检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
清理文件 清理上传文件 将上传至虚拟机中的文件删除,比如bms-network-config和SDI驱动的rpm软件包等。 清理临时文件 执行下面命令,清理用户登录记录。 echo > /var/log/wtmp echo > /var/log/btmp 执行下面命令,清理相应目录下的临时文件。
Windows时区校准设置 Linux操作系统以主机板CMOS芯片的时间作为格林尼治标准时间,再根据设置的时区来确定系统的当前时间。但是一般Windows操作系统并不如此,Windows系统直接将CMOS时间认定为系统当前时间,不再根据时区进行转换,需要做如下设置: 登录Windows虚拟机操作系统。
开启网卡的源/目的检查,系统会检查裸金属服务器发送的报文中源IP地址是否正确,否则不允许裸金属服务器发送该报文。这有助于防止伪装报文攻击,提升安全性。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 单击待设置网卡的裸金属服务器的名称。 系统跳转至该裸金属服务器的详情页面。
硬件准备 首先需要准备一台Linux系统的物理服务器作为镜像制作服务器(即宿主机),以及一台用于登录宿主机的本地Windows跳板机(物理服务器或虚拟机)。 制作x86镜像选用x86服务器,制作ARM镜像选用ARM服务器。推荐宿主机ISO镜像为: x86:CentOS 7.x ARM:Ubuntu
EulerOS/OpenEuler 以EulerOS 2.2为例,首先进行EulerOS 2.2的yum源配置,编辑“/etc/yum.repos.d/EulerOS-base.repo”文件,参考https://support.huaweicloud.com/ecs_faq/z
Debian Debian操作系统需要安装growroot包来实现自动扩盘。 执行命令:apt-get install cloud-initramfs-growroot 执行以下命令,查看cloud-initramfs-growroot包是否安装好。 dpkg -l | grep
配置说明 通过为操作系统安装growpart包,可以实现镜像下发后的根分区自动扩盘。SUSE系列系统默认自带了growpart,但是SUSE 11 SP4比较特殊,默认自带的growpart版本过高,需要手动安装低版本growpart包。其他SUSE系列系统无需安装。Ubuntu
Cloud-Init是为云环境中虚拟机或裸金属服务器的初始化而开发的工具,作用是在使用镜像创建虚拟机或裸金属服务器时,可自定义服务器的网络配置、hostname、hosts文件,以及用户名密码等。使用镜像创建的虚拟机如需由系统生成随机密码,也需要使用此工具实现。 使用镜像创建虚拟机或裸金属服务器时,没有上述需
安装hss、tel插件(可选) hss为主机安全插件;tel为主机监控插件。 执行以下命令,安装hss插件。 bash HSSInstall config 执行以下命令,安装tel插件。 执行cd /etc/init.d/进入“/etc/init.d/”目录,然后执行ll命令检查安装是否成功。
磁盘挂载至裸金属服务器后,需要登录服务器初始化磁盘,即格式化磁盘,之后磁盘才可以正常使用。 系统盘 系统盘不需要初始化,创建裸金属服务器时会自带系统盘并且自动初始化,默认磁盘分区形式为主启动记录分区(MBR,Master boot record)。 数据盘 创建裸金属服务器时直接创建数据盘,数据盘会自动挂载至服务器。
安装一键式重置密码插件 为了保证使用镜像创建的裸金属服务器可以实现一键式密码重置功能,建议您在制作镜像时安装重置密码插件“CloudResetPwdAgent”。 如果您需要卸载该插件,可参考卸载方法进行卸载。 一键式重置密码插件暂不支持鲲鹏服务器。 前提条件 需保证虚拟机根目录可写入,且剩余空间大于600MB。
卸载denyhosts 首先查看denyhosts是否已安装,如果安装了需要卸载。因为安装denyhosts会有功能性问题,如ssh登录失败。 参考以下命令查询并卸载denyhosts。 rpm -qa | grep denyhosts rpm -e denyhosts 父主题:
安装bms-network-config软件包(可选) 操作背景 安装network-config软件包,与Cloudbase-Init配合完成裸金属服务器的网络配置。 前提条件 已登录虚拟机。 已安装好Cloudbase-Init软件。 操作步骤 参考软件准备章节下载对应版本的bms-ne
裸金属服务器的状态为“运行中”。 对于Windows裸金属服务器,需保证C盘可写入,且剩余空间大于600MB。 对于Linux裸金属服务器,需保证根目录可写入,且剩余空间大于600MB。 裸金属服务器使用的VPC网络DHCP不能禁用。 裸金属服务器网络正常通行。 裸金属服务器安全组出方向规则满足如下要求:
获取一键式重置密码插件 操作场景 若裸金属服务器“重置密码”失败,有可能是由于未安装一键式重置密码插件,您可以参考本章节获取一键式重置密码插件并校验其完整性。 获取完成后,您可以安装一键式重置密码插件。 获取并校验一键式重置密码插件完整性(Linux) 以root用户登录裸金属服务器。 执行以下命令,
虚拟机网络配置 操作场景 为虚拟机配置一个可用的IP地址,使虚拟机和宿主机网络互通。 suse15系列若是不存在ifconfig及route命令,使用zypper install net-tools-deprecated命令,安装对应工具包,即可解决 操作步骤 在虚拟机上,执行以下命令,查看网卡名称。
扩展分区(可组lvm)-根分区: boot-扩展分区(可组lvm)-根分区: 场景二:裸金属服务器使用UEFI启动 如果裸金属服务器使用UEFI启动,则需要UEFI镜像。x86裸金属服务器如果使用UEFI启动,则仍然需要采用MBR分区表格式,UEFI要求必须有boot_efi分区,故详细分区建议如下:
启动引导文件修改(仅UEFI启动场景涉及) UEFI启动场景下,需要修改启动引导文件,否则,使用该虚拟机镜像发放的裸金属服务器强制重启后会概率性启动失败。 安装完操作系统后,先不要重启,按Ctrl + Alt + F2进入命令行模式,按如下指导修改完成后,再重启操作系统。 启动失
镜像内禁用关机命令 操作场景 对于裸金属类型的规格实例(规格名称中包含physical),如果通过操作系统的shutdown,poweoff,half等命令进行操作,可能会导致命令无效或关机后无法启动。所以请在作镜像时禁用这些关机命令 操作步骤 禁用方法可自行设置,例如: 在文件/root/
SUSE 11 SP4 在安装到“Installation Settings”阶段时,切换到“Expert”页签,选择“Change > Partitioning”创建分区。 创建Swap分区 在“Preparing Hard Disk”页面,选择“Custom Partitioning