2026年最新各大厂商服务器默认凭证大全
最近到了一批服务器,各个厂商的都有,包括浪潮、中科曙光、宝德、中兴、新华三、紫光恒越等,当我们上电后,麻了,不知道默认用户名和密码,正好,我趁热打铁,把清单进一步完善了。
这次重点列举了国内主流厂商,同时把所有厂商的默认凭证统一用表格形式呈现,一目了然。
重要声明:以下信息仅用于合法的内部初始化配置和运维。新机上架前必须立即修改默认密码!默认密码暴露是高危漏洞,容易被扫描利用。建议结合公司安全规范,强制改密+网络隔离。
服务器远程管理接口
带外管理(BMC/iDRAC/iLO/iBMC等)是服务器的“命门”,支持不开机远程操作。默认密码不改,黑客扫描到管理口就能完全接管硬件。2026年,信创和国产化趋势下,国内厂商服务器占比越来越高,大家用到的iBMC、HDM等接口也越来越多,安全意识必须跟上。
像国际大厂(Dell/HPE等),基本全面转向唯一随机密码,印在机箱拉手标签上,首次登录强制改密。
国内厂商部分仍保留固定默认(如浪潮admin/admin),但新机型越来越多采用标签唯一密码或强制改密策略。
建议大家拿到服务器后先找标签!没标签就查序列号联系厂商支持。
各大厂商默认凭证
下面按厂商分类,每家一个表格,包含管理接口、默认用户名/密码、默认IP、备注等关键信息。
-
Dell PowerEdge(iDRAC)
-
HPE ProLiant(iLO)
-
Supermicro(IPMI/BMC)
-
Lenovo ThinkSystem(XCC)
-
Cisco UCS(IMC)
-
华为/超聚变 FusionServer(iBMC)
-
浪潮(IPMI)
-
中科曙光(Sugon)
-
宝德(PowerLeader)
-
中兴(ZTE)
-
新华三(H3C UniServer)
-
紫光恒越(Unis)
-
超云(Chaoyun/Numc系列)
-
宁昌(Ningchang系列)
-
中国长城(Great Wall系列)
-
龙芯(Loongson)平台服务器
-
黄河系列服务器
-
兆芯(Zhaoxin)平台服务器
-
申威(Shenwei)平台服务器
新机初始化通用流程
切记!切记!
-
物理找标签(拉手、顶部、包装箱)。
-
接管理口网线,进BIOS查看/配置IP。
-
浏览器https访问,接受自签名证书。
-
立即改密码 + 创建新账号 + 禁用默认账号。
-
配置静态IP + VLAN隔离 + IP白名单。
-
更新固件(修复漏洞)。
-
记录到资产系统。
安全加固建议
国产服务器特殊注意:信创环境常部署在专网,但管理口仍需隔离。iBMC/HDM支持证书认证,建议启用。
如果你忘记密码了,国内厂商多支持物理跳线或RACADM/ipmitool raw命令重置。中兴/曙光等可联系官方支持(提供序列号)。
启用Syslog发送登录日志到SIEM,失败登录多次自动锁定。

所有管理接口放独立VLAN,只允许跳板机访问;禁用不用的虚拟媒体/KVM功能。
运维经验告诉我:再贵的服务器,安全细节没做好都是纸糊的。新机到货第一件事永远是——找标签、改密码、隔网络!
版权保护: 本文由 绿茶加糖-郭保升 原创,转载请保留链接: https://www.guobaosheng.com/yingjian/438.html
