不用显示器！5分钟搞定联想服务器Ubuntu 22.04远程安装（IMM2+KVM实战）

联想服务器无显示器远程安装Ubuntu 22.04全指南（IMM2+KVM实战）

当你面对一台没有外接显示器的联想服务器，需要在机房快速部署Ubuntu 22.04系统时，传统的安装方式显然行不通。本文将带你通过IMM2管理口的KVM功能，实现完全远程的系统安装操作。这种方法特别适合IDC机房托管服务器、远程办公环境或任何无法物理接触设备的场景。

1. 环境准备与IMM2基础配置

在开始之前，确保你已经掌握以下关键信息：

• 服务器IMM2管理口的IP地址
• 管理员账号和密码
• Ubuntu 22.04 LTS服务器版的ISO镜像文件

连接IMM2管理口的两种推荐方式：

建议：首次配置时最好使用第一种方式，避免网络配置问题导致连接失败。

登录IMM2管理界面时，现代浏览器可能会提示安全警告。这是因为管理口通常使用自签名证书，可以安全地添加例外继续访问。输入正确的IP地址后，你将看到类似如下的登录界面：

https://<IMM2_IP>
用户名: ADMIN
密码: (你的预设密码)

2. 解决Java环境兼容性问题

许多老款联想服务器的远程控制台依赖Java Web Start技术，而现代Java版本对安全性要求更高，这会导致JNLP文件无法正常运行。以下是经过验证的解决方案：

分步配置Java环境：

如果遇到"应用程序被安全设置阻止"错误，尝试在Java控制面板的"高级"选项卡中，将"使用TLS 1.0"和"使用TLS 1.1"选项取消勾选。

对于实在无法解决Java问题的场景，可以考虑以下替代方案：

3. 虚拟介质挂载与启动配置

成功启动远程控制台后，关键的安装介质挂载步骤如下：

确保一次成功的启动引导：

# 通过IPMI工具检查当前启动顺序（可选）
ipmitool -H <IMM2_IP> -U ADMIN -P <password> chassis bootdev cdrom

在重启服务器前，建议先进入BIOS设置（通常按F1键）进行以下调整：

• 将"Boot Mode"设置为"UEFI"
• 在"Boot Order"中将"Virtual CD/DVD"设为第一启动项
• 启用"Persistent Boot Order"选项

实用技巧：如果服务器频繁自动跳过光盘启动，尝试在BIOS中禁用"Fast Boot"选项。

4. Ubuntu安装过程优化与常见问题

当系统从虚拟介质成功启动后，你将看到标准的Ubuntu安装界面。针对远程安装场景，特别推荐以下配置：

网络配置建议：

• 优先使用静态IP而非DHCP，避免安装后无法连接
• 提前准备好网络参数：IP地址、子网掩码、网关、DNS
• 考虑启用"Install OpenSSH server"选项，便于后续远程管理

安装过程中几个需要特别注意的环节：

安装完成后系统会自动重启，此时需要快速切换回IMM2界面，在启动瞬间按F12选择从硬盘启动。

首次启动后的必要检查：

# 验证网络连接
ping -c 4 google.com

# 检查SSH服务状态
systemctl status sshd

# 更新系统软件包
sudo apt update && sudo apt upgrade -y

5. 高级技巧与自动化方案

对于需要频繁部署的场景，可以考虑将这些步骤自动化：

基于IPMI的自动化安装脚本示例：

import os
import time
import subprocess

# 定义基本参数
imm_ip = "192.168.1.100"
iso_path = "/path/to/ubuntu-22.04-live-server.iso"

# 挂载ISO镜像
subprocess.run(["ipmitool", "-H", imm_ip, "-U", "ADMIN", "-P", "password",
"sol", "activate"])
time.sleep(5)

# 设置启动顺序为CDROM
subprocess.run(["ipmitool", "-H", imm_ip, "-U", "ADMIN", "-P", "password",
"chassis", "bootdev", "cdrom", "options=persistent"])

# 重启服务器
subprocess.run(["ipmitool", "-H", imm_ip, "-U", "ADMIN", "-P", "password",
"power", "reset"])

注意事项：自动化脚本执行前，务必在测试环境充分验证，避免生产环境出现意外。

对于大规模部署，还可以考虑以下进阶方案：

• 使用PXE网络安装替代ISO挂载
• 配置Preseed文件实现无人值守安装
• 集成到现有的配置管理工具如Ansible中

6. 安全加固与后续维护

系统安装完成后，建议立即执行以下安全措施：

基础安全配置清单：

• 更改默认SSH端口
• 禁用root直接登录
• 配置防火墙规则
• 设置自动安全更新
• 安装并配置fail2ban

一个实用的UFW防火墙配置示例：

sudo ufw allow <custom_ssh_port>/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw enable

定期维护建议：

在实际运维中，我发现将IMM2管理口配置为专用VLAN能显著提高安全性。同时，定期检查IMM2固件版本并保持更新，可以避免许多兼容性问题。