表示如不避免则将会导致死亡或严重伤害的具有高等级风险的危害。

表示如不避免则可能导致死亡或严重伤害的具有中等级风险的危害。

表示如不避免则可能导致轻微或中度伤害的具有低等级风险的危害。

用于传递设备或环境安全警示信息。如不避免则可能会导致设备损坏、数据丢失、设备性能降低或其它不可预知的结果。

“须知”不涉及人身伤害。

对正文中重点信息的补充说明。

“说明”不是安全警示信息，不涉及人身、设备及环境伤害信息。

业务侧用户管理使能

建议关闭业务侧用户管理功能，否则业务侧可以对iBMC用户进行管理，产生安全隐患。

关闭业务侧用户管理功能时，业务侧发送过来的用户管理相关的IPMI命令无效，例如用户添加/删除、权限设置、密码设置等IPMI命令。

默认为开启状态。

密码检查

是否开启针对每个用户的密码复杂度检查功能。

系统默认启用密码检查功能。该选项同时适用于：本地用户密码、Trap团体名、SNMPv1/v2c团体名、SNMPv3加密密码、VNC密码的复杂度检查，本地用户密码和SNMPv3加密密码的最小长度检查。其检查规则分别为：

l     本地用户密码检查原则

l     Trap团体名检查原则

l     SNMP v1/v2c只读团体名检查原则

l     SNMP v1/v2c读写团体名检查原则

l     SNMPv3加密密码检查原则

l     VNC密码检查原则

说明

禁用密码检查功能会降低系统安全性，请尽量启用此功能。

SSH密码认证

是否开启SSH密码认证功能。

取值范围：

l     关闭：通过SSH登录iBMC时，只能使用公钥认证。

l     启用：通过SSH登录iBMC时，可使用密码认证，可以使用公钥认证。

默认为开启状态。

TLS版本

TLS版本。

取值范围：TLS1.0、TLS1.1、TLS1.2和TLS1.3。

说明

TLS1.2默认不可配置。

密码有效期（天）

用户密码的使用期限。

取值范围为0～365，单位为天，取值为0时表示密码为无限期。

默认值：0

说明

为保障系统安全性，建议设置合适的密码有效期，并定期更新密码。

密码最短使用期（天）

设置一个密码后，要使用的最短时间。在此时间内不能修改密码。

取值范围为0～365，单位为天，取值为0时表示密码最短使用期无限期。

默认值：0

说明

密码最短使用期必须比密码有效期小10天以上。

l     如果密码有效期设置为≤10天，密码最短使用期则只能设置为0。

l     如果密码最短使用期设置为≥354天，则密码有效期只能设置为0。

不活动期限（天）

超过设定期限内未活动的用户会被禁用。

取值范围0或者30～365，单位为天，取值为0时表示不限制，用户不会因为长时间不活动而被禁止。

默认值：0

紧急登录用户

不受密码有效期、登录规则和登录接口限制的用户，用于紧急情况下登录iBMC。

设置方法：在下拉列表框中选择。

说明

仅管理员用户可以被设置为“紧急登录用户”。

禁用历史密码

用户修改密码时，禁止使用设置次数内的历史密码。

取值范围为0～5，表示不能和前N（1~5）次密码重复，取值为0时，表示不限制使用历史密码。

默认值：0

登录失败锁定

可设置用户触发登录失败锁定的登录失败次数以及锁定的时长。

l     登录失败次数取值范围为1～6以及无限期（即关闭登录失败锁定功能），默认值为5。

l     登录失败锁定时长取值范围为1～30，单位为分钟，默认值为5。

用户被锁定后，在锁定时长内不能继续登录。

l     关闭登录失败锁定功能会降低系统安全性，请尽量启用此功能。

l     紧急情况下需要解锁时，可在命令行下执行unlock命令。详情请参考各服务器的iBMC用户指南。

证书过期提前告警时间(天)

证书过期之前，提前告警的天数。

取值范围：7～180（天）。

默认值：90。

时间段

规则允许用户登录服务器的时间段。支持如下三种格式：

l     YYYY-MM-DD：规则允许用户登录的起始日期和结束日期，例如起始日期为2013-08-30，结束日期为2013-12-30。

l     HH:MM：规则允许用户每日登录的时间段，例如起始时间为08:30，结束时间为20:30。

l     YYYY-MM-DD HH:MM：规则允许用户登录的具体时间段，例如起始时间为2013-08-30 08:30，结束时间为2013-12-30 20:30。其中“YYYY”为年份，取值范围为1970～2050。

