检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
在BMS中部署应用程序 本章节简单介绍了如何在裸金属服务器中部署应用程序。 安装及启动Nginx 输入yum install nginx命令安装Nginx，当需要确认时输入“y”确认。 出现下图表示Nginx安装成功。 华为云内网提供了免费的YUM源、NTP服务、DNS服务，无需您手动搭建。
步骤3：部署应用环境 本章节简单介绍了如何在裸金属服务器中部署应用程序。 安装及启动Nginx 输入yum install nginx命令安装Nginx，当需要确认时输入“y”确认。 出现下图表示Nginx安装成功。 华为云内网提供了免费的YUM源、NTP服务、DNS服务，无需您手动搭建。
rOS 编辑后保存该文件。 yum源配置完成后，执行命令进行刷新： yum repolist 然后进行cloud-init-0.7.6的安装： yum install cloud-init 安装的过程会自动将Cloud-Init所需依赖一起安装。 Installed: cloud-init
入门指引 本文档将以部署一台Web应用服务器为场景，帮助您学习如何创建和使用裸金属服务器。通过本文档，您可以学习到如何挑选合适的服务器，如何登录服务器，以及部署Nginx软件。 仅适用于管理控制台操作。如果您是API用户，请参考API参考。 您将按以下流程学习如何使用裸金属服务器。
修改SSH服务配置项 操作场景 用户可以根据需要选择登录裸金属服务器的登录方式或账户类型，如果需要特殊配置，可执行本节操作修改SSH服务配置项。 操作步骤 如果要禁用密码远程登录，仅支持证书登录的方式，以提高裸金属服务器的安全性，可设置如下参数： 查看文件“/etc/ssh/ss
配置Cloud-Init 在安装完Cloud-Init后，需要配置cloud.cfg文件，用于定制Cloud-Init在裸金属服务器初始化时的功能配置。 使用vi编辑器修改“/etc/cloud/cloud.cfg”配置文件，以下章节内容仅为示例，应该以实际需求为准。 cloud-init-0
ion”参数同时配置为“yes”。 如果是Ubuntu系列操作系统，需要将“PermitRootLogin”参数配置为“yes”。 修改shadow文件配置，将镜像模板中的初始root账户密码锁定，避免安全风险。 使用vim编辑器打开“/etc/shadow”配置文件。 vim /etc/shadow
配置vsftpd服务 安装宿主机的Linux操作系统后，打开终端terminal，输入以下命令，查看vsftpd服务状态。 service vsftpd status 观察是否自启动（enabled），并且是否处于开启状态（active）。 如果没有自启动，执行命令：service
ARM系列要实现根分区自动扩盘，要安装三个包：cloud-init、cloud-utils-growpart、gdisk。其中，cloud-init已在安装Cloud-Init中安装。 本文以CentOS 7.6 ARM操作系统为例，其他操作系统的安装过程类似。 检查是否已安装cloud-ini
虚拟机环境配置 概述 安装基础组件包（可选） 虚拟机网络配置 设置systemd超时时间参数默认值 关闭防火墙 升级wicked组件（可选） 关闭虚拟机的网络管理工具（可选） 删除虚拟机网络管理工具插件（可选） 删除虚拟机的本地用户（可选） 修改DHCP配置项（可选） 设置grub配置文件超时参数（可选）
676-nginx”。在“操作”列，单击“远程登录”。 开始建立连接，大约1分钟后进入登录界面，按“Enter”后输入用户名“root”和步骤1：创建裸金属服务器中设置的登录密码。按“Enter”登录。 出现如下信息表示登录成功。 [root@bms-7676-nginx ~]#
安装并配置虚拟机（Linux） 该任务指导用户完成Linux云服务器的系统安装及相关配置与其他驱动的安装，为最终生成的Linux裸金属服务器私有镜像做准备。 安装虚拟机 启动引导文件修改（仅UEFI启动场景涉及） 虚拟机环境配置 安装Cloud-Init 配置Cloud-Init
配置根分区自动扩盘 配置说明 CentOS 6/RedHat 6系列 CentOS 7/RedHat 7/Oracle Linux 7系列 CentOS/EulerOS ARM/OpenEuler ARM EulerOS/OpenEuler Debian 父主题： 安装并配置虚拟机（Linux）
在左侧导航栏，选择“裸金属服务器”。 单击左上角的，选择区域。本示例中，选择“华北-北京一”。 在裸金属服务器列表中，找到已创建的实例“bms-7676-nginx”。在“操作”列，单击“更多 > 退订”。 在“退订资源”页面，选择一个退订原因，单击“退订”。 在弹出的确认页面单击“退订”。 执行结果
root用户使用的时候报证书问题） 驱动包支持在虚拟机环境安装，固件包仅支持在Atlas物理服务器上安装 如果指定root用户为运行用户，则需要与--install-for-all参数配合使用 软件包默认安装路径：/usr/local/Ascend 安装详细日志路径：/var/l
04/Ubuntu 14.04/Debian 8.6镜像时，直接选择“Install”进行安装。） 在安装Ubuntu 18.04、Ubuntu 16.04 for ARM镜像的时候，选择自动分区；在安装Ubuntu 18.04、Ubuntu 16.04/Ubuntu 14.04/Debian
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
优化udev配置 删除“/etc/udev/rules.d/70-persistent-net.rules”配置文件。 父主题： 安全性配置
SID配置 该步骤是虚拟机配置中的最后一个步骤，由于Cloudbase-init机制，在用于镜像制作的虚拟机关机后再开机会生成随机密码，导致该虚拟机无法登录，所以请您再检查一遍虚拟机内的配置流程，确保正确后，再进行该步操作。 SID也就是安全标识符（Security Identi
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
