联想服务器初始开机密码是什么，默认密码是多少

联想服务器初始开机密码通常因型号和配置而异，绝大多数出厂状态下没有统一默认密码，若设置了管理模块（BMC/IMB）密码，则常见为默认的“lenovo”或“admin”，但更普遍的情况是首次开机需要自行创建密码。

联想服务器初始密码的常见位置：先从服务器本体找答案

不少用户第一次接触联想服务器，容易把家用电脑的“默认密码”思维带过来，联想服务器（尤其是ThinkSystem和ThinkServer系列）的开机密码分为两类：一类是BIOS/UEFI设置密码，另一类是远程管理端口（如XClarity Controller，简称XCC）的密码,两者逻辑完全不同。

BIOS/UEFI密码：出厂基本是空白

• 联想服务器在出厂时，BIOS/UEFI的“开机密码（Power-On Password）”默认未设置。
• 按下开机键后，如果显示器出现“Press F1 to Setup”之类的提示,直接进BIOS是不需要密码的。
• 除非你购买的是一台二手服务器，前使用者设置了密码，否则首次开机不会遇到“输入密码”这一步。

XCC远程管理密码：联想服务器真正的“默认密码”所在

联想服务器几乎全系标配独立的远程管理芯片，按不同代际分别叫IMB（Integrated Management Module）或XCC（XClarity Controller）,这里的初始密码才是很多运维人员找半天找不到的那个。

• 老款ThinkServer机型（如RD350、RD450等）：IMB默认用户名为USERID，密码为PASSW0RD（注意是数字零，不是字母O）。
• 新款ThinkSystem机型（如SR550、SR650、SR850等）：XCC默认用户名为USERID，密码为PASSW0RD,同样数字零。
• 部分特殊型号或定制机型的默认密码印刷在服务器机箱内侧的标签贴纸上,建议开机前先弯腰查看一下。

联想服务器初始开机密码不对？大概率是这几种情况

经常有用户反馈“输了好几个默认密码都不对”，这通常不是联想官网公布的密码错了,而是下面这些细节没注意到。

大小写和特殊字符最容易搞错

• XCC默认密码PASSW0RD要求全大写，其中第5位是数字0。
• IMB默认密码也一样，很多人把数字0输成了字母O,怎么都进不去。
• 联想新出厂的部分型号如今已改为首次登录强制修改密码，如果你直接输入默认密码，系统会提示“密码已过期”或“必须更改”,并不是你输错了。

出厂标签贴纸比网上答案更可靠

如果你是正规渠道购买的服务器，机箱上通常有一张白色小标签，上面写着“Default Password”或“Initial Password”，内容可能是一个序列号风格的随机字符串，而不是标准的PASSW0RD，这恰恰是为什么网上各种“联想服务器初始开机密码”帖子对不上号的原因联想近年来对出厂默认密码做了随机化处理,以提升安全性。

二手服务器或交接不清的设备

• 登录不了时先确认是不是原厂默认状态,因为前使用者可能已经改过密码。
• 如果服务器之前用于托管机房,可能被机房代维人员设置过复杂密码。
• 这种情况下唯一彻底的办法是清空CMOS或通过主板跳线重置BMC设置。

联想服务器开机密码重置实操：不需要找客服就能搞定

如果你的联想服务器完全不知道密码，同时又能物理接触到机器,可以按以下步骤重置。

通过BIOS清空开机密码

这个方法适用于你只是进不去BIOS里的Power-On Password,系统本身没加密。

• 关机并断开电源线。
• 打开机箱侧板，在主板边缘找到标有CMOS_CLEAR或CLR_CMOS的跳线帽。
• 将跳线帽从1-2针脚拔下，套到2-3针脚,等待约10秒。
• 恢复跳线帽到原始位置,通电开机。



• 重启后BIOS设置恢复出厂状态,开机密码被清除。

通过XCC重置管理密码

联想XCC芯片有两种重置方式，行业共识认为使用硬件复位最稳妥。

• 关机拔出电源线，长按前面板的电源按钮15秒以上，这能释放主板残存电荷,部分型号同时会触发BMC恢复默认配置。
• 找到主板上标注JXCC_RESET或BMC_RESET的跳线，短接后通电启动，等风扇全速运转后断电，恢复跳线，这样XCC会重新回到出厂状态，默认密码即恢复为PASSW0RD。

XCC新固件下的“恢复默认密码”选项

• 在XCC Web界面登录页下方，如果有“Reset Password”链接，点击后需要输入你设置的恢复密钥（Recovery Key），这个密钥是在你首次设置密码时生成的，通常保存在服务器的Certificate文件中。
• 如果当初没下载这个文件，那就只能物理重置,没有其他捷径。

联想服务器初始开机密码改掉之后，这些坑也顺便帮你避开

很多人在修改初始密码后，过几天又忘记自己改成什么了,原因在于联想服务器的密码策略和其他品牌不一样。

密码修改入口和策略要求

• XCC管理界面路径：登录后进入“User Management” -> “Local Users” -> 选中USERID账户，点击“Edit User Password”。
• 联想服务器默认要求新密码至少8位，必须包含大写字母、小写字母、数字和特殊字符中的三类。
• 修改后立即生效，但如果你同时开着多个浏览器标签页,其他标签页会在下次操作时被强制登出。

建议在修改密码时同步做的事

• 把新密码记录在企业内部密码管理软件里,而不是Excel或微信聊天记录。
• 创建第二个本地管理员账号（如admin2

  

  ），防止USERID被误锁后无人可登录。

• 在XCC“Remote Management”里开启“Password Policy for Web Access”，设置连续5次失败后锁定10分钟,避免暴力破解。

联想服务器初始开机密码相关问答

联想服务器初始开机密码和进入系统后的Windows/Linux登录密码是一回事吗？

不是，联想服务器初始开机密码指的是BIOS开机认证和远程管理模块登录所使用的密码，而操作系统（比如Windows Server或Linux）的用户密码由你安装系统时自己设置，两者相互独立，即使你知道服务器管理密码,也不代表你能直接进入操作系统。

网上流传的联想服务器默认密码admin是真的吗？

部分老款联想万全系列服务器确实用过admin作为管理程序默认密码，但那是十多年前的事，现在的ThinkServer和ThinkSystem系列均以USERID为用户名，PASSW0RD为默认密码，或者使用机箱标签上的随机密码，如果你在较新机型上试admin,大概率会提示账号不存在。

联想服务器重置初始密码后，会不会影响服务器的业务数据？

不会，无论是通过跳线清空BIOS密码，还是复位XCC管理模块，处理对象都是服务器主板上的密码存储芯片，不影响硬盘中的数据，也不影响操作系统和已运行的服务，进行此类操作前做好机器断电和静电防护，并且如果服务器在机柜中，建议先确认业务可暂时停机，对于生产环境，如果服务器仍在保修期内,首选联系联想售后远程协助更安全。

联想服务器的初始开机密码并没有一个放之四海皆准的固定值，但记住“看标签、找XCC、试PASSW0RD”这三步，能覆盖绝大多数场景，遇到密码失效或未知密码时，物理跳线重置永远是最后的兜底方案，把这篇文章收藏起来，下次在机房里对着联想服务器发呆时,照着做就行。