检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
qemu-efi 配置宿主机网络和远程连接。 宿主机能够连接到互联网，目的是虚拟机通过宿主机可以在线安装软件。 通过桌面连接到宿主机。如果使用Windows系统连接宿主机，需要进行相关配置。 开启vsftpd、sshd及VNC服务并进行相关配置。 此项配置是为了向宿主机远程传输软件包、
虚拟机网络配置 操作场景 为虚拟机配置一个可用的IP地址，使虚拟机和宿主机网络互通。 suse15系列若是不存在ifconfig及route命令，使用zypper install net-tools-deprecated命令，安装对应工具包，即可解决 操作步骤 在虚拟机上，执行以下命令，查看网卡名称。
优化udev配置和Selinux 优化udev配置 删除“/etc/udev/rules.d/70-persistent-net.rules”配置文件。 优化Selinux SUSE操作系统无selinux配置文件，跳过该项配置。 执行以下命令，在vi编辑器中打开“/etc/selinux/config”。
如何设置SSH服务配置项？ 您可以根据需要选择登录裸金属服务器的登录方式或账户类型，如果需要特殊配置，可执行以下操作： 如果要禁用密码远程登录，仅支持证书登录的方式，以提高裸金属服务器的安全性，可设置如下参数： 查看文件“/etc/cloud/cloud.cfg”中是否存在参数“
检查NetworkManager中是否有/etc/NetworkManager/NetworkManager.conf 中hostname-mode是否配置为none 检查/opt/huawei/network_config/bms-network-config.conf中enable_preserve_hostname
删除虚拟机的本地用户（可选） 操作场景 安装虚拟机的过程需要创建本地用户，如果不需要可以进行删除。 操作步骤 执行命令：userdel -rf xxx 其中，xxx为本地用户的名称。“/home”目录下无该用户的文件夹表示删除成功。 如果删除失败，请重启虚拟机并使用root用户登录，重新执行删除命令。
console=tty0 console=ttyS0,115200n8 如果要使用root用户通过串口进行登录，需要修改安全配置文件，在“/etc/securetty”最后添加信息ttyS0。 父主题： 配置裸金属服务器远程登录
修改历史记录配置项 操作场景 通过修改“/etc/profile.d/history.sh”配置文件，对历史记录增加日期和时间排列，保存历史记录数为1000。 除EulerOS系统外，其他OS均适用。 操作步骤 执行以下命令，在vi编辑器中打开“/etc/profile.d/history
设置grub配置文件超时参数（可选） 操作场景 对于Ubuntu 14.04/Debian，需要为grub配置文件设置超时参数，防止服务器异常掉电，造成系统无法正常进入。其他操作系统请跳过此步骤。 操作步骤 使用vi编辑器打开“/etc/default/grub”，在GRUB_C
配置虚拟机（Windows） 该任务指导用户完成Windows云服务器的相关配置与其他驱动的安装，为最终生成的Windows裸金属服务器私有镜像做准备。 虚拟机环境配置 安装Cloudbase-Init 安装bms-network-config软件包（可选） 安装SDI卡驱动（可选）
修改ntp配置文件 需要先卸载chrony包（使用rpm -e或dpkg -P命令），统一使用ntp包同步时间。安装命令yum install ntp。 执行以下命令，在vi编辑器中打开“/etc/ntp.conf”。 vi /etc/ntp.conf 按“i”进入编辑模式，在文件中增加如下内容：
首先查看denyhosts是否已安装，如果安装了需要卸载。因为安装denyhosts会有功能性问题，如ssh登录失败。 参考以下命令查询并卸载denyhosts。 rpm -qa | grep denyhosts rpm -e denyhosts 父主题： 安全性配置
是否支持API方式访问裸金属服务器？ 支持。 BMS服务提供了丰富的API供您使用，包括BMS接口和OpenStack开源原生接口。如果您熟悉网络服务协议和一种以上编程语言，推荐您使用BMS API管理您的云上资源。 详情请参阅《裸金属服务器API参考》。 父主题： 通用类
务器须将增强高速网络配置在同一个网段）。 “netmask”的取值为给增强高速网络“bond1”配置的IP的掩码。 各个设备的其他参数可参考如上信息进行配置，如“mtu”配置为“8888”，“bond_miimon”配置为“100”，“bond_mode”配置为“1”等。 修改完
console=tty0 console=ttyS0,115200n8 如果要使用root用户通过串口进行登录，需要修改安全配置文件，在“/etc/securetty”最后添加ttyS0。 父主题： 配置裸金属服务器远程登录
镜像内禁用关机命令 操作场景 对于裸金属类型的规格实例（规格名称中包含physical），如果通过操作系统的shutdown，poweoff，half等命令进行操作，可能会导致命令无效或关机后无法启动。所以请在作镜像时禁用这些关机命令 操作步骤 禁用方法可自行设置，例如： 在文件/root/
自定义组RAID 当您需要为裸金属服务器配置RAID时，可以使用本章节介绍的自定义组RAID工具进行配置。 支持列表 支持配置RAID的实例规格及相关配置信息如表1所示。 表1 支持配置RAID的实例规格及配置 实例规格 支持Raid BV513.0.1.0 (physical.d2
安全配置文件。在“/etc/securetty”文件最后添加ttyS0。 父主题： 配置裸金属服务器远程登录
目前CentOS、RedHat系列支持连接互联网，使用yum源在线安装。根据常用软件列表，请依次执行下面命令进行安装： yum install gcc yum install perl yum install python2-pip yum install strace yum install
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
