检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置VNC服务 确认是否已安装VNC服务器。执行以下命令： rpm -qa | grep tigervnc-server 回显如下信息： tigervnc-server-1.1.0-5.e16.x86_64 如果没有安装，则不回显信息或显示没有安装，需要将软件安装到宿主机中。执行2。
概述 为虚拟机配置网络环境使其能够连接互联网，上传安装包到虚拟机。 前提条件 宿主机可以连接互联网。 已经通过远程桌面工具VNC Viewer等软件连接到宿主机。 所需安装包已经上传至宿主机。 父主题： 虚拟机环境配置
bms-network_config 执行以下命令，配置OpenStack源。 dpkg-reconfigure cloud-init 执行命令vim /etc/cloud/cloud.cfg.d/90_dpkg.cfg打开配置文件，检查配置项是否正确。 # to update this
] ~ ~ ~ 配置文件和以上回显信息一致，表示配置成功。 （可选）对于EulerOS 2.2/EulerOS 2.3操作系统，还需要执行以下操作： 确认“/etc/pam.d/su”配置文件是否已通过“#”注释图示所在行，如果已经注释，则跳过此步骤。 父主题： 配置Cloud-Init
其中，99999为密码有效期限，user_name为系统用户。 建议用户根据实际情况及业务需求进行配置，定期使用该命令更新密码有效期。 再次执行vi /etc/login.defs，验证配置是否生效。 父主题： 安全性配置
不同账号下裸金属服务器内网是否可以互通？ 一般情况下，不同账号的裸金属服务器内网是不通的，这也是一种安全隔离措施。 但是，如果您有不同账号下资源内网互通的需求，可以通过对等连接实现，即创建本账号与其他账号的VPC对等连接。更多信息请参见“创建不同帐户下的对等连接”。 父主题： 网络与安全类
裸金属服务器如何进行时间同步？ 时间一致性对于裸金属服务器来说非常重要，有时会直接影响到任务执行的结果。建议使用华为云内网NTP服务器进行时间同步，配置方法请参见“华为云有没有提供NTP服务器，怎样安装？”。 父主题： 通用类
stem/cloud-init-local.service”配置文件的[Unit]配置信息。 vi /usr/lib/systemd/system/cloud-init-local.service 保持[Unit]配置项与下面内容一致： [Unit] Description=Initial
安装基础组件包（可选） 操作场景 仅Debian系列操作系统需要执行此步骤，其他操作系统请跳过此步骤。安装的基础组件包包括vim软件、dkms包、linux--headers-xxx-common和linux-headers-xxx-amd64包。 操作步骤 安装vim软件。 配置apt源。
修改网络脚本权限（可选） 操作场景 集中式裸金属镜像，安装完bms-network-config后，需要修改网络脚本权限，满足安全要求。 操作步骤 执行chmod 700 -R /opt/huawei/命令修改权限。 使用ls -l /opt/huawei/和ls -l /opt/huawei/*检查权限，如下图：
目前CentOS、RedHat系列支持连接互联网，使用yum源在线安装。根据常用软件列表，请依次执行下面命令进行安装： yum install gcc yum install perl yum install python2-pip yum install strace yum install
安全性配置 修改SSH服务配置项 修改网络脚本权限（可选） 修改/etc/motd配置项（可选） 修改历史记录配置项 修改ntp配置文件 优化udev配置和Selinux 卸载denyhosts 主机名自动更新问题设置（可选） 安装常用运维工具（可选） 设置登录口令有效期（可选）
首先查看denyhosts是否已安装，如果安装了需要卸载。因为安装denyhosts会有功能性问题，如ssh登录失败。 参考以下命令查询并卸载denyhosts。 rpm -qa | grep denyhosts rpm -e denyhosts 父主题： 安全性配置
SP1，需要升级wicked组件。其他操作系统请跳过此步骤。 操作步骤 执行rpm -ivh --nodeps --force *rpm命令强制安装wicked软件包。 查看当前已安装的所有wicked软件包。 linux-locc:/home/fsp/Desktop # rpm -qa | grep wick
安装hss、tel插件（可选） hss为主机安全插件；tel为主机监控插件。 执行以下命令，安装hss插件。 bash HSSInstall config 执行以下命令，安装tel插件。 执行cd /etc/init.d/进入“/etc/init.d/”目录，然后执行ll命令检查安装是否成功。
Debian Debian操作系统需要安装growroot包来实现自动扩盘。 执行命令：apt-get install cloud-initramfs-growroot 执行以下命令，查看cloud-initramfs-growroot包是否安装好。 dpkg -l | grep
配置裸金属服务器远程登录 裸金属服务器远程登录功能需要在操作系统中进行相关配置，使操作系统能够在串口上显示。本章节指导管理员在制作镜像时如何配置串口，使租户可以对裸金属服务器进行远程登录，不同操作系统配置方式有差异，请参考对应的章节进行配置。 x86：Oracle Linux 7
Hat/CentOS/Oracle Linux/Ubuntu/Debian系列”章节配置完apt源后，使用命令apt-get install ufw进行安装，之后再执行ufw disable关闭防火墙。 父主题： 虚拟机环境配置
ion”参数同时配置为“yes”。 如果是Ubuntu系列操作系统，需要将“PermitRootLogin”参数配置为“yes”。 修改shadow文件配置，将镜像模板中的初始root账户密码锁定，避免安全风险。 使用vim编辑器打开“/etc/shadow”配置文件。 vim /etc/shadow
执行以下命令启动ttyS0： sudo start ttyS0 如果要使用root用户通过串口进行登录，需要修改安全配置文件。在“/etc/securetty”文件最后添加ttyS0。 父主题： 配置裸金属服务器远程登录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