IP段

规则允许的用户的具体IP地址或IP网段。支持如下两种格式：

l     xxx.xxx.xxx.xxx：允许登录服务器的单个用户的IP地址。

l     xxx.xxx.xxx.xxx/mask：允许登录服务器的用户IP网段，其中“mask”为子网掩码长度，取值范围为1～32。

MAC段

规则允许的用户的具体MAC地址或MAC地址头。支持如下两种格式：

l     xx:xx:xx:xx:xx:xx：允许登录服务器的单个用户的MAC地址。

l     xx:xx:xx：允许登录服务器的用户MAC地址头，且只能是MAC地址的前三段。

角色名称

l     管理员

l     操作员

l     普通用户

l     自定义用户：共四个自定义用户。

角色权限

l     用户配置

l     常规设置

l     远程控制

l     远程媒体

l     安全配置

l     电源控制

l     调试诊断

l     查询功能

l     配置自身

管理员、操作员、普通用户权限不可更改。四个自定义用户可以更改权限。

安全公告使能

是否开启安全公告。

将开关状态设置为开启后，此处设置的安全警示信息将显示在登录界面的“安全公告”区域。

默认为开启状态。

安全公告消息

显示在登录界面的具体信息。

取值范围：最大1024字节的字符串。

服务

iBMC中支持的系统服务包括：

l     “SSH”：安全外壳（SSH，Secure Shell）是允许在本地计算机和远程计算机之间建立安全渠道的一套标准和网络协议。

l     “SNMP Agent”：SNMP代理服务是用于翻译和传递管理设备和被管设备之间的请求。

l     “KVM”：从远端控制服务器时需要用到的KVM（keyboard，video，and mouse）服务，开启后可用本地鼠标、键盘对服务器进行操作，可用本地显示器查看服务器。

l     “VMM”：从远端控制服务器时需要用到的VMM（virtual machine manager）服务，开启后可使用虚拟光驱、虚拟软驱等功能。

同一时间只允许1个用户使用。

l     “Video”：从远端控制服务器时需要用到的Video服务，开启后可使用录像回放功能。

l     “VNC”：从远端控制服务器时需要用到的VNC（Virtual Network Console）服务，开启后可用本地鼠标、键盘对服务器进行操作，可用本地显示器查看服务器。

最多允许5个用户同时使用。

l     “Web Server(HTTP)”：提供网上信息浏览服务的服务器，可以解析超文本传输协议（HTTP，Hypertext Transfer Protocol）。系统默认启用该服务是为了支持输入IP默认跳转的功能，建立连接后将默认跳转到HTTPS这个安全协议。

l     “Web Server(HTTPS)”：提供网上信息浏览服务的服务器，可以解析安全超文本传输协议（HTTPS，Hypertext Transfer Protocol over Secure Socket Layer）及Redfish协议。

l     “IPMI LAN(RMCP)”：基于局域网（LAN，Local Area Network）方式的IPMI，支持远程管理控制协议 （RMCP，Remote Management Control Protocol）。该服务由于自身机制而存在安全隐患，请尽量避免使用。建议使用IPMI LAN(RMCP+)服务代替IPMI LAN(RMCP)服务。系统默认禁用该服务。

l     “IPMI LAN(RMCP+)”：基于局域网（LAN，Local Area Network）方式的IPMI，支持远程管理控制协议。

说明

RMCP+由于协议自身的漏洞（CVE-2013-4786），存在安全隐患，建议参考下面的风险规避措施进行处理。

l     如果不需要使用IPMI协议访问iBMC：

l     请在此界面中关闭IPMI服务。

l     开启密码复杂度检查功能，设置符合密码复杂度要求的密码。

l     如果需要使用IPMI协议访问iBMC：

l     将iBMC管理网口所在网络设置为独立的局域网。

l     开启密码复杂度检查功能，设置符合密码复杂度要求的密码。

端口号

系统服务占用的端口号。

取值范围：1～65535之间的数字。

默认取值：

l     SSH：“22”

l     SNMP Agent：“161”

l     KVM：“2198”

l     VMM：“8208”

l     Video：“2199”

l     VNC：“5900”

l     Web Server(HTTP)：“80”

l     Web Server(HTTPS)：“443”

l     IPMI LAN(RMCP)：Port 1为主用端口，默认“623”；Port2为备用端口，默认“664”。

l     IPMI LAN(RMCP+)：RMCP+和RMCP端口共用，设置RMCP端口时RMCP+也使用相同的端口。

说明

l     Web Server(HTTP)/Web Server(HTTPS)端口修改为非浏览器默认端口时，Chrome、Firefox浏览器无法通过该端口建立会话。此时需要在浏览器中设置允许非默认端口建立会话。

