检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Cloud-Init是为云环境中虚拟机或裸金属服务器的初始化而开发的工具，作用是在使用镜像创建虚拟机或裸金属服务器时，可自定义服务器的网络配置、hostname、hosts文件，以及用户名密码等。使用镜像创建的虚拟机如需由系统生成随机密码，也需要使用此工具实现。 使用镜像创建虚拟机或裸金属服务器时，没有上述需求，可
裸金属服务器继承物理服务器特征，无虚拟化开销和性能损失，100%释放算力资源。结合华为自研擎天软硬协同架构，支持高带宽、低时延云存储、云网络访问性能；满足企业数据库、大数据、容器、HPC、AI等关键业务部署密度和性能诉求。 敏捷的部署效率 裸金属服务器基于擎天加速硬件支持云磁盘作为系统盘快速发放；分钟
使用SSH密钥对 操作场景 为安全起见，裸金属服务器登录时建议使用密钥对方式进行身份验证。因此，您需要使用已有密钥对或创建一个密钥对，用于远程登录身份验证。 创建密钥对 如果没有可用的密钥对，需要创建一个密钥对，生成公钥和私钥，并在登录裸金属服务器时提供私钥进行鉴权。创建密钥对的方法如下：
制作镜像过程中，用于登录虚拟机的工具，如“VNC Viewer”。 说明： 如果VNC Viewer为5.3.2版本，请在连接页面选择“Options > Expert > ColorLevel”，将ColorLevel值设置为“rgb222”，否则可能连接不上远端操作系统。 建议从官方网站获取。
裸金属服务器支持挂载云硬盘，解决了传统物理服务器受限于本地硬盘容量的问题。支持共享云硬盘，由多台服务器并发读写访问，满足您企业核心系统集群部署的需求。 云硬盘类型 裸金属服务器使用的云硬盘类型有如下几种： 普通IO（上一代产品）：该类型云硬盘的最大IOPS为2200，适用于大容量、读写速率中等、事务性处理较少的应用场
设置登录口令有效期（可选） 执行以下命令查看密码有效期。 vi /etc/login.defs 找到配置项“PASS_MAX_DAYS”，该参数表示密码的有效时间。 执行以下命令，修改步骤1中“PASS_MAX_DAYS”参数的取值。 chage -M 99999 user_name
配置裸金属服务器远程登录 裸金属服务器远程登录功能需要在操作系统中进行相关配置，使操作系统能够在串口上显示。本章节指导管理员在制作镜像时如何配置串口，使租户可以对裸金属服务器进行远程登录，不同操作系统配置方式有差异，请参考对应的章节进行配置。 x86：Oracle Linux 7
设置内网互通时使用的协议类型（支持TCP/UDP/ICMP/All） 入方向 设置端口范围或者ICMP协议类型 IPv4地址、IPv4 CIDR或者另一个安全组的ID 案例二：仅允许特定IP地址远程登录裸金属服务器 场景举例 为了防止裸金属服务器被网络攻击，用户可以修改远程登录端口号，
enable serial-getty@ttyAMA0 如果要使用root用户通过串口进行登录，需要修改安全配置文件。确认“/etc/securetty”文件中是否存在ttyAMA0，如果不存在则添加。 父主题： 配置裸金属服务器远程登录
enable serial-getty@ttyAMA0 如果要使用root用户通过串口进行登录，需要修改安全配置文件，确认“/etc/securetty”文件中是否存在ttyAMA0，如果不存在则添加。 父主题： 配置裸金属服务器远程登录
获取Windows裸金属服务器的密码 操作场景 登录Windows操作系统的裸金属服务器时，需使用密码方式登录。因此，用户需先根据创建裸金属服务器时使用的密钥文件，获取该裸金属服务器初始安装时系统生成的管理员密码（Administrator账户或Cloudbase-init设置的
操作步骤和差异请参考对应的服务器操作系统的产品文档。 首次使用云磁盘时，如果您未参考本章节对磁盘执行初始化操作，主要包括创建分区和文件系统等操作，那么当后续扩容磁盘时，新增容量部分的磁盘可能无法正常使用。 前提条件 已登录裸金属服务器。 已挂载数据盘至裸金属服务器，且该数据盘未初始化。
文件系统等操作，那么当后续扩容磁盘时，新增容量部分的磁盘可能无法正常使用。 前提条件 已登录裸金属服务器。 已挂载数据盘至裸金属服务器，且该数据盘未初始化。 划分分区并挂载磁盘 本操作以该场景为例，当裸金属服务器挂载了一块新的数据盘时，使用fdisk分区工具将该数据盘设为主分区，
如果要使用root用户通过串口进行登录，需要修改安全配置文件，在“/etc/securetty”最后添加下面的信息。 对于x86服务器，需要确认该文件中是否存在ttyS0；对于ARM64，需要确认是否存在ttyAMA0，如果不存在则添加。 父主题： 配置裸金属服务器远程登录
如何使用系统盘快照功能恢复系统盘数据？ 租户定期在云硬盘控制台界面对裸金属服务器系统盘做快照备份，需要恢复时将待恢复的系统盘挂载到裸金属服务器的“sda”挂载点即可。 下电裸金属服务器 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 找到需要恢复系统盘的裸金属服务器，单击“下电”。
使其在使用Xshell登录时，拒绝通过password方式输入密码登录。 查看文件“/etc/ssh/sshd_config”中参数“ChallengeResponseAuthentication ”的值是否为“no”，若不是则修改为“no”。使其在使用Xshell登录时，拒绝通过keyboard
执行grub-mkconfig -o /boot/grub/grub.cfg命令 使用vi编辑器打开“/etc/rc.local”，在文件中增加如下内容： systemctl stop getty@ttyS0 如果要使用root用户通过串口进行登录，需要修改安全配置文件。在“/etc/securetty”文件最后添加ttyS0。
概述 为虚拟机配置网络环境使其能够连接互联网，上传安装包到虚拟机。 前提条件 宿主机可以连接互联网。 已经通过远程桌面工具VNC Viewer等软件连接到宿主机。 所需安装包已经上传至宿主机。 父主题： 虚拟机环境配置
若不是则修改或添加该参数且值为“no”。使其在使用Xshell登录时，拒绝通过keyboard inactive方式输入密码登录。 如果开放root密码远程登录并开启root用户的ssh权限，需要执行以下操作： 允许root用户登录有一定的安全隐患，请谨慎操作。 执行以下命令，在
console=tty0 console=ttyS0,115200n8 如果要使用root用户通过串口进行登录，需要修改安全配置文件，在“/etc/securetty”最后添加信息ttyS0。 父主题： 配置裸金属服务器远程登录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
