检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安装hss、tel插件（可选） hss为主机安全插件；tel为主机监控插件。 执行以下命令，安装hss插件。 bash HSSInstall config 执行以下命令，安装tel插件。 执行cd /etc/init.d/进入“/etc/init.d/”目录，然后执行ll命令检查安装是否成功。
配置说明 通过为操作系统安装growpart包，可以实现镜像下发后的根分区自动扩盘。SUSE系列系统默认自带了growpart，但是SUSE 11 SP4比较特殊，默认自带的growpart版本过高，需要手动安装低版本growpart包。 其他SUSE系列系统无需安装。Ubunt
升级wicked组件（可选） 操作场景 对于SUSE 12 SP1，需要升级wicked组件。其他操作系统请跳过此步骤。 操作步骤 执行rpm -ivh --nodeps --force *rpm命令强制安装wicked软件包。 查看当前已安装的所有wicked软件包。 linu
修改网络脚本权限（可选） 操作场景 集中式裸金属镜像，安装完bms-network-config后，需要修改网络脚本权限，满足安全要求。 操作步骤 执行chmod 700 -R /opt/huawei/命令修改权限。 使用ls -l /opt/huawei/和ls -l /opt/huawei/*检查权限，如下图：
修改ntp配置文件 需要先卸载chrony包（使用rpm -e或dpkg -P命令），统一使用ntp包同步时间。安装命令yum install ntp。 执行以下命令，在vi编辑器中打开“/etc/ntp.conf”。 vi /etc/ntp.conf 按“i”进入编辑模式，在文件中增加如下内容：
安装vroce前端驱动 操作背景 裸机支持VROCE能力，优先安装完对应的ofed 5.8-3.0.7.0-LTS版本驱动后，再安装。 前提条件 已登录虚拟机。 已获取对应办版本的vroce前端驱动安装包及管理软件并上传至虚拟机。 获取方式：参考软件准备章节下载对应驱动的rpm包。
卸载denyhosts 首先查看denyhosts是否已安装，如果安装了需要卸载。因为安装denyhosts会有功能性问题，如ssh登录失败。 参考以下命令查询并卸载denyhosts。 rpm -qa | grep denyhosts rpm -e denyhosts 父主题：
安装bms-network-config软件包（可选） 操作背景 安装network-config软件包，与Cloudbase-Init配合完成裸金属服务器的网络配置。 前提条件 已登录虚拟机。 已安装好Cloudbase-Init软件。 操作步骤 参考软件准备章节下载对应版本的
defindsoftware.iso /root/software，建立ISO映像文件。 执行ll，结果显示的“defindsoftware.iso”即为制作的ISO文件。 第二步：使用virt-manager挂载ISO文件 在virt-manager界面选择“View > Details”。 选择“IDE
虚拟机网络配置 操作场景 为虚拟机配置一个可用的IP地址，使虚拟机和宿主机网络互通。 suse15系列若是不存在ifconfig及route命令，使用zypper install net-tools-deprecated命令，安装对应工具包，即可解决 操作步骤 在虚拟机上，执行以下命令，查看网卡名称。
操作系统分区建议 场景一：裸金属服务器使用BIOS启动 如果裸金属服务器使用BIOS启动，则需要BIOS镜像，且采用MBR分区表格式。详细分区建议如下： 如果主分区已经够用， A：需要boot、swap单独分区，选择如下分区方式： boot-swap-根分区： B：不需要boot
升级 升级前必读 升级前准备 升级组件 父主题： 昇腾服务器驱动和固件安装升级
修改SSH服务配置项 操作场景 用户可以根据需要选择登录裸金属服务器的登录方式或账户类型，如果需要特殊配置，可执行本节操作修改SSH服务配置项。 操作步骤 如果要禁用密码远程登录，仅支持证书登录的方式，以提高裸金属服务器的安全性，可设置如下参数： 查看文件“/etc/ssh/ss
镜像内禁用关机命令 操作场景 对于裸金属类型的规格实例（规格名称中包含physical），如果通过操作系统的shutdown，poweoff，half等命令进行操作，可能会导致命令无效或关机后无法启动。所以请在作镜像时禁用这些关机命令 操作步骤 禁用方法可自行设置，例如： 在文件/root/
安装常用运维工具（可选） 常见的运维必备内置软件持续更新中，常用的软件有： gcc、perl、python2-pip、strace、sysstat、tcpdump、vim-common、vim-enhanced、vim-filesystem、wget、telnet 目前CentO
SUSE 15/SUSE 12系列 在安装到磁盘分区时，单击“Expert Partitioner”。 选择下面的默认分区，鼠标右键单击“Delete”进行删除。 按照实际业务要求进行分区，示例如下： 在左侧导航中选择“Hard Disks”，单击“Add Partition”，创建分区。
优化udev配置和Selinux 优化udev配置 删除“/etc/udev/rules.d/70-persistent-net.rules”配置文件。 优化Selinux SUSE操作系统无selinux配置文件，跳过该项配置。 执行以下命令，在vi编辑器中打开“/etc/selinux/config”。
SUSE 11 SP4 在安装到“Installation Settings”阶段时，切换到“Expert”页签，选择“Change > Partitioning”创建分区。 创建Swap分区 在“Preparing Hard Disk”页面，选择“Custom Partitioning
使用镜像服务的ISO镜像功能创建虚拟机 创建Linux虚拟机 创建Windows虚拟机 父主题： 创建虚拟机
昇腾服务器驱动和固件安装升级 安装与维护 升级 父主题： 安装并配置虚拟机（Linux）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