l     同时关闭SSH、HTTPS、RMCP、RMCP+服务会导致无法连接系统。如果这些服务全部关闭，用户需要通过串口连接服务器来开启Web服务。

密码状态

显示密码是否生效。

Installed

设置管理员密码

修改密码。

说明

密码长度必须在8～16位之间，至少包含特殊字符（包括空格）、大写字母、小写字母及数字这四种字符中的三种，其中必须包含特殊字符。

BIOS的默认密码为“Admin@9000”。

说明

若使用的是支持first login密码功能（即BIOS默认无密码，第一次进Setup界面时，必须设置新密码）的BIOS版本，不支持默认密码。

清除管理员密码

清除密码。

说明

若使用的是支持first login密码功能（即BIOS默认无密码，第一次进Setup界面时，必须设置新密码）的BIOS版本，不支持此参数。

-

设置加密长度

密码加密算法相关配置，有效范围32～48。

32

保存历史密码次数

保存历史密码的次数，有效范围3～6。

5

设置锁定次数

错误密码次数大于锁定次数将会锁定设备，有效范围1～5。

3

设置锁定时间

锁定时间超时后解锁设备，有效范围1～5分钟。

5

设置密码长度最小值

设置密码长度最小值。有效值为8～16，如果设置的值有效并且大于当前值，必须重新设置密码。

说明

仅以下鲲鹏服务器主板支持此参数：

l     S920X00/S920X01/S920S00（BIOS V175及以上版本）

l     S920X00K/S920X01K/S920S00K（BIOS V175K及以上版本）

l     S920X05/S920X05K/S920S03/S920X02/S920X02K

8

安全启动

启用或停用安全启动，菜单选项为：

l     停用

l     启用

停用

带外配置

启用或停用Redfish带外配置功能，菜单选项为：

l     停用

l     启用

说明

l     该参数仅支持带内配置。

l     仅以下鲲鹏服务器主板支持此参数：

l     S920X05/S920X05K（3.16及以上版本BIOS）

l     S920X00/S920X01/S920S00（BIOS V175及以上版本）

l     S920X00K/S920X01K/S920S00K（BIOS V175K及以上版本）

l     S920S03/S920X02/S920X02K

l     当停用Redfish带外配置功能时，以下安全相关的参数选项仅支持带内配置。

l     安全启动

l     TPM Availability

l     TPM2 Operation

l     Clear TPM

停用

说明

当由不支持该参数的BIOS版本升级为支持该参数的BIOS版本时，默认值为“启用”。

密码超期策略

打开或关闭密码超期策略。菜单选项为：

l     停用

l     启用

说明

l     该参数仅支持带内配置。

l     打开密码超期策略后，如果登录BIOS Setup界面的密码已超期180天，必须修改密码后才能登录进入BIOS Setup界面。

l     仅以下鲲鹏服务器主板支持此参数：

l     S920X00/S920X01/S920S00（BIOS V175及以上版本）

l     S920X00K/S920X01K/S920S00K（BIOS V175K及以上版本）

停用

安全启动证书配置

安全启动证书配置菜单。

说明

仅以下鲲鹏服务器主板支持此配置菜单：

l     S920X05/S920X05K/S920S03

l     S920X00/S920X01/S920S00（V168及以上版本BIOS）

l     S920X00K/S920X01K/S920S00K（V168K及以上版本BIOS）

l     S920X02/S920X02K

-

RAS支持

支持内存/PCIe/CPU RAS功能。菜单选项为：

l     启用

l     停用

启用

支持FDM

支持内存/PCIe/CPU FDM功能。菜单选项为：

l     启用

l     停用

启用

RAS内存配置

内存RAS配置菜单。

说明

当“RAS支持”选项设置为“启用”时，显示此菜单。

-

PCIe RAS配置

PCIe RAS配置菜单。

说明

当“RAS支持”选项设置为“启用”时，显示此菜单。

-

损坏

启用或停用标识符。菜单选项为：

l     启用

l     停用

说明

当“检查算法”选项设置为“ECC”或“SDEC”时，可编辑。

启用

激活巡检

启用或停用巡检。菜单选项为：

l     启用

l     停用

说明

当“检查算法”选项设置为“ECC”或“SDEC”时，可编辑。

启用

巡检周期

设置巡检周期。取值范围为0~24，单位为小时。

0表示自动巡检。

说明

当“检查算法”选项设置为“ECC”或“SDEC”时，可编辑。

24

消极巡检

启用或停用消极巡检。菜单选项为：

l     启用

l     停用

说明

当“检查算法”选项设置为“ECC”或“SDEC”时，可编辑。

启用

校正错误操作

可校正的错误配置。

说明

当“检查算法”选项设置为“SDEC”时，显示此菜单。

-

校正错误值

可纠正错误阈值设置。取值范围为0～8000。

6000

漏斗周期（分钟）

设置漏斗函数时间。菜单选项为：

l     停用

l     启用

启用

推进设备校正

配置校正错误阈值警告操作解决方案。菜单选项为：

l     停用

l     SR

l     MR

说明

l     当“校正错误值”设置为0时，此参数不可见。

