Start › Rootserver › IPMI und Konsole (Notfallzugang)

IPMI und Konsole (Notfallzugang)

Wenn SSH nicht mehr geht: Server über die Konsole erreichen.

Die Konsole ist der Zugang, der unabhängig vom Betriebssystem funktioniert. Sie ist der letzte Weg, wenn SSH nicht mehr geht, weil eine Firewall-Regel falsch ist oder das System nicht mehr startet.

Was ist IPMI?

IPMI ist eine kleine, eigenständige Steuerung auf dem Mainboard eines Dedicated Servers. Sie hat einen eigenen Netzwerkanschluss und läuft auch dann, wenn das Betriebssystem abgestürzt oder nicht installiert ist. Darüber kann man:

den Server ein- und ausschalten oder neu starten,
den Bildschirm des Servers im Browser sehen (KVM-Konsole), inklusive Boot-Menü und Fehlermeldungen,
mit Tastatur und Maus direkt am Server arbeiten, als säße man davor,
Temperaturen, Lüfter und Netzteil überwachen.

Die Steuerung läuft meist über eine Weboberfläche im Kundenpanel. Die Konsole öffnet sich in einem eigenen Fenster im Browser.

Typische Fälle

System startet nicht mehr nach einem Kernel-Update (das Boot-Menü zeigt die Fehlermeldung)
Netzwerk ist konfiguriert, aber falsch, dadurch ist der Server im Netz nicht erreichbar

Vorgehen

Konsole über das Kundenpanel öffnen. Das Fenster zeigt den Bildschirm des Servers.
Mit dem Benutzer anmelden. Kommt man nicht rein, hilft ein Rescue-Modus oder ein Neustart über die Steuerung.

Vor Änderungen an Firewall oder SSH immer prüfen, ob der Konsolenzugang funktioniert. Am besten einmal kurz öffnen und anmelden, solange alles noch läuft.

Tastatur in der Konsole

Die Konsole nutzt standardmäßig das englische (US-)Tastaturlayout, unabhängig davon, welches Layout auf dem eigenen Rechner eingestellt ist. Die Tasten sind dann anders belegt als auf einer deutschen Tastatur:

Y und Z sind vertauscht. Das fällt bei Befehlen wie systemctl oder yes besonders auf.
@ liegt bei US auf Shift+2, auf der deutschen Tastatur auf AltGr+Q.
Umlaute und ß (ä, ö, ü, ß) gibt es auf der US-Tastatur nicht.
Weitere Zeichen wie \, { }, [ ], | und ~ liegen an anderen Stellen.

Für Passwörter heißt das: Man tippt sie in der Konsole nach dem US-Layout, nicht nach der eigenen Tastatur. Ein Passwort mit Umlauten oder vielen Sonderzeichen ist deshalb unpraktisch. Ein Passwort, das man in der Konsole nicht tippen kann, sperrt einen im Notfall aus.

Die Tastatureinstellung der Konsole lässt sich im Viewer oder im Kundenpanel nur teilweise ändern. Im Zweifel die Zeichen nach der US-Belegung eingeben oder einen Passwortmanager nutzen, der das Passwort in die Konsole einfügt.