检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置grub配置文件超时参数(可选) 操作场景 对于Ubuntu 14.04/Debian,需要为grub配置文件设置超时参数,防止服务器异常掉电,造成系统无法正常进入。其他操作系统请跳过此步骤。 操作步骤 使用vi编辑器打开“/etc/default/grub”,在GRUB_C
删除虚拟机的本地用户(可选) 操作场景 安装虚拟机的过程需要创建本地用户,如果不需要可以进行删除。 操作步骤 执行命令:userdel -rf xxx 其中,xxx为本地用户的名称。“/home”目录下无该用户的文件夹表示删除成功。 如果删除失败,请重启虚拟机并使用root用户登录,重新执行删除命令。
Hat/CentOS/Oracle Linux/Ubuntu/Debian系列”章节配置完apt源后,使用命令apt-get install ufw进行安装,之后再执行ufw disable关闭防火墙。 父主题: 虚拟机环境配置
优化udev配置 删除“/etc/udev/rules.d/70-persistent-net.rules”配置文件。 父主题: 安全性配置
SP1,需要升级wicked组件。其他操作系统请跳过此步骤。 操作步骤 执行rpm -ivh --nodeps --force *rpm命令强制安装wicked软件包。 查看当前已安装的所有wicked软件包。 linux-locc:/home/fsp/Desktop # rpm -qa | grep wick
安全性配置 修改SSH服务配置项 修改网络脚本权限(可选) 修改/etc/motd配置项(可选) 修改历史记录配置项 修改ntp配置文件 优化udev配置 优化Selinux 卸载denyhosts 主机名自动更新问题设置(可选) 安装常用运维工具(可选) 设置登录口令有效期(可选)
💬格言:努力不一定成功,但要想成功就必须努力🔥 1. 安装Apache HTTP服务器 Apache HTTP服务器,有时被其用户非正式地称为“Apache”,提供了一个完全可配置和可扩展的web服务器。它的功能可以通过模块和小段代码扩展到web服务器的框架并修改其功能。 在Red Hat Enterprise
安装基础组件包(可选) 操作场景 仅Debian系列操作系统需要执行此步骤,其他操作系统请跳过此步骤。安装的基础组件包包括vim软件、dkms包、linux--headers-xxx-common和linux-headers-xxx-amd64包。 操作步骤 安装vim软件。 配置apt源。
NetworkManager-config-server 查询,若存在则执行rpm -e NetworkManager-config-server 进行删除。 父主题: 虚拟机环境配置
设置句柄链接数为65535 一般linux 服务器默认的句柄数都是 1024,查看方法如下: [root@platservice6~]# ulimit -n 1024 裸金属服务器镜像标准要求镜像的句柄链接数为65535,修改方法如下: 使用vim命令编辑 /etc/systemd/system
e 192.168.6.3查看ntp服务器有无和上层ntp连通命令:ntpstat可能会出现:这属于正常情况,ntp服务器配置完毕后,需要等待5-10分钟才能与/etc/ntp.conf中配置的标准时间进行同步。等一段时间再查看查看ntp服务器与上层ntp的状态命令:ntpq -p4
修改/etc/motd配置项(可选) 操作场景 修改motd配置项,可以有效地提醒用户在初次登录时,及时修改服务器的密码,以提高裸金属服务器的安全性。如果需要此特殊配置,可执行本节操作。 操作步骤 执行以下命令,在vi编辑器中打开或者新建“/etc/motd”。 vi /etc/motd
以上为boot分区的操作方法,下面的swap分区、/分区参考boot分区即可,下面为最终分区结果示意(根分区为最后一个分区): 安装额外软件: 将GRUB安装至硬盘: 父主题: 安装虚拟机
10 验证配置是否生效,执行如下命令,登录弹性云服务器1的1080端口。 ssh -p 1080 123.xxx.xxx.456 图2 Linux操作系统云服务器端口映射 输入密码后登录到弹性云服务器2,弹性云服务器2的主机名为ecs-inner。 图3 登录到弹性云服务器2 父主题:
如果要使用root用户通过串口进行登录,需要修改安全配置文件,在“/etc/securetty”最后添加下面的信息。 对于x86服务器,需要确认该文件中是否存在ttyS0;对于ARM64,需要确认是否存在ttyAMA0,如果不存在则添加。 父主题: 配置裸金属服务器远程登录
SID配置 该步骤是虚拟机配置中的最后一个步骤,由于Cloudbase-init机制,在用于镜像制作的虚拟机关机后再开机会生成随机密码,导致该虚拟机无法登录,所以请您再检查一遍虚拟机内的配置流程,确保正确后,再进行该步操作。 SID也就是安全标识符(Security Identi
SUSE操作系统无selinux配置文件,跳过该项配置。 执行以下命令,在vi编辑器中打开“/etc/selinux/config”。 vi /etc/selinux/config 按“i”进入编辑模式,修改SELINUX=disabled。 修改完成后,按“Esc”,输入:wq保存并退出文件编辑。
ux上下文。 确保您的web服务器的配置文件是正确的配置和安装。如果配置发生变化,请使用处理程序重新加载web服务器。 确保您的TLS配置是正确的,并且服务器证书和匹配的私钥是安全配置和安装的。如果配置改变,使用一个处理程序来重新加载web服务器。 使用Ansible
版本符合要求,因此无需安装growpart包。XenServer安装过程不能选择分区,因此不支持根分区的自动扩容。 如果镜像的启动方式为UEFI(如ARM架构镜像),还需要安装gdisk包,执行yum install gdisk命令进行安装。 父主题: 配置根分区自动扩盘
安装network服务 操作背景 对于centos8系列/euler2.9系列/redhat8系列/ubuntu20及以上操作系统,默认不安装network服务,对于集中式裸金属服务器,需要使用该服务配合网络脚本完成服务器系统的网络配置。分布式裸金属服务器(带SDI 3.0卡或SDI