物理服务器到手后第一步是安装系统吗？

绝对不是。

如果你把物理服务器（裸金属）直接通电，然后尝试像组装个人电脑一样去插U盘、进BIOS装系统，那你大概率会经历一场“灾难片”。在数据中心和企业级IT运维中，物理服务器到手后的第一步，通常是硬件上架与基础连通性检查，而不是安装操作系统。

以下是标准的、符合行业规范的流程拆解，以及为什么不能直接装系统的底层逻辑：

一、 标准流程：从开箱到可管理

1. 开箱验货与环境准备

• 外观检查：检查机箱是否有运输损伤，导轨是否完好。
• 配件核对：确认电源模块（PSU）、硬盘背板、RAID卡、网卡、光驱（如有）、螺丝包等齐全。
• 环境适配：确认机房供电电压（双路220V/380V）、接地情况、机柜空间、散热风道方向（前冷后热）。

2. 上架与物理连接（Rack & Stack）

• 安装导轨：将服务器滑入机柜。
• 布线：连接电源线、网线（管理口+业务口）、KVM控制台（可选）。
  • 关键点：必须连接带外管理口（BMC/iDRAC/ILO）。这是远程管理的命脉。
• 上电自检：观察指示灯状态，确认风扇转速正常、无报错蜂鸣声。

3. 配置带外管理（Out-of-Band Management）—— 这才是真正的“第一步”软件操作

现代企业级服务器（如戴尔PowerEdge、惠普ProLiant、联想ThinkSystem、华为TaiShan等）都内置了BMC（基板管理控制器）。

• 设置IPMI/BMC IP地址：通过串口或临时本地键盘鼠标，给BMC分配一个静态IP。
• 修改默认密码：出厂默认密码极其危险，必须立即修改。
• 验证远程访问：通过浏览器或IPMI工具登录Web界面，确认可以远程查看硬件健康状态、功耗、温度等。

✅ 此时，你才真正拥有了这台服务器的“控制权”，即使它没有操作系统。

4. 固件与BIOS初始化

• 更新BIOS/BMC固件：确保最新稳定版，修复已知漏洞和兼容性问题。
• 配置RAID：通过RAID卡配置存储阵列（如RAID 1做系统盘，RAID 5/10做数据盘）。这一步必须在装系统前完成。
• 设置启动顺序：指定从网络（PXE）、USB或虚拟介质启动。

5. 安装操作系统

只有完成以上步骤后，才开始考虑装系统。常见方式：

• ISO挂载：通过BMC的“虚拟控制台”功能，远程挂载ISO镜像，像插U盘一样安装。
• PXE网络安装：通过预置的Kickstart/PxeServer自动部署。
• 厂商一键部署工具：如Dell OpenManage、HP iLO Integrated Remote Console等提供的自动化脚本。

二、 为什么不能直接装系统？

1. 缺乏远程管理能力
   如果没有先配置BMC/IPMI，一旦你在本地操作时出现黑屏、驱动冲突、死机等问题，你将无法远程重启、重置或查看错误日志，只能派人去机房现场处理，成本极高。

2. 硬件抽象层未就绪
   RAID卡需要初始化才能被操作系统识别为磁盘。如果没配RAID就直接装系统，安装程序可能找不到任何磁盘设备。

3. 安全合规风险
   服务器出厂默认密码是公开文档中的，不修改就联网等于裸奔。此外，固件版本过旧可能存在CVE漏洞，需在断网环境下先行升级。

4. 效率低下
   手动接显示器、键盘、鼠标装系统是“单机思维”。在企业环境中，应利用BMC的远程KVM功能进行无人值守安装，实现批量部署。

三、 特殊情况说明

四、 国内主流厂商产品特性参考

• 华为 TaiShan / Kunpeng 系列：强烈建议使用 iBMC 平台进行远程部署，支持国密算法，安全性高。
• 浪潮 Inspur 系列：集成 BMC 管理引擎，支持远程虚拟媒体和智能部署。
• 新华三 H3C R系列：配备 iLO 类似的管理模块，支持RESTful API自动化运维。
• 戴尔 PowerEdge：使用 iDRAC9，业界公认最成熟的远程管理之一，支持OpenManage Administrator。
• 惠普 ProLiant：使用 iLO，在Linux下驱动支持良好。

总结

物理服务器到手后的第一步不是装系统，而是“建立带外管理通道”。

正确顺序应为：
上架 → 接线 → 配置BMC/IPMI → 更新固件 → 配置RAID → 远程挂载ISO → 安装系统

跳过前置步骤直接装系统，是新手最容易犯的错误，会导致后续维护困难、安全隐患突出、故障排查效率极低。