使用私有镜像创建/切换服务器后，主机安全（HSS）服务未启动怎么办？

问题现象

在您的云耀云服务器L实例包含HSS服务的情况下，如果您使用私用镜像创建云耀云服务器L实例或切换操作系统后，HSS为“未防护”异常状态，可能是因为您的私有镜像没有安装HSS agent。请根据本节内容安装并启用Agent，HSS即可正常启用。

操作步骤

1. 登录HSS控制台，选择“主机管理”，单击页面中的“Agent安装指南”。

   

2. 根据提示选择服务器操作系统，单击“复制”，获取当前云耀云服务器L实例系统对应的安装命令。

   其中，服务器类型选择“云服务器”、“x86架构”。

   

3. 登录云耀云服务器L实例控制台。
4. 在待安装Agent的云耀云服务器L实例资源卡片上，单击“远程登录”，输入用户名密码登录云服务器。
5. 在云服务器中执行步骤2获取的命令。

   执行命令后您可以看到如下报错。

   

6. 执行vi /ect/hosts命令，在host文件中增加如下内容。

   100.125.11.131 hss-agent.cn-east-3.myhuaweicloud.com
   100.125.158.120 hss-agent.cn-south-1.myhuaweicloud.com
   100.125.12.111 hss-agent.cn-north-4.myhuaweicloud.com

7. 再次执行步骤2获取的命令，提示“Hostguard installed”表示安装成功。

   

   如果出现如下提示，请根据异常问题处理：修改网卡配置文件处理此问题。

   

8. 返回HSS控制台，选择“主机管理”，Agent状态为“在线”后，单击“开启防护”。

   Agent状态为“在线”需等待约10min，请耐心等待。

   

9. 设置HSS为“包年/包月”、“基础版”，阅读并勾选声明，单击“确定”。

   云耀云服务器L实例支持的HSS为“基础版”，此处设置请保持一致，请勿选择其他版本。

   

10. 返回云耀云服务器L实例控制台，可查看到HSS服务状态处于“防护中”正常启用状态。

    

异常问题处理：修改网卡配置文件

1. 执行命令ip addr查看网卡名称。

   

2. 依次执行命令cd /etc/sysconfig/network-scripts/、ls查看网卡文件。

   

3. 执行命令vi ifcfg-eth0编辑文件，设置“ONBOOT”为yes。

   

4. 执行service network start命令启动服务。