检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
硬盘自动挂载项,防止重新启动时无法正常进入操作系统。 重新启动操作系统,进入操作系统后参考《裸金属服务器私有镜像制作指南》安装驱动章节,重新安装CentOS 7.5系统对应的SDI卡驱动、RAID卡驱动、IB驱动。 父主题: 网络与安全类
如何使用系统盘快照功能恢复系统盘数据? 租户定期在云硬盘控制台界面对裸金属服务器系统盘做快照备份,需要恢复时将待恢复的系统盘挂载到裸金属服务器的“sda”挂载点即可。 下电裸金属服务器 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 找到需要恢复系统盘的裸金属服务器,单击“下电”。
hss为主机安全插件;tel为主机监控插件。 执行以下命令,安装hss插件。 bash HSSInstall config 执行以下命令,安装tel插件。 执行cd /etc/init.d/进入“/etc/init.d/”目录,然后执行ll命令检查安装是否成功。 父主题: 安全性配置
在裸金属服务器支持一键重置密码功能的前提下,重置裸金属服务器管理账号(root用户或Administrator用户)的密码。 可以通过查询是否支持一键重置密码API查询是否支持一键重置密码。 约束 无符合安全要求的密码复杂度检查,非安全密码输入后,无错误提示。 使用此API,需预先安装重
及时修改服务器的密码,以提高裸金属服务器的安全性。如果需要此特殊配置,可执行本节操作。 操作步骤 执行以下命令,在vi编辑器中打开或者新建“/etc/motd”。 vi /etc/motd “/etc/motd”是存放Linux操作系统登录后的提示语的目录。 按“i”进入编辑模式,在文件末尾增加登录时希望显示的内容。
14,按照下图进行设置,单击“OK”开始清理系统。 图3 System Preparation Tool设置 清理完成会自动重启,然后系统需要重新封装,重新解包。重启完成后,Windows系统需要重新设置密码,详细操作请参见“重置裸金属服务器密码”。 登录裸金属服务器操作系统,按照2的方法再次查看SID值。
优化udev配置 删除“/etc/udev/rules.d/70-persistent-net.rules”配置文件。 优化Selinux SUSE操作系统无selinux配置文件,跳过该项配置。 执行以下命令,在vi编辑器中打开“/etc/selinux/config”。 vi /etc/selinux/config
user_name 其中,99999为密码有效期限,user_name为系统用户。 建议用户根据实际情况及业务需求进行配置,定期使用该命令更新密码有效期。 再次执行vi /etc/login.defs,验证配置是否生效。 父主题: 安全性配置
通过修改“/etc/profile.d/history.sh”配置文件,对历史记录增加日期和时间排列,保存历史记录数为1000。 除EulerOS系统外,其他OS均适用。 操作步骤 执行以下命令,在vi编辑器中打开“/etc/profile.d/history.sh”。 vi /etc/profile
创建云服务器系统盘镜像 Linux:具体操作请参考“通过云服务器创建Linux系统盘镜像”。 Windows:具体操作请参考“通过云服务器创建Windows系统盘镜像”。 父主题: 方式一:使用镜像服务的ISO镜像功能制作镜像
操作场景 为了保证数据安全,您可以对裸金属服务器中的所有云硬盘(系统盘和数据盘)进行备份,采用这种备份方式可以避免因备份创建时间差带来的数据不一致问题。云服务器备份支持基于多云硬盘一致性快照技术的备份服务,并支持利用备份数据恢复裸金属服务器数据,最大限度保障用户数据的安全性和正确性,确保业务安全。
生命周期管理 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建裸金属服务器 POST /v1/project_id}/baremetalservers bms:servers:create √ √ 查询裸金属服务器详情列表
一般情况下,不同账号的裸金属服务器内网是不通的,这也是一种安全隔离措施。 但是,如果您有不同账号下资源内网互通的需求,可以通过对等连接实现,即创建本账号与其他账号的VPC对等连接。更多信息请参见“创建不同帐户下的对等连接”。 父主题: 网络与安全类
参考以下命令查询并卸载denyhosts。 rpm -qa | grep denyhosts rpm -e denyhosts 父主题: 安全性配置
元数据管理 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 更新裸金属服务器元数据 POST /v1/{project_id}/baremetalservers/{server_id}/metadata
fig后,需要修改网络脚本权限,满足安全要求。 操作步骤 执行chmod 700 -R /opt/huawei/命令修改权限。 使用ls -l /opt/huawei/和ls -l /opt/huawei/*检查权限,如下图: 父主题: 安全性配置
对于已创建的裸金属服务器,仍采用AUTO模式,业务随机占用31000~32999中的一个端口。一键式重置密码插件随机占用的端口的原则是:在该范围内,系统会按照自小到大的顺序,占用当前空闲的端口。 解决方案一(推荐) 推荐您将一键式重置密码插件Wraper从AUTO模式(SOCKET)修改为
裸金属服务器能否更换操作系统? 裸金属服务器支持更换操作系统。 父主题: 操作系统类
层通信,在不同网段时进行三层通信。 裸金属服务器与弹性云服务器通信时必须配置安全组规则。并且,如果弹性云服务器访问Windows裸金属服务器,需要将Windows系统的防火墙关闭。 父主题: 网络与安全类
切换裸金属服务器操作系统 功能介绍 切换裸金属服务器的操作系统。切换操作系统支持密码或者密钥注入。 切换操作系统属于异步API,接口调用成功只表示请求下发成功,任务执行结果请通过查询Job状态API获取。 约束 关机状态或者切换操作系统失败的裸金属服务器,才能执行切换操作。 使用