检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作步骤 单击左下角的图标，选择“服务器管理”，进入“服务器管理”页面。 在左侧导航树中选择“本地服务器”，在右侧“Windows防火墙”区域，单击其后的状态链接。 在“Windows防火墙”页面，选择左侧导航树中的“开启或关闭Windows防火墙”。
环境要求（仅Windows镜像涉及） 概述 通过Dism++为ISO文件安装服务器驱动 通过Dism++为ISO文件集成virtio驱动 ISO镜像合成 父主题： 创建虚拟机
使用virt-manager工具创建虚拟机 硬件准备 创建虚拟机（Linux） 创建并安装虚拟机（Windows） 父主题： 创建虚拟机
优化udev配置 删除“/etc/udev/rules.d/70-persistent-net.rules”配置文件。 父主题： 安全性配置
裸金属服务器支持从现有操作系统进行重装，但如果涉及升级场景，如升级内核或某些与网络服务、硬件驱动相关的软件安装包，请和云服务商确认是否需要重新安装硬件驱动（例如raid卡驱动、网卡驱动等）和对应服务包。
问题背景 对于Linux裸金属服务器，挂载磁盘后需要将“fstab”文件中的磁盘标识方式修改为UUID，否则，裸金属服务器关机再开机，或者重启后会因为挂载点乱序而无法进入操作系统或者业务不可用。
Linux操作系统常用命令速查 lsblk lsblk命令用于列出所有可用块设备的信息，而且还能显示他们之间的依赖关系，但是不会列出RAM盘的信息。块设备有硬盘、闪存、CD-ROM等等。 lsblk命令默认情况下将以树状列出所有块设备。打开终端，并输入以下命令： lsblk NAME
图2 适配器 重启windows服务器。 使用预留管理员账号（重启后administrator账号密码失效）进入系统。 检查网络正常后，重新给administrator账号修改成需要的密码，检查密码OK后，可删除预留账号。 父主题： 操作系统类
安装虚拟机 安装虚拟机说明 操作系统分区建议 SUSE 11 SP4 Ubuntu 18.04/Ubuntu 16.04/Ubuntu 14.04/Debian 8.6 SUSE 15/SUSE 12系列 父主题： 安装并配置虚拟机（Linux）
安全性配置 修改SSH服务配置项 修改网络脚本权限（可选） 修改/etc/motd配置项（可选） 修改历史记录配置项 修改ntp配置文件 优化udev配置 优化Selinux 卸载denyhosts 主机名自动更新问题设置（可选） 安装常用运维工具（可选） 设置登录口令有效期（可选
安装vroce驱动 裸机支持VROCE能力，需要先安装对应的ofed驱动和vroce前端驱动 安装OFED驱动 安装vroce前端驱动 父主题： 安装并配置虚拟机（Linux）
预付费：一般为包年包月的购买形式，先购买再使用，系统根据用户选择的裸金属服务器类型和数量计算购买金额，对用户账户金额进行扣除。 后付费（也称按需付费）：按资源的实际使用时长计费，裸金属服务器暂时不支持后付费。
Windows时区校准设置 Linux操作系统以主机板CMOS芯片的时间作为格林尼治标准时间，再根据设置的时区来确定系统的当前时间。但是一般Windows操作系统并不如此，Windows系统直接将CMOS时间认定为系统当前时间，不再根据时区进行转换，需要做如下设置： 登录Windows
查看方式 自定义VLAN网络是通过裸金属服务器的规格呈现给用户的，如图1所示。 图1 裸金属服务器规格 该规格的机型提供1块双网口的10GE网卡接入VPC网络，1块双网口的10GE扩展网卡支持裸金属服务器间的高速互联，租户可以根据业务需要在扩展网卡上自由配置VLAN网络。
设置网卡的源/目的检查 操作场景 开启网卡的源/目的检查，系统会检查裸金属服务器发送的报文中源IP地址是否正确，否则不允许裸金属服务器发送该报文。这有助于防止伪装报文攻击，提升安全性。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。
根分区自动扩盘的场景下，如何隔离日志空间大小？ 问题背景 根分区自动扩盘场景下，会出现初始根分区占满系统盘的情况。如果您有隔离日志空间大小的诉求，可以参考本章节进行配置。 操作步骤 执行lsblk命令，回显内容表明初始根分区已占满系统盘。 新建存放日志的目录。 mkdir log
选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 在左侧导航树中，选择“密钥对”。 在“密钥对”页面，单击“导入密钥对”。 将“.txt”格式文本文档中的公钥内容粘贴至“公钥内容”的空白区域，并单击“确定”，导入公钥文件。
硬件准备 首先需要准备一台Linux系统的物理服务器作为镜像制作服务器（即宿主机），以及一台用于登录宿主机的本地Windows跳板机（物理服务器或虚拟机）。 制作x86镜像选用x86服务器，制作ARM镜像选用ARM服务器。
配置说明 通过为操作系统安装growpart包，可以实现镜像下发后的根分区自动扩盘。SUSE系列系统默认自带了growpart，但是SUSE 11 SP4比较特殊，默认自带的growpart版本过高，需要手动安装低版本growpart包。其他SUSE系列系统无需安装。Ubuntu系列系统默认自带了
安装hss、tel插件（可选） hss为主机安全插件；tel为主机监控插件。 执行以下命令，安装hss插件。 bash HSSInstall config 执行以下命令，安装tel插件。 执行cd /etc/init.d/进入“/etc/init.d/”目录，然后执行ll命令检查安装是否成功
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
