检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统性能。建议在镜像制作过程中关闭虚拟内存或者设置上限。具体操作如下： 登录Windows虚拟机操作系统。 单击左下角的图标，在“这台电脑/此电脑”上右键单击，选择“属性”。 进入“系统”页面。 在左侧导航中选择“高级系统设置”。 弹出“系统属性”对话框，默认处于“高级”页签下。
安装一键式重置密码插件 操作场景 裸金属服务器的密码丢失或过期时，如果您的裸金属服务器提前安装了一键式重置密码插件“CloudResetPwdAgent”，则可以使用一键式重置密码功能，为裸金属服务器设置新密码。 该方法方便、有效，建议您成功创建、登录裸金属服务器后，安装密码重置插件，具体操作请参见本节内容。
一键重置裸金属服务器密码 功能介绍 在裸金属服务器支持一键重置密码功能的前提下，重置裸金属服务器管理账号（root用户或Administrator用户）的密码。 可以通过查询是否支持一键重置密码API查询是否支持一键重置密码。 约束 无符合安全要求的密码复杂度检查，非安全密码输入后，无错误提示。
密钥对与密码 使用SSH密钥对 获取一键式重置密码插件 安装一键式重置密码插件 获取Windows裸金属服务器的密码 清除Windows裸金属服务器的密码
查询是否支持一键重置密码 功能介绍 查询裸金属服务器是否支持一键重置密码。 调试 您可以在API Explorer中调试该接口。 URI GET /v1/{project_id}/baremetalservers/{server_id}/os-resetpwd-flag 参数说明请参见表1。
装；如果您的裸金属服务器是通过私有镜像创建的，需要确认是否已安装该插件，确认方法请参见安装一键式重置密码插件。 裸金属服务器使用的虚拟私有云网络DHCP不能禁用。 裸金属服务器网络正常通行。 裸金属服务器已绑定弹性公网IP。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。
网络适配器”，右击显示为灰色的适配器，如图2，单击卸载。 图2 适配器 重启windows服务器。 使用预留管理员账号（重启后administrator账号密码失效）进入系统。 检查网络正常后，重新给administrator账号修改成需要的密码，检查密码OK后，可删除预留账号。 父主题： 操作系统类
SSH密码方式登录 操作场景 本节操作介绍在Windows和Linux环境中使用SSH密码方式登录Linux裸金属服务器的操作步骤。 前提条件 裸金属服务器状态必须为“运行中”。 裸金属服务器已经绑定弹性公网IP，绑定方式请参见绑定弹性公网IP至服务器。 已配置安全组入方向的访问规则，配置方式请参见添加安全组规则。
解绑弹性公网IP。 开启操作保护 操作保护默认关闭，租户管理员可以在“用户名 > 安全设置 > 敏感操作 > 操作保护”中开启。 目前华为云提供了三种认证方式，您可以在“用户名 > 安全设置 > 账号设置”页面进行设置： 邮箱验证码 手机验证码 虚拟MFA认证 如果用户未绑定以上
使用SSH密钥对 操作场景 为安全起见，裸金属服务器登录时建议使用密钥对方式进行身份验证。因此，您需要使用已有密钥对或创建一个密钥对，用于远程登录身份验证。 创建密钥对 如果没有可用的密钥对，需要创建一个密钥对，生成公钥和私钥，并在登录裸金属服务器时提供私钥进行鉴权。创建密钥对的方法如下：
安装一键式重置密码插件 为了保证使用镜像创建的裸金属服务器可以实现一键式密码重置功能，建议您在制作镜像时安装重置密码插件“CloudResetPwdAgent”。 如果您需要卸载该插件，可参考卸载方法进行卸载。 一键式重置密码插件暂不支持鲲鹏服务器。 前提条件 需保证虚拟机根目录可写入，且剩余空间大于600MB。
密码管理 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 查询裸金属服务器是否支持重置密码 GET /v1/{project_id}/baremetalservers/{server_id}/os-resetpwd-flag
错误码 背景信息 接口返回的错误码与Error Message不具有一一对应关系，表中只是列出比较常见的一种Error Message。 本服务接口以异步接口居多，有的错误码是在查询任务的返回体中体现的，HTTP状态码有可能不是很准确。 本服务对网络、存储等服务具有强依赖性，Error
裸金属服务器密码管理 查询是否支持一键重置密码 一键重置裸金属服务器密码 Windows裸金属服务器获取密码 Windows裸金属服务器清除密码 父主题： API
获取一键式重置密码插件 操作场景 若裸金属服务器“重置密码”失败，有可能是由于未安装一键式重置密码插件，您可以参考本章节获取一键式重置密码插件并校验其完整性。 获取完成后，您可以安装一键式重置密码插件。 获取并校验一键式重置密码插件完整性（Linux） 以root用户登录裸金属服务器。
获取Windows裸金属服务器的密码 操作场景 登录Windows操作系统的裸金属服务器时，需使用密码方式登录。因此，用户需先根据创建裸金属服务器时使用的密钥文件，获取该裸金属服务器初始安装时系统生成的管理员密码（Administrator账户或Cloudbase-init设置的
清除Windows裸金属服务器的密码 操作场景 为安全起见，建议用户获取初始密码后，及时将系统中记录的初始密码清除。 该操作不会影响裸金属服务器的正常登录与运行。清除密码后，系统不能恢复获取密码功能，因此，请在执行清除密码操作前，记录裸金属服务器密码信息。 操作步骤 登录管理控制台。
M安全地控制用户对您裸金属服务器资源的访问。裸金属服务器支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予BMS所需的权限，组内用户自动继承用户组的所有权限。
Windows裸金属服务器获取密码 功能介绍 获取Windows裸金属服务器初始安装时系统生成的管理员账户（Administrator账户或Cloudbase-init设置的账户）随机密码。 如果裸金属服务器是通过私有镜像创建的，请确保已安装Cloudbase-init。公共镜像默认已安装该软件。
Windows裸金属服务器清除密码 功能介绍 清除Windows裸金属服务器初始安装时系统生成的密码记录。清除密码后，不影响裸金属服务器密码登录功能，但不能再使用获取密码功能来查询该裸金属服务器密码。 如果裸金属服务器是通过私有镜像创建的，请确保已安装Cloudbase-init。公共镜像默认已安装该软件。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
