网站空间VPS与独立服务器㉔独立服务器带外管理

网站空间VPS与独立服务器㉔独立服务器带外管理

上一篇㉓ VPS的IPv6支持与配置里聊过，IPv6 收尾，整机最值钱的一个口——带外管理。

不依赖系统的命门

带外管理（IPMI、iDRAC、iLO）走独立网卡和电源，哪怕系统死透、网络不通，你也能远程开机、挂镜像重装、看屏幕。它救场的场景，和云服务器被入侵后的重装与加固类似，只是整机这头不靠虚拟化层，直接掐硬件。

初次使用必做

默认口令一定要改，管理口尽量放内网或带 VPN，绝不裸奔公网。这和云服务器被入侵后的重装与加固的边界意识一致：管理入口是最高权限，最该锁死。

它能干啥

远程控制台、虚拟光驱、电源循环、传感器读数，全在带外完成。没有它，机器宕了只能跑机房，时间成本陡增。

带外管理配上独立监控，机器假死也能从外部拉起来，不用等人工跑机房。它和空间安全边界是互补的两层：一个管入口，一个管命门。

常见误区

误区：带外管理口随便接公网。它是系统之下的总闸，暴露即裸奔，必须限访问改口令。

使用清单

• □ 默认口令是否改掉
• □ 管理口是否限内网或 VPN
• □ 远程控制台与虚拟光驱是否可用
• □ 传感器与告警是否接入监控

带外会了，下一篇聊 VPS 内存不足与 Swap。下一篇㉕ VPS内存不足与Swap处理顺着这条线继续展开。

本文收录于徐果萍文集《论持久站 网站空间》，徐果萍博客原创首发。