l     SR：bank替换。

l     MR：bank两次替换。

停用

ECRC需求

启用或停用ECRC查验需求，菜单选项为：

l     启用

l     停用

停用

热插拔

启用或停用PCIe热插拔，菜单选项为：

l     启用

l     停用

说明

以下鲲鹏服务器主板不支持此参数：

l     S920X01（BIOS V172及以上版本）

l     S920X01K（BIOS V172K及以上版本）

l     S920S03

启用

Current TPM Device

当前TPM设备类型。

TPM 2.0

HID from TPM2 ACPI Table

TPM2 ACPI表的HID。

-

Current Rev of TPM2 ACPI Table

当前TPM2 ACPI表的版本。

Rev 4

Current TPM Device Interface

当前TPM设备接口。

TIS

说明

此参数值与实际所接的TPM芯片接口相关，请以实际为准。

PTP TPM Device Interface Capability

PTP TPM设备接口兼容性。

TIS

说明

此参数值与实际所接的TPM芯片接口相关，请以实际为准。

TPM2 Active PCR Hash Algorithm

已激活的TPM PCR哈希算法。

SHA1，SHA256

说明

此参数值与实际所接的TPM芯片接口相关，请以实际为准。

TPM2 Hardware Supported Hash Algorithm

TPM硬件支持哈希算法。

SHA1，SHA256，SM3_256

说明

此参数值与实际所接的TPM芯片接口相关，请以实际为准。

BIOS Supported Hash Algorithm

BIOS支持哈希算法。

SHA1，SHA256，SHA384，SHA512，SM3_256

TPM2 Physical Presence Operation

TPM2物理在位操作。

-

Current PPI Version

当前PPI版本。

1.3

Attempt PPI Version

设置PPI版本，菜单选项为：

l     1.2

l     1.3

1.3

TPM2 Operation

TPM2操作菜单，菜单选项为：

l     No Action

l     TPM2 HierarchyControl (TPM_RH_OWNER YES, TPM_RH_ENDORSEMENT YES)

l     TPM2 HierarchyControl (TPM_RH_OWNER NO, TPM_RH_ENDORSEMENT NO)

l     TPM2 ClearControl(NO) + Clear

l     TPM2 PCR_Allocate(Algorithm IDs)

l     TPM2 ChangeEPS

l     TCG2 LogAllDigests

l     TPM2 HierarchyControl (TPM_RH_OWNER NO, TPM_RH_ENDORSEMENT YES)

No Action

TPM2 Operation Parameter

TPM2操作参数。

0

TCG2 Protocol Configuration

TCG2协议配置。

-

Supported Event Log Format

支持的事件日志形式。

TCG_1_2，TCG_2

Hash Algorithm Bitmaps

哈希算法bit映射。

SHA1，SHA256，SM3_256

说明

此参数值与实际所接的TPM芯片接口相关，请以实际为准。

Number of PCR Banks

PCR Bank的数量。

3

说明

此参数值与实际所接的TPM芯片接口相关，请以实际为准。

Active PCR Banks

已激活的PCR Bank。

SHA1，SHA256，SM3_256

说明

此参数值与实际所接的TPM芯片接口相关，请以实际为准。

Current TPM Device

显示当前TPM设备类型。

TPM 2.0

TPM2 Hardware Supported Hash Algorithm

显示TPM硬件支持的哈希算法。

SHA1，SHA256

说明

此参数值与实际所接的TPM芯片接口相关，请以实际为准。

Active PCR Banks

显示已激活的PCR Bank。

SHA1，SHA256

说明

此参数值与实际所接的TPM芯片接口相关，请以实际为准。

TPM Availability

设置TPM使用状态，菜单选项为：

l     Hidden

l     Available

说明

当该参数设置为“Hidden”时，TPM设备在OS下不可见，且不可在BIOS Setup界面更新TPM设备状态。

Available

TPM2 Operation

TPM2操作菜单，菜单选项为：

l     No Action

l     Enable

l     Disable

说明

当此参数值设置为“No Action”之外的选项时，相应的选项操作执行完成之后，参数值会恢复为“No Action”。

No Action

Clear TPM

此参数值为Checkbox类型，默认不勾选（不清除TPM配置信息），按“Enter”可进行勾选和不勾选的转换，勾选时（清除TPM配置信息），复选框中显示X字样。

说明

清除TPM配置信息操作执行完成之后，该参数会恢复为不勾选状态。

-

TPM设备

当前TPM设备类型。

未侦测到

TPM可用性

设置TPM使用状态，菜单选项为：

l     隐蔽

l     可用

可用