检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置grub配置文件超时参数（可选） 操作场景 对于Ubuntu 14.04/Debian，需要为grub配置文件设置超时参数，防止服务器异常掉电，造成系统无法正常进入。其他操作系统请跳过此步骤。 操作步骤 使用vi编辑器打开“/etc/default/grub”，在GRUB_C
修改ntp配置文件 需要先卸载chrony包（使用rpm -e或dpkg -P命令），统一使用ntp包同步时间。安装命令yum install ntp。 执行以下命令，在vi编辑器中打开“/etc/ntp.conf”。 vi /etc/ntp.conf 按“i”进入编辑模式，在文件中增加如下内容：
stem/cloud-init-local.service”配置文件的[Unit]配置信息。 vi /usr/lib/systemd/system/cloud-init-local.service 保持[Unit]配置项与下面内容一致： [Unit] Description=Initial
安全性配置 修改SSH服务配置项 修改网络脚本权限（可选） 修改/etc/motd配置项（可选） 修改历史记录配置项 修改ntp配置文件 优化udev配置 优化Selinux 卸载denyhosts 主机名自动更新问题设置（可选） 安装常用运维工具（可选） 设置登录口令有效期（可选）
虚拟机环境配置 虚拟机Windows操作系统安装完成后，需要关闭防火墙，并配置远程桌面启动。 操作步骤 单击左下角的图标，选择“服务器管理”，进入“服务器管理”页面。 在左侧导航树中选择“本地服务器”，在右侧“Windows防火墙”区域，单击其后的状态链接。 在“Windows防
配置裸金属服务器远程登录 裸金属服务器远程登录功能需要在操作系统中进行相关配置，使操作系统能够在串口上显示。本章节指导管理员在制作镜像时如何配置串口，使租户可以对裸金属服务器进行远程登录，不同操作系统配置方式有差异，请参考对应的章节进行配置。 x86：Oracle Linux 7
Windows自动更新配置（可选） Windows Server自动更新是Windows的一项功能，当适用于您的计算机的重要更新发布时，它会提醒您下载和安装。而在默认情况下这个功能是需要手动配置的。 操作步骤 此处仅为参考，具体操作请以Windows官方提供的方式为准。 登录Windows虚拟机操作系统。
优化Selinux SUSE操作系统无selinux配置文件，跳过该项配置。 执行以下命令，在vi编辑器中打开“/etc/selinux/config”。 vi /etc/selinux/config 按“i”进入编辑模式，修改SELINUX=disabled。 修改完成后，按“
概述 为虚拟机配置网络环境使其能够连接互联网，上传安装包到虚拟机。 前提条件 宿主机可以连接互联网。 已经通过远程桌面工具VNC Viewer等软件连接到宿主机。 所需安装包已经上传至宿主机。 父主题： 虚拟机环境配置
Linux裸金属服务器创建完成后，为了通过SSH远程连接裸金属服务器，您需要添加安全组规则。 默认安全组中已经配置了该条规则，如您使用默认安全组，无需重复配置。 安全组配置方法 协议 方向 端口范围 源地址 SSH（22） 入方向 22 0.0.0.0/0 案例四：RDP远程连接Windows裸金属服务器
其中，99999为密码有效期限，user_name为系统用户。 建议用户根据实际情况及业务需求进行配置，定期使用该命令更新密码有效期。 再次执行vi /etc/login.defs，验证配置是否生效。 父主题： 安全性配置
首先查看denyhosts是否已安装，如果安装了需要卸载。因为安装denyhosts会有功能性问题，如ssh登录失败。 参考以下命令查询并卸载denyhosts。 rpm -qa | grep denyhosts rpm -e denyhosts 父主题： 安全性配置
安装基础组件包（可选） 操作场景 仅Debian系列操作系统需要执行此步骤，其他操作系统请跳过此步骤。安装的基础组件包包括vim软件、dkms包、linux--headers-xxx-common和linux-headers-xxx-amd64包。 操作步骤 安装vim软件。 配置apt源。
配置虚拟机（Windows） 该任务指导用户完成Windows云服务器的相关配置与其他驱动的安装，为最终生成的Windows裸金属服务器私有镜像做准备。 虚拟机环境配置 安装Cloudbase-Init 安装bms-network-config软件包（可选） 安装SDI卡驱动（可选）
安装Hi1822网卡驱动 在服务器需要配套Hi1822网卡时，需要安装Hi1822网卡驱动。区分三种场景，详见以下章节指导。 标卡驱动（集中式裸金属服务器） 卸载卡驱动（SDI 2.2分布式裸金属服务器） 卸载卡驱动（SDI 3.0分布式裸金属服务器） 编译网卡驱动 父主题： 安装并配置虚拟机（Linux）
Hat/CentOS/Oracle Linux/Ubuntu/Debian系列”章节配置完apt源后，使用命令apt-get install ufw进行安装，之后再执行ufw disable关闭防火墙。 父主题： 虚拟机环境配置
安装hss、tel插件（可选） hss为主机安全插件；tel为主机监控插件。 执行以下命令，安装hss插件。 bash HSSInstall config 执行以下命令，安装tel插件。 执行cd /etc/init.d/进入“/etc/init.d/”目录，然后执行ll命令检查安装是否成功。
Debian Debian操作系统需要安装growroot包来实现自动扩盘。 执行命令：apt-get install cloud-initramfs-growroot 执行以下命令，查看cloud-initramfs-growroot包是否安装好。 dpkg -l | grep
修改网络脚本权限（可选） 操作场景 集中式裸金属镜像，安装完bms-network-config后，需要修改网络脚本权限，满足安全要求。 操作步骤 执行chmod 700 -R /opt/huawei/命令修改权限。 使用ls -l /opt/huawei/和ls -l /opt/huawei/*检查权限，如下图：
SP1，需要升级wicked组件。其他操作系统请跳过此步骤。 操作步骤 执行rpm -ivh --nodeps --force *rpm命令强制安装wicked软件包。 查看当前已安装的所有wicked软件包。 linux-locc:/home/fsp/Desktop # rpm -qa | grep wick
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
