检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
console=ttyS0,115200n8 如果要使用root用户通过串口进行登录，需要修改安全配置文件，在“/etc/securetty”最后添加信息ttyS0。 父主题： 配置裸金属服务器远程登录
如何设置SSH服务配置项？ 您可以根据需要选择登录裸金属服务器的登录方式或账户类型，如果需要特殊配置，可执行以下操作： 如果要禁用密码远程登录，仅支持证书登录的方式，以提高裸金属服务器的安全性，可设置如下参数： 查看文件“/etc/cloud/cloud.cfg”中是否存在参数“
口来查询裸金属服务器列表，那么这个IAM用户被授予的策略中必须包含允许“bms:servers:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问
管理权限 创建用户并授权使用BMS BMS自定义策略 自定义策略示例：自定义网络和自定义网络ACL
6系列要实现根分区自动扩盘，要安装三个包：cloud-init、cloud-utils-growpart、dracut-modules-growroot。其中，cloud-init已在安装Cloud-Init中安装。 本文以CentOS 6.9操作系统为例，其他操作系统的安装过程类似。 检查是
安装hss、tel插件（可选） hss为主机安全插件；tel为主机监控插件。 执行以下命令，安装hss插件。 bash HSSInstall config 执行以下命令，安装tel插件。 执行cd /etc/init.d/进入“/etc/init.d/”目录，然后执行ll命令检查安装是否成功。
Debian Debian操作系统需要安装growroot包来实现自动扩盘。 执行命令：apt-get install cloud-initramfs-growroot 执行以下命令，查看cloud-initramfs-growroot包是否安装好。 dpkg -l | grep
其中，99999为密码有效期限，user_name为系统用户。 建议用户根据实际情况及业务需求进行配置，定期使用该命令更新密码有效期。 再次执行vi /etc/login.defs，验证配置是否生效。 父主题： 安全性配置
首先查看denyhosts是否已安装，如果安装了需要卸载。因为安装denyhosts会有功能性问题，如ssh登录失败。 参考以下命令查询并卸载denyhosts。 rpm -qa | grep denyhosts rpm -e denyhosts 父主题： 安全性配置
安装基础组件包（可选） 操作场景 仅Debian系列操作系统需要执行此步骤，其他操作系统请跳过此步骤。安装的基础组件包包括vim软件、dkms包、linux--headers-xxx-common和linux-headers-xxx-amd64包。 操作步骤 安装vim软件。 配置apt源。
not run poweroff here. Go to the console to stop the VM.'" 父主题： 虚拟机环境配置
如果要使用root用户通过串口进行登录，需要修改安全配置文件，在“/etc/securetty”最后添加下面的信息。 对于x86服务器，需要确认该文件中是否存在ttyS0；对于ARM64，需要确认是否存在ttyAMA0，如果不存在则添加。 父主题： 配置裸金属服务器远程登录
修改网络脚本权限（可选） 操作场景 集中式裸金属镜像，安装完bms-network-config后，需要修改网络脚本权限，满足安全要求。 操作步骤 执行chmod 700 -R /opt/huawei/命令修改权限。 使用ls -l /opt/huawei/和ls -l /opt/huawei/*检查权限，如下图：
04/Ubuntu 14.04/Debian 8.6镜像时，直接选择“Install”进行安装。） 在安装Ubuntu 18.04、Ubuntu 16.04 for ARM镜像的时候，选择自动分区；在安装Ubuntu 18.04、Ubuntu 16.04/Ubuntu 14.04/Debian
SP1，需要升级wicked组件。其他操作系统请跳过此步骤。 操作步骤 执行rpm -ivh --nodeps --force *rpm命令强制安装wicked软件包。 查看当前已安装的所有wicked软件包。 linux-locc:/home/fsp/Desktop # rpm -qa | grep wick
配置裸金属服务器远程登录 裸金属服务器远程登录功能需要在操作系统中进行相关配置，使操作系统能够在串口上显示。本章节指导管理员在制作镜像时如何配置串口，使租户可以对裸金属服务器进行远程登录，不同操作系统配置方式有差异，请参考对应的章节进行配置。 x86：Oracle Linux 7
目前CentOS、RedHat系列支持连接互联网，使用yum源在线安装。根据常用软件列表，请依次执行下面命令进行安装： yum install gcc yum install perl yum install python2-pip yum install strace yum install
安装一键式重置密码插件 为了保证使用镜像创建的裸金属服务器可以实现一键式密码重置功能，建议您在制作镜像时安装重置密码插件“CloudResetPwdAgent”。 如果您需要卸载该插件，可参考卸载方法进行卸载。 一键式重置密码插件暂不支持鲲鹏服务器。 前提条件 需保证虚拟机根目录可写入，且剩余空间大于600MB。
EulerOS/OpenEuler EulerOS不需要安装dracut-modules-growroot包，只安装cloud-init和cloud-utils-growpart即可。其中，cloud-init已在安装Cloud-Init中安装。 检查是否已安装cloud-init、cloud-ut
serial-getty@ttyAMA0 如果要使用root用户通过串口进行登录，需要修改安全配置文件。确认“/etc/securetty”文件中是否存在ttyAMA0，如果不存在则添加。 父主题： 配置裸金属服务器远程登录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
