检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安装一键式重置密码插件 操作场景 裸金属服务器的密码丢失或过期时,如果您的裸金属服务器提前安装了一键式重置密码插件“CloudResetPwdAgent”,则可以使用一键式重置密码功能,为裸金属服务器设置新密码。 该方法方便、有效,建议您成功创建、登录裸金属服务器后,安装密码重置插件,具体操作请参见本节内容。
一键重置裸金属服务器密码 功能介绍 在裸金属服务器支持一键重置密码功能的前提下,重置裸金属服务器管理账号(root用户或Administrator用户)的密码。 可以通过查询是否支持一键重置密码API查询是否支持一键重置密码。 约束 无符合安全要求的密码复杂度检查,非安全密码输入后,无错误提示。
pwd-flag 响应参数 参数 参数类型 描述 resetpwd_flag String 是否支持重置密码。 True:支持一键重置密码。 False:不支持一键重置密码。 响应示例 1 2 3 { "resetpwd_flag": "False" } 返回值 正常返回值:
使用的登录工具(如PuTTY)与待登录的裸金属服务器之间网络连通。例如,默认的22端口没有被防火墙屏蔽。 密钥登录方式创建的Linux裸金属服务器,如需使用用户名和密码方式登录,请先使用远程登录方式登录裸金属服务器,开启SSH密码登录权限,具体操作请参见如何设置SSH服务配置项。 本地使用Windows操作系统
密码管理 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询裸金属服务器是否支持重置密码 GET /v1/{project_id}/baremetalservers/{server_id}/os-resetpwd-flag
密钥对与密码 使用SSH密钥对 获取一键式重置密码插件 安装一键式重置密码插件 获取Windows裸金属服务器的密码 清除Windows裸金属服务器的密码
获取一键式重置密码插件 操作场景 若裸金属服务器“重置密码”失败,有可能是由于未安装一键式重置密码插件,您可以参考本章节获取一键式重置密码插件并校验其完整性。 获取完成后,您可以安装一键式重置密码插件。 获取并校验一键式重置密码插件完整性(Linux) 以root用户登录裸金属服务器。
清除Windows裸金属服务器的密码 操作场景 为安全起见,建议用户获取初始密码后,及时将系统中记录的初始密码清除。 该操作不会影响裸金属服务器的正常登录与运行。清除密码后,系统不能恢复获取密码功能,因此,请在执行清除密码操作前,记录裸金属服务器密码信息。 操作步骤 登录管理控制台。
在Windows裸金属服务器所在行,单击“操作”列的“更多 > 获取密码”。 图1 获取密码 通过私钥文件获取密码,获取方法有如下两种: 单击“选择文件”,从本地上传私钥文件。 将私钥文件内容复制粘贴在空白框中。 单击“获取密码”,获取随机密码。 父主题: 密钥对与密码
进入裸金属服务器页面。 选择待重置密码的裸金属服务器,单击“操作”列的“更多 > 重置密码”。 根据界面提示,设置裸金属服务器的新密码,并确认新密码。 图1 重置密码 新密码的复杂度应满足表1。 表1 密码规则 参数 规则 样例 密码 密码长度范围为8到26位。 密码至少包含以下4种字符中的3种:
Windows裸金属服务器清除密码 功能介绍 清除Windows裸金属服务器初始安装时系统生成的密码记录。清除密码后,不影响裸金属服务器密码登录功能,但不能再使用获取密码功能来查询该裸金属服务器密码。 如果裸金属服务器是通过私有镜像创建的,请确保已安装Cloudbase-init。公共镜像默认已安装该软件。
Windows裸金属服务器获取密码 功能介绍 获取Windows裸金属服务器初始安装时系统生成的管理员账户(Administrator账户或Cloudbase-init设置的账户)随机密码。 如果裸金属服务器是通过私有镜像创建的,请确保已安装Cloudbase-init。公共镜像默认已安装该软件。
如何在裸金属服务器操作系统内部修改登录密码? 建议优先在控制台上重置密码,如果不可以,再尝试在操作系统内部修改登录密码。 修改Linux裸金属服务器的登录密码 此处以CentOS 7.5版本为例。 远程登录裸金属服务器。 执行passwd root命令,输入新密码,并重复输入,以确认密码。 执行exit
ows裸金属服务器的密码时,需使用“.pem”格式的私钥文件。保存方法如下: 在“PuTTY Key Generator”界面,选择“Conversions > Export OpenSSH key”。 如果该私钥文件用于Windows裸金属服务器的获取密码操作,在选择“Export
安装一键式重置密码插件 为了保证使用镜像创建的裸金属服务器可以实现一键式密码重置功能,建议您在制作镜像时安装重置密码插件“CloudResetPwdAgent”。 如果您需要卸载该插件,可参考卸载方法进行卸载。 一键式重置密码插件暂不支持鲲鹏服务器。 前提条件 需保证虚拟机根目录可写入,且剩余空间大于600MB。
密钥对与密码类 如何在裸金属服务器操作系统内部修改登录密码?
裸金属服务器密码管理 查询是否支持一键重置密码 一键重置裸金属服务器密码 Windows裸金属服务器获取密码 Windows裸金属服务器清除密码 父主题: API
安装一键式重置密码插件(可选) 操作场景 为了保证使用镜像创建的裸金属服务器可以实现一键式密码重置功能,建议您在制作镜像时安装重置密码插件“CloudResetPwdAgent”。 需保证虚拟机C盘可写入,且剩余空间大于600MB。 安装方法 请参考获取并校验一键式重置密码插件完整性
如何处理业务端口被一键式重置密码插件占用? 问题原因 对于一键式重置密码插件采用AUTO模式的裸金属服务器,一键式重置密码插件启动时,会随机选取端口进行使用,可能占用了业务端口。 对于已创建的裸金属服务器,仍采用AUTO模式,业务随机占用31000~32999中的一个端口。一键式重置密码插件随机占
如何设置裸金属服务器镜像密码的有效期? 如果裸金属服务器镜像密码已过期导致无法登录,请联系运营管理员处理。 如果裸金属服务器还可正常登录,用户可以参考以下操作设置密码有效期,避免密码过期造成的不便。 登录裸金属服务器操作系统,执行以下命令查看密码有效期。 vi /etc/login