：刚刚设置的新密码

尝试登录。

如果可以正常进入 iDRAC Web 管理页面，说明密码重置完成。

建议同时确认：

服务器状态、iDRAC 网络、硬件健康状态以及远程管理功能均正常。

---

九、如果 ipmitool user list 1 查不到 root 怎么办？

这里涉及 IPMI Channel。

本文使用：

ipmitool user list 1

其中最后的：

1

代表 Channel 1。

不同服务器、固件或配置环境下，可用 Channel 不一定完全相同。

可以先查看：

ipmitool channel info 1

如果需要，也可以检查其他 Channel，例如：

ipmitool channel info 2

然后再根据实际 Channel 查询用户。

不要看到：

root

不存在，就立即创建用户或者修改其他用户。

应该先确定正确的 IPMI Channel。

---

十、常见错误：Could not open device

如果执行：

ipmitool mc info

出现类似无法打开 IPMI 设备的问题，首先检查：

ls -l /dev/ipmi*

然后检查：

lsmod | grep ipmi

如果相关模块没有加载，可以重新执行：

modprobe ipmi_devintf

以及：

modprobe ipmi_si

之后再次执行：

ipmitool mc info

---

十一、常见错误：ipmitool: command not found

如果出现：

ipmitool: command not found

通常说明 ipmitool 尚未安装。

执行：

apt update

然后：

apt install -y ipmitool

再检查：

which ipmitool

---

十二、密码修改成功，但是 iDRAC 仍然无法登录怎么办？

如果已经出现：

Set User Password command successful (user 2)

但 Web 页面仍然不能登录，不要连续大量尝试密码。

首先确认：

ipmitool user list 1

检查自己修改的到底是不是目标用户。

同时确认 iDRAC Web 登录时使用的用户名是否确实是：

root

如果用户、密码都确认正确，再检查账户状态、权限、iDRAC 服务和固件状态。

必要时可以考虑重置 iDRAC 管理控制器本身，但这与“修改用户密码”是两个不同操作，不建议因为一次登录失败就直接重置控制器。

---

十三、完整操作命令汇总

前面是逐步操作。如果已经了解整个过程，完整流程可以总结为：

apt update

apt install -y ipmitool

modprobe ipmi_devintf

modprobe ipmi_si

ipmitool mc info

ipmitool user list 1

确认目标用户 ID 后：

ipmitool user set password 2 '你的新密码'

最后重新查询：

ipmitool user list 1

不要直接复制最后的 2。一定先查询自己的服务器，确认 root 对应的实际用户 ID。

---

十四、FAQ

Debian 12 默认安装 ipmitool 吗？

通常不能假定系统已经安装。直接通过 APT 安装即可：

apt install -y ipmitool

修改 iDRAC 密码需要重启 Dell R640 吗？

单纯修改 IPMI/iDRAC 用户密码通常不需要为了这一步重启整个操作系统。设置成功后可以直接尝试登录 iDRAC 验证。

ipmitool user set password 2 中的 2 是什么意思？

2 是 IPMI User ID，不是固定代表 root。

必须先执行：

ipmitool user list 1

确认自己的目标账户 ID。

iDRAC 和 IPMI 是一回事吗？

并不完全等同。

iDRAC 是 Dell 的服务器带外管理控制器/管理平台，而 IPMI 是一种服务器管理接口标准。Dell iDRAC 支持相关 IPMI 管理功能，因此可以通过 ipmitool 完成部分本地管理操作。

这个方法适用于其他 Dell PowerEdge 吗？

其他支持相应 IPMI 本地接口的 PowerEdge 服务器可能也能使用类似方法，但不同型号、iDRAC 版本、Channel 和账户配置可能不同。

因此不要把 R640 上的用户 ID、Channel 等参数直接套用到所有 Dell 服务器。

---

十五、总结

在 Dell PowerEdge R640 已经安装 Debian 12，并且仍然拥有系统 root 权限的情况下，忘记 iDRAC 管理密码后，可以尝试通过本地 ipmitool 找到对应 IPMI 用户并重新设置密码。

真正需要记住的流程只有：

安装 ipmitool
      ↓
加载 IPMI 内核模块
      ↓
ipmitool mc info 确认 BMC 通信
      ↓
user list 查询用户
      ↓
确认 root 的 User ID
      ↓
修改密码
      ↓
登录 iDRAC 验证

其中最容易出错的一步是：

直接假设 root 的 User ID 一定为 2。

正确做法永远是先查询，再修改。