操作场景
为了保证使用私有镜像创建的新云服务器可以实现一键式重置密码功能（参见“在控 制台重置云服务器密码”了解更多），建议您在创建私有镜像前安装密码重置插件 CloudResetPwdAgent。
● 使用公共镜像创建的云服务器，默认已经安装密码重置插件，不需要执行安装操 作。
● 使用外部镜像文件创建的云服务器，请按照指导安装密码重置插件。
安装须知
● 用户自行决定是否安装CloudResetPwdAgent插件，使云服务器具备一键式重置密 码功能。
● 一键式重置密码插件CloudResetPwdAgent已按照GNU General Public License v2.0协议开源至Github开源平台，开放、透明、安全，请您放心使用。
● 支持安装一键式重置密码插件的操作系统版本如表5-2所示。
表5-2 支持安装一键式重置密码插件的操作系统版本
操作系统类型 操作系统版本
CentOS CentOS 7.3 64bit CentOS 7.2 64bit CentOS 7.0 64bit CentOS 7.1 64bit CentOS 6.9 64bit CentOS 6.8 64bit CentOS 6.8 32bit CentOS 6.6 32bit CentOS 6.6 64bit CentOS 6.5 64bit CentOS 6.4 64bit CentOS 6.3 64bit
操作系统类型 操作系统版本 Debian Debian 9.0 64bit
Debian 8.8 64bit Debian 8.2 64bit Debian 7.5 64bit Debian 7.5 32bit openSUSE openSUSE 42.2 64bit
openSUSE 13.2 64bit openSUSE Leap 42.2 64bit openSUSE Leap 42.1 64bit SUSE SUSE 12 SP2 64bit
SUSE 12 SP1 64bit SUSE 11 SP4 64bit Ubuntu Ubuntu 16.10 32bit
Ubuntu 16.04 32bit Ubuntu Server 16.04 64bit Ubuntu Server 14.04 64bit Ubuntu Server 14.04 32bit EulerOS EulerOS 2.2 64bit
Fedora Fedora 25 64bit Fedora 24 64bit Oracle Linux Oracle Linux 7.3 64bit
Oracle Linux 6.9 64bit Oracle Linux 6.5 64bit
前提条件
● 云服务器的状态为“运行中”。
● 需保证根目录可写入，且剩余空间大于300MB。
● 使用SUSE 11 SP4镜像创建的云服务器，内存需要大于等于4G时才能支持一键式 重置密码功能。
● 云服务器使用的VPC网络DHCP不能禁用。
● 云服务器网络正常通行。
● 云服务器安全组出方向规则满足如下要求：
– 协议：TCP – 端口范围：80
– 远端地址：169.254.0.0/16
如果您使用的是默认安全组出方向规则，则已经包括了如上要求，可以正常初始 化。默认安全组出方向规则为：
– 协议：ALL – 端口范围：ALL – 远端地址：0.0.0.0/16
操作步骤
1. 检查云服务器是否已安装密码重置插件CloudResetPwdAgent和 CloudResetPwdUpdateAgent。
提供如下两种方法供您检查。
方法一：在管理控制台查询 a. 登录ECS控制台。
i. 登录管理控制台。
ii. 选择“计算 > 弹性云服务器”。
b. 选中待检查的弹性云服务器，并选择“操作”列下的“更多 > 重置密码”。
▪
如果界面弹窗提示用户给云服务器重置密码，表示已安装一键式重置密 码插件，结束。▪
如果界面弹窗提示下载重置密码脚本并安装，表示未安装一键式重置密 码插件，请继续执行步骤2进行安装。方法二：登录弹性云服务器查询 a. 以root用户登录弹性云服务器。
b. 执行以下命令，查询是否已安装CloudResetPwdAgent和 CloudResetPwdUpdateAgent。
ls -lh /Cloud*
图5-11 查询是否已安装一键式重置密码插件
2. 下载一键式重置密码插件CloudResetPwdAgent。
a. 执行以下命令，进入文件CloudResetPwdUpdateAgent.Linux。
cd CloudResetPwdAgent/CloudResetPwdUpdateAgent.Linux b. 执行以下命令，添加文件setup.sh的运行权限。
chmod +x setup.sh c. 执行以下命令，安装插件。
sudo sh setup.sh
d. 执行以下命令，检查密码重置插件是否安装成功。
service cloudResetPwdAgent status
service cloudResetPwdUpdateAgent status
如果服务CloudResetPwdAgent和CoudResetPwdUpdateAgent的状态均不是
“unrecognized service”，表示插件安装成功，否则安装失败。
说明
InfiniBand 网卡驱动
1. 如果这个私有镜像用于创建H2型云服务器，需要在镜像中安装InfiniBand网卡驱 动。请根据IB类型，在Mellanox官网选择相应版本的InfiniBand网卡驱动下载（建 议选择4.2-1.0.0.0的驱动版本下载使用），并根据Mellanox提供的操作指导进行 安装。
– IB网卡类型：“Mellanox Technologies ConnectX-4 Infiniband HBA (MCX455A-ECAT)”