检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
式输入密码登录。 查看文件“/etc/ssh/sshd_config”中参数“ChallengeResponseAuthentication ”的值是否为“no”，若不是则修改为“no”。使其在使用Xshell登录时，拒绝通过keyboard inactive方式输入密码登录。
修改/etc/motd配置项（可选） 操作场景 修改motd配置项，可以有效地提醒用户在初次登录时，及时修改服务器的密码，以提高裸金属服务器的安全性。如果需要此特殊配置，可执行本节操作。 操作步骤 执行以下命令，在vi编辑器中打开或者新建“/etc/motd”。 vi /etc/motd
的元数据。 租户配额管理 查询某租户名下，所有资源的配额信息，包括已使用配额。 密码管理 查询是否支持一键重置密码，如果支持，您可以对裸金属服务器重置密码。还包括Windows裸金属服务器的密码获取与清除。 查询Job状态 对于创建裸金属服务器、挂卸卷等异步API，命令下发后，会
的自定义信息（主机名、密钥和用户数据等）进行初始化配置。 一键式重置密码插件 裸金属服务器提供了一键式重置密码功能，当系统密码丢失或过期时，如果您的裸金属服务器提前安装了密码重置插件，可以在控制台页面设置新密码。 bms-network-config网络配置插件 网络初始化插件主
常用操作导航 重置密码 修改裸金属服务器名称 关机裸金属服务器 重装操作系统 重建裸金属服务器 备份裸金属服务器 创建私有镜像 创建数据盘 网络与安全 绑定弹性公网IP至裸金属服务器 安全组配置示例 添加安全组规则 资源与标签 添加标签 使用标签检索资源 资源位置 调整配额 监控与审计 主机监控配置
序号 功能名称 功能描述 相关文档 1 一键式重置密码，再也不担心密码丢失 BMS服务提供了一键式重置密码功能，当裸金属服务器的密码丢失或过期时，如果提前为裸金属服务器安装了密码重置插件，便可快速设置新密码。 重置裸金属服务器密码 2 重装操作系统、故障重建，保证业务快速恢复 通
状态管理：包含裸金属服务器状态管理接口对应的授权项，例如：批量关闭、批量重启、批量启动裸金属服务器等。 密码管理：包含裸金属服务器密码相关接口对应的授权项，例如：查询裸金属服务器是否支持重置密码、重置裸金属服务器密码等接口。 规格查询：包含裸金属服务器规格相关接口对应的授权项，例如：查询裸金属服务器规格详情和扩展信息列表接口。
“高级配置”参数设置说明 参数 示例 说明 裸金属服务器名称 bms-9493 根据命名规则，自定义BMS的名称。 登录凭证 密码 选择“登录凭证”方式为“密码”，并根据密码设置原则，设置安全性高的密码。 企业项目 default 仅当使用企业类型的账号购买BMS时，会显示该参数。 用于按项目统一管理云资源。
SID配置 该步骤是虚拟机配置中的最后一个步骤，由于Cloudbase-init机制，在用于镜像制作的虚拟机关机后再开机会生成随机密码，导致该虚拟机无法登录，所以请您再检查一遍虚拟机内的配置流程，确保正确后，再进行该步操作。 SID也就是安全标识符（Security Identi
凭证，身份验证通过后方可进行相关操作。为了账号安全，建议开启操作保护功能，该功能对账号以及账号下的用户都生效。 目前支持：关机、重启、重置密码、卸载磁盘、解绑弹性公网IP。 开启操作保护 操作保护默认关闭，租户管理员可以在“用户名 > 安全设置 > 敏感操作 > 操作保护”中开启。
新增： 启动引导文件修改（仅UEFI启动场景涉及） 修改： 软件准备，刷新SDI卡驱动的获取路径。 安装一键式重置密码插件、安装一键式重置密码插件（可选）刷新一键式重置密码插件的获取路径。 安装SDI卡驱动，优化操作步骤。 2019-06-25 第七次正式发布。 新增： 操作系统分区建议
或者集群所需裸金属服务器进行使用。本示例中，选择“现在购买”，并设置带宽大小。 设置“登录方式”。 本例中，选择“密码”方式，设置“root”用户名的密码，并确认密码。 高级配置。 本示例中，选择“暂不配置”。 输入“裸金属服务器名称”。 裸金属服务器名称由“bms-四位随机数字
安装IB驱动（可选） 安装FusionServer/TaiShanServer服务器iDriver驱动 安装多路径软件（可选） 安装一键式重置密码插件 安全性配置 配置裸金属服务器远程登录 配置根分区自动扩盘 昇腾服务器驱动和固件安装升级 安装vroce驱动 清理文件
ConfigWinRMListenerPlugin：设置远程登录监听 ConfigWinRMCertificateAuthPlugin：设置远程登录无密码认证 加载模块对应的插件WinRM使用了弱密码算法，可能存在安全隐患，为保证系统安全，不建议您添加此插件。 父主题： 配置虚拟机（Windows）
裸金属服务器的公共镜像是否存在Swap分区？ 如何设置裸金属服务器的静态主机名？ 如何设置裸金属服务器镜像密码的有效期？ 如何设置SSH服务配置项？ Windows裸金属服务器的系统时间与本地时间相差8小时，如何处理？ Windows Server 2012裸金属服务器如何修改SID值？
表6 error数据结构 名称 参数类型 说明 message String 任务异常错误信息描述。 code String 任务异常错误信息编码。 响应示例 正常响应 1 2 3 { "job_id": "70a599e0-31e7-49b7-b260-868f441e862b"
使用PuTTY等远程连接工具： 登录凭证为SSH密钥对：SSH密钥方式登录 登录凭证为密码：SSH密码方式登录 是 Linux 使用命令： 登录凭证为SSH密钥对：SSH密钥方式登录 登录凭证为密码：SSH密码方式登录 父主题： 登录Linux服务器
Preparation Tool设置 清理完成会自动重启，然后系统需要重新封装，重新解包。重启完成后，Windows系统需要重新设置密码，详细操作请参见“重置裸金属服务器密码”。 登录裸金属服务器操作系统，按照2的方法再次查看SID值。 图4 查看SID值（修改后） 可以看到，SID已被修改为新的值。
setools-libs.x86_64 0:3.3.7-46 Complete! 如果要注入root密码，需要升级selinux-policy，通过下面命令，从h1升级至h2。 yum install selinux-policy 执行cloud-init
以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
