检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改网络脚本权限(可选) 操作场景 集中式裸金属镜像,安装完bms-network-config后,需要修改网络脚本权限,满足安全要求。 操作步骤 执行chmod 700 -R /opt/huawei/命令修改权限。 使用ls -l /opt/huawei/和ls -l /opt/huawei/*检查权限,如下图:
ntp.myhuaweicloud.com 修改完成后,按“Esc”,输入:wq保存并退出文件编辑。 ntp服务安装完默认状态为disabled,需要设置开机自启动并打开改服务,如下: systemctl enable ntpd systemctl start ntpd systemctl
由于镜像文件不同,安装步骤稍有不同,请根据实际的安装界面提示进行操作,并根据实际情况完成时区、KMS地址、补丁服务器和Repo源更新地址、输入法、语言等相关配置。 裸金属服务器BIOS镜像制作需要使用MBR分区表格式,另外需要为裸金属服务器发放预留一个主分区(Primary Partition),发放后系统会自动生成一个64M的config
扩展分区(可组lvm)-根分区: boot-扩展分区(可组lvm)-根分区: 场景二:裸金属服务器使用UEFI启动 如果裸金属服务器使用UEFI启动,则需要UEFI镜像。x86裸金属服务器如果使用UEFI启动,则仍然需要采用MBR分区表格式,UEFI要求必须有boot_efi分区,故详细分区建议如下:
启动引导文件修改(仅UEFI启动场景涉及) UEFI启动场景下,需要修改启动引导文件,否则,使用该虚拟机镜像发放的裸金属服务器强制重启后会概率性启动失败。 安装完操作系统后,先不要重启,按Ctrl + Alt + F2进入命令行模式,按如下指导修改完成后,再重启操作系统。 启动失
本章节仅介绍各场景下自定义网络和自定义网络ACL策略的JSON文本内容,关于如何授权请参见创建用户并授权使用BMS。 在如下介绍中,涉及的其他服务授权项请参考各服务API参考的“权限策略和授权项”章节了解。 场景一:自定义网络和自定义网络ACL依赖的授权项 自定义网络和自定义网络ACL依赖的授
SUSE 11 SP4 在安装到“Installation Settings”阶段时,切换到“Expert”页签,选择“Change > Partitioning”创建分区。 创建Swap分区 在“Preparing Hard Disk”页面,选择“Custom Partitioning
已释放的弹性公网IP,再次申请会分配相同的EIP地址吗? 不能保证。EIP被释放后进入地址池重新随机分配,若只是短暂停用并希望后续继续使用该EIP,建议不要做释放操作。 父主题: 网络与安全类
升级wicked组件(可选) 操作场景 对于SUSE 12 SP1,需要升级wicked组件。其他操作系统请跳过此步骤。 操作步骤 执行rpm -ivh --nodeps --force *rpm命令强制安装wicked软件包。 查看当前已安装的所有wicked软件包。 linu
SUSE 15/SUSE 12系列 在安装到磁盘分区时,单击“Expert Partitioner”。 选择下面的默认分区,鼠标右键单击“Delete”进行删除。 按照实际业务要求进行分区,示例如下: 在左侧导航中选择“Hard Disks”,单击“Add Partition”,创建分区。
Server 2012 R2虚拟机操作系统为例,其他操作系统类似。以下步骤图示仅供参考,视实际情况而定。 登录镜像制作服务器,将ISO镜像合成中保存的ISO文件上传到服务器系统中,并启动virt-manager。 [root@localhost Desktop]# virt-manager
systemctl disable firewalld.service systemctl stop firewalld.service 查看服务状态:systemctl status firewalld.service 对于Red Hat 6.7/Red Hat 6.8/Red Hat
自定义VLAN网络网段信息不能与现有的裸金属服务器上已经配置的网络信息重叠。 下面以SUSE Linux Enterprise Server 12 SP1 (x86_64)操作系统为例,举例介绍裸金属服务器的自定义VLAN网络配置方法: 以“root”用户,使用密钥或密码登录裸金属服务器。 进入裸金属服务器的命令行界面,查询网卡信息。
修改/etc/motd配置项(可选) 操作场景 修改motd配置项,可以有效地提醒用户在初次登录时,及时修改服务器的密码,以提高裸金属服务器的安全性。如果需要此特殊配置,可执行本节操作。 操作步骤 执行以下命令,在vi编辑器中打开或者新建“/etc/motd”。 vi /etc/motd
虚拟机网络配置 操作场景 为虚拟机配置一个可用的IP地址,使虚拟机和宿主机网络互通。 suse15系列若是不存在ifconfig及route命令,使用zypper install net-tools-deprecated命令,安装对应工具包,即可解决 操作步骤 在虚拟机上,执行以下命令,查看网卡名称。
关闭虚拟机并获取镜像 关闭虚拟机 可以在虚拟机操作系统中执行sudo poweroff进行关机。如果无效则在virt-manager中关闭虚拟机,单击“Virtual Machine Manager”,选中正在运行的虚拟机,右键单击“Shut Down”即可关闭虚拟机。 如果不能正常关闭,建议单击“Force
修改DHCP配置项(可选) 操作场景 对于SUSE系列操作系统,需要修改DHCP配置项,其他操作系统请跳过此步骤。 操作步骤 在操作系统中打开命令行终端,执行su - root命令切换到root用户。 执行vi /etc/sysconfig/network/dhcp命令以vi编辑器打开待修改的配置文件。
Linux Enterprise Server 11 SP4操作系统为例,举例介绍裸金属服务器的自定义VLAN网络配置方法: 以“root”用户,使用密钥或密码登录裸金属服务器。 进入裸金属服务器的命令行界面,查询网卡信息。 ip link 返回信息示例如下: 1: lo: <LOOPBACK
设置登录口令有效期(可选) 执行以下命令查看密码有效期。 vi /etc/login.defs 找到配置项“PASS_MAX_DAYS”,该参数表示密码的有效时间。 执行以下命令,修改步骤1中“PASS_MAX_DAYS”参数的取值。 chage -M 99999 user_name
安装基础组件包(可选) 操作场景 仅Debian系列操作系统需要执行此步骤,其他操作系统请跳过此步骤。安装的基础组件包包括vim软件、dkms包、linux--headers-xxx-common和linux-headers-xxx-amd64包。 操作步骤 安装vim软件。 配置apt源。