HTML5 KVM 控制台
在浏览器中查看服务器画面并使用其键盘，从开机到出现登录提示符全程可见，无需 Java 或插件。
带外管理亮点
IPMI 电源控制
无论操作系统处于什么状态，都能用标准 IPMI 工具对服务器执行开机、关机、复位或断电重启。
引导自定义 ISO
通过 KVM 控制台挂载安装 ISO，即可安装一键镜像库之外的任意操作系统。
独立于操作系统
带外访问通过服务器的管理控制器实现，即使 SSH、网络配置乃至操作系统本身出现故障，也照样可用。
工作原理
带外管理，分步详解。
- 1
获取凭据
在控制面板中查看每台服务器的 IPMI 凭据。
- 2
打开控制台
在浏览器中启动 HTML5 KVM 控制台，或使用 ipmitool 执行电源和传感器命令。
- 3
修复或重装
在本地控制台修改配置、引导旧版内核，或挂载 ISO 重新安装。
- 4
关闭会话
操作完成后退出登录，并将凭据保存在密码管理器中。
深入了解
带外管理：你需要了解的要点。
01
什么时候需要带外访问
很多时候，有没有带外访问，决定了是快速修复还是整机重装。它通过服务器的基板管理控制器（BMC）运行，BMC 是主板上一块独立的控制器，因此不依赖你的操作系统及其网络配置。典型场景：
- 一条防火墙规则或一次 Netplan 修改切断了 SSH：在 KVM 控制台登录并撤销更改。
- 内核更新后无法启动：从启动菜单中选择上一个内核。
- 磁盘问题导致服务器进入紧急模式：查看屏幕上的提示信息，在控制台中或通过救援模式修复。
- 需要镜像库之外的操作系统：挂载它的 ISO，像在本地机器上一样安装。
电源命令同样可以在命令行中执行。使用面板中的凭据，并将密码存入 IPMI_PASSWORD 变量后，运行 ipmitool -I lanplus -H BMC_IP -U USER -E chassis power status 即可查看电源状态，chassis power cycle 则可重启卡死的服务器。
02
保障带外访问安全
IPMI 凭据的权限等同于物理接触：持有者可以对服务器断电重启、查看控制台、从其他介质启动。请像保管 root 凭据一样保管它们：
- 存放在密码管理器或密钥库中，切勿放进工单、聊天记录或源码仓库。
- 只与需要硬件级访问权限的人共享。
- 用完 KVM 会话后及时退出登录。
- 通过环境变量传递密码（如
ipmitool -E），不要直接写在命令行中，以免被其他用户看到。
同时，确保本地控制台在需要时真正可用。在控制台的登录提示符下，SSH 密钥派不上用场，因此请保留一个设有高强度本地密码、具备 sudo 权限的用户，并清楚如何进入引导加载程序的菜单。趁服务器运行正常时先测试一次，别等到故障时才试。IPMI 与 KVM 文档介绍了如何连接以及如何挂载 ISO。
常见问题
带外管理，有问必答。
每台服务器都包含 IPMI 吗？
是的。每台 FlexDedi 服务器都包含 IPMI 和 HTML5 KVM 控制台，不额外收费。凭据可在控制面板中查看。
使用控制台需要 Java 或浏览器插件吗？
不需要。KVM 控制台基于 HTML5，在新版网页浏览器中即可运行。从开机起，你就能看到服务器画面并使用键盘，包括启动菜单。
可以安装自己的操作系统吗？
可以。任何自定义 ISO 都能通过 KVM 控制台引导，因此你可以安装一键镜像库之外的系统，例如 FreeBSD 或 NixOS。安装程序的运行方式与在本地机器上完全相同。
防火墙规则把自己锁在外面了，怎么办？
打开 KVM 控制台，本地登录后撤销该规则即可；带外访问不依赖服务器的网络配置。如果无法登录，可在控制面板中启动救援模式，在其中修复配置。