问题描述
有个需求设置bmc密码长度为18位，用ipmitool工具和web修改密码，提示成功，但是无法登录，密码长度不超过16位就能登录，这个要怎么修改？
环境信息
-
操作系统：[如 Ubuntu 24.04]
-
软件版本：[如 OpenUBMC2512]
答案内容由AI生成，仅供参考：
根据您描述的问题，密码长度超过16位时设置成功但无法登录，不超过16位则可以正常登录。根据提供的上下文信息，此问题通常与超长密码使能配置（BMCSet_LongPasswordEnable） 未正确开启有关，同时也可能涉及密码字符串中的特殊字符被Shell截断的问题。以下是详细分析和解决步骤。
1. 检查超长密码使能配置（核心原因）
在BMC系统中，超长密码（超过16位）需要显式使能。如[定制化文档]所述：
BMCSet_LongPasswordEnable：超长口令使能设置
- 取值：
0（关闭超长口令），1或不配置（开启超长口令）- 默认值：
1，即默认开启。
如果该配置项被错误地设置为0（或通过某些定制脚本覆盖），系统将拒绝超过16位的密码登录，尽管设置时可能提示成功（因为IPMI/Web接口在密码长度校验上已放宽到支持最长512位，但实际认证时仍受此开关限制）。
解决步骤：
- 通过SSH或串口登录BMC（使用不超过16位的密码）。
- 执行以下命令检查当前配置：
ipmcget -d longpasswordenable - 若返回值为
0，则执行：ipmcset -d longpasswordenable -v 1 - 重启BMC服务或直接重启BMC，然后再次尝试用长密码登录。
2. 排除密码字符串中的特殊字符截断问题
在[ipmitool密码设置失败分析]中明确指出：
ipmi命令设置的密码字符串，密码复杂度检查失败，具体是
@特殊字符放在字符串最后，存在被Shell截断/转义的情况。
即使Web端设置成功，如果通过IPMI或Web接口传入的密码字符串中包含末尾的@等特殊字符，底层处理时可能被截断，导致实际存储的密码与预期不符，从而登录失败。
解决步骤：
- 避免将
@、#、$等特殊字符放在密码末尾。 - 如果密码必须包含此类字符，建议放置于中间位置，例如：
Abc@2025Def。 - 修改密码后，使用
ipmitool user list命令查看密码是否正确（或通过Web重新确认）。
3. 检查密码复杂度强制使能开关
另外，配置BMCSet_UserPasswdComplexityForeverEnable若被设置为on，会强制开启密码复杂度检查且无法关闭。虽然该开关不直接影响密码长度上限，但可能与其他长度策略冲突。可检查此配置：
ipmcget -d userpasswdcomplexityforeverenable
若返回on，且确认此开关导致异常，可尝试通过ipmcset -d userpasswdcomplexityforeverenable -v off关闭（但需注意该配置可能被锁死，具体参考[知识图谱]：BMCSet_UserPasswdComplexityForeverEnable确定密码复杂度检查是否永久启用）。
4. 直接使用底层命令设置密码（绕过上层限制）
如果上述方法无效，可尝试通过busctl命令直接修改密码，该方式不受Shell转义影响，且支持超长密码（已支持1~512位）。参考[支持SSH用户使用超长密码]：
密码长度限制已变更为 1~512，实际密码长度校验由业务内部处理。
示例命令（在BMC SSH终端执行）：
busctl --user call bmc.kepler.account /bmc/kepler/AccountService/Accounts/2 \
bmc.kepler.AccountService.ManagerAccount ChangePwd a{ss}ay 2 Interface Web UserName Administrator \
18 65 98 99 64 50 48 50 53 68 101 102 103 104 105 106 107 108
其中 18 是密码长度，后面为ASCII码序列（例如密码 Abc@2025Defghijkl 需手动转换为对应的十进制ASCII值）。建议将密码中的@放在中间位置（如第4位）。
5. 验证与总结
| 可能原因 | 排查/解决方法 |
|---|---|
BMCSet_LongPasswordEnable 被置为0 |
设置为1 |
密码末尾含@等特殊字符被截断 |
修改密码，避免特殊字符在末尾 |
| 密码复杂度强制使能冲突 | 检查并关闭BMCSet_UserPasswdComplexityForeverEnable |
| 上层接口转义问题 | 使用busctl直接写入 |
按照以上步骤操作后，应能解决密码长度超过16位无法登录的问题。若仍异常，请收集/var/log/app.log和/var/log/framework.log中的相关日志，进一步排查account组件或persistence服务是否正常（参考[知识图谱]中Account Component启动失败的案例）。
问题自行解决了，参考命令： ipmitool user set password 2 xxx 20
描述写的 web修改密码也无法登录是怎么解决的
web修改密码无法登录，实际上会自动截断保留16位，问题没解决，只是用ipmitool命令绕过去了