服务器bios/uefi远程自动化配置需依赖bmc（如idrac/ilo）的redfish api或厂商工具链（如dell dcc、lenovo xclarity），通过带外管理或uefi shell脚本修改固件变量，而非操作系统内脚本直接写芯片；首次设密码或切换启动模式等关键操作仍需人工确认或冷重启生效。
服务器 BIOS/UEFI 的远程自动化配置，不是靠操作系统里跑个 PowerShell 或 Bash 脚本就能直接改的——因为 BIOS/UEFI 设置存储在主板固件芯片（SPI Flash）中，运行在 Ring -2 权限，普通用户态脚本无权访问。真正可行的路径，是绕过“直接写固件”这个不可行项，转而利用厂商提供的标准化管理接口，在系统启动前或带外（out-of-band）环境中完成参数下发与生效。
依赖带外管理控制器（BMC/IPMI）
绝大多数现代服务器（戴尔iDRAC、HPE iLO、华为iBMC、超微IPMI）都内置 BMC，它是一颗独立于主 CPU 运行的 ARM 或 RISC-V 微控制器，可全程监控并接管 BIOS/UEFI 设置。你无需开机进 Setup 界面，只要 BMC 通电联网，就能远程操作：
- 使用 ipmitool 命令调用 OEM 扩展命令：例如
ipmitool raw 0x30 0x06 0x00 0x01（不同厂商指令码不同，需查对应 SDK 文档）； - 通过 Redfish REST API（推荐）：现代 BMC 普遍支持 HTTPS 接口，如
POST /redfish/v1/Systems/System.Embedded.1/Bios/Settings，传入 JSON 格式参数（如{"BootMode": "Uefi", "SecureBootEnable": true}）； - 配合 Python 脚本 + requests 库，可批量读取、比对、提交 BIOS 配置模板，实现“配置即代码（GitOps for BIOS）”。
利用厂商专用工具链（带内+预启动）
部分品牌提供可在 OS 内运行、但能持久写入 UEFI 变量或触发固件级设置的工具：
-
Dell Command | Configure (DCC)：Windows/Linux 下执行
dcc.exe --set BiosPassword=xxx --set BootMode=Uefi，重启后自动生效； - HPE iLO Amplifier Pack：支持基于 CSV 模板批量推送 BIOS 设置到上百台服务器；
-
Lenovo XClarity Administrator：提供 CLI（
lxca-cli）和 Ansible 模块，直接映射 BIOS 选项为 YAML 键值（如bios_boot_mode: UEFI）。
UEFI Shell + 自动化启动脚本（适用于无 BMC 场景）
若服务器无 BMC 或受限于安全策略禁用网络管理，可在 UEFI 启动阶段注入控制逻辑：
- 将定制 UEFI 应用（如用 EDK II 编译的
AutoConfig.efi）放入 FAT32 格式的 USB 或 EFI 系统分区（ESP）； - 修改 UEFI 启动项，使其优先加载该应用：用
efibootmgr -c -d /dev/sdb -p 1 -L "AutoConfig" -l "\EFI\boot\AutoConfig.efi"（Linux）； - 该应用可读取同目录下
config.json，调用 UEFI Runtime Services 中的SetVariable接口修改 BootOrder、QuietBoot、TPM 状态等标准变量。
注意事项与硬性限制
以下情况无法绕过人工干预：
- 首次设置 BIOS 密码或启用 Secure Boot 时，多数厂商要求物理按键确认（防恶意刷写）；
- 涉及硬件重初始化的选项（如从 Legacy 切换到 UEFI 模式），必须重启且可能清空原有启动项；
- 某些 OEM 定制选项（如联想的 “Intel VMD 控制器” 或戴尔的 “CPLD Firmware Update”）不开放 API，只能手动进界面操作；
- 所有变更最终需触发一次冷重启（
ipmitool chassis power cycle或物理断电），才能使新 BIOS 设置完全载入芯片寄存器。
