检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
启动裸金属服务器 √ √ x 关闭裸金属服务器 √ √ x 重启裸金属服务器 √ √ x 裸金属服务器挂载数据卷 √ √ x 裸金属服务器卸载数据卷 √ √ x 重装裸金属服务器操作系统 √ x x 一键重置裸金属服务器的密码 √ x x 相关链接 IAM产品介绍 创建用户组、用户并授予BMS权限
安装Agent：手动为裸金属服务器安装Agent，实现主机监控。 添加域名解析地址 使用root帐号，登录裸金属服务器。 输入vi /etc/resolv.conf，打开“/etc/resolv.conf”文件。 在文件中添加“nameserver 100.125.1.250”和“nameserver
、gdisk。其中，cloud-init已在安装Cloud-Init中安装。 本文以CentOS 7.6 ARM操作系统为例，其他操作系统的安装过程类似。 检查是否已安装cloud-init、cloud-utils-growpart。若没有，需要执行本章节操作进行安装。 [root@localhost
次登录时，及时修改服务器的密码，以提高裸金属服务器的安全性。如果需要此特殊配置，可执行本节操作。 操作步骤 执行以下命令，在vi编辑器中打开或者新建“/etc/motd”。 vi /etc/motd “/etc/motd”是存放Linux操作系统登录后的提示语的目录。 按“i”进
将前提条件中获取的SHA256 Hash值和步骤2获取的Hash值进行比较。 一致：通过校验。 不一致：请重新下载对应版本的软件，重复步骤2~步骤3进行校验。 校验软件完整性（Windows） 登录裸金属服务器。 以管理员权限打开cmd，执行以下命令，获取软件的Hash值。 certutil
MAJ:MIN：表示主要和次要设备号。 RM：设备是否为可移动设备。“0”表示否；“1”表示是。 SIZE：设备的容量大小信息。 RO：设备是否为只读。“0”表示否；“1”表示是。 TYPE：表示块设备的类型（磁盘或者磁盘上的一个分区）。 MOUNTPOINT：设备挂载的挂载点。 父主题： 操作系统类
裸金属服务器可以绑定多个弹性公网IP吗？ 一个网卡只能绑定一个EIP。您需要多个EIP时，可以将EIP绑定到扩展网卡，但扩展网卡绑定EIP以后，需要在裸金属服务器内根据实际网络情况做相应的操作，例如：增加策略路由或者命名空间等，来保证网络通信正常。您可以参考“通过扩展网卡绑定的弹性
119E5" 其中，PCI的ID需要根据实际情况而定。 （可选）删除设备节点。 若制作镜像的环境没有SDI卡硬件支持，在安装完SDI驱动后，会发现设备管理器中的存储控制器存在异常。 打开命令行，进入存放SDI驱动和devcon安装工具的目录下，删除异常的设备节点。 执行命令：devcon
费时间的总和三个参数决定以保证它的唯一性。 一个完整的SID包括： 用户和组的安全描述 48-bit的ID authority 修订版本 可变的验证值（Variable sub-authority values） 例如：S-1-5-21-287469276-4015456986-3235239863-500
操作场景 IPv4/IPv6双栈可以为您的裸金属服务器提供两个不同版本的IP地址：IPv4地址和IPv6地址，这两个IP地址都可以进行内网/公网访问。如果需要开启IPv6双栈，请参考本指导进行操作。 使用须知 当前仅支持在创建裸金属服务器时开启IPv6，不支持添加网卡时开启IPv6。
修改SSH服务配置项 操作场景 用户可以根据需要选择登录裸金属服务器的登录方式或账户类型，如果需要特殊配置，可执行本节操作修改SSH服务配置项。 操作步骤 如果要禁用密码远程登录，仅支持证书登录的方式，以提高裸金属服务器的安全性，可设置如下参数： 查看文件“/etc/ssh/ssh
裸金属服务器云硬盘管理 裸金属服务器挂载云硬盘 裸金属服务器卸载云硬盘 查询裸金属服务器挂载的云硬盘信息 父主题： API
7.4 64bit为例，其他操作系统的Nginx启动命令请您自行查阅。 输入wget http://127.0.0.1，测试Nginx服务。 访问Web默认页面 使用浏览器访问“http://裸金属服务器的弹性公网IP地址”，看到Nginx的欢迎页面即表示安装成功。
工具准备 需要准备的工具如表1所示。 qemu-img-hw工具和VNC工具仅在第二种方式（即使用物理机virt-manager工具制作镜像）下需要。 表1 工具列表 名称 说明 获取路径 跨平台远程访问工具 制作镜像过程中，用于访问宿主机的工具，如“Xshell”。 建议从官方网站获取。
安装一键式重置密码插件 为了保证使用镜像创建的裸金属服务器可以实现一键式密码重置功能，建议您在制作镜像时安装重置密码插件“CloudResetPwdAgent”。 如果您需要卸载该插件，可参考卸载方法进行卸载。 一键式重置密码插件暂不支持鲲鹏服务器。 前提条件 需保证虚拟机根目录可写入，且剩余空间大于600MB。
裸金属服务器网卡管理 查询裸金属服务器网卡信息 裸金属服务器绑定弹性网卡 裸金属服务器解绑弹性网卡 修改裸金属服务器弹性网卡的属性 父主题： API
示例3：拒绝用户下电服务器。 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予BMS FullAccess的系统策略，但不希望用户拥有BMS FullAccess中定义的下电裸金
应用示例 示例1：创建裸金属服务器 示例2：查询裸金属服务器 示例3：裸金属服务器挂载磁盘
Server系列）。 查看方式 自定义VLAN网络是通过裸金属服务器的规格呈现给用户的，如图1所示。 图1 裸金属服务器规格 该规格的机型提供1块双网口的10GE网卡接入VPC网络，1块双网口的10GE扩展网卡支持裸金属服务器间的高速互联，租户可以根据业务需要在扩展网卡上自由配置VLAN网络。
裸金属服务器规格管理 查询规格详情和规格扩展信息列表 父主题： API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
