云服务器内容精选

  • 制作设备CA调测证书 本文以Windows环境为例,介绍通过Openssl工具制作调测证书的方法,生成的证书为PEM编码格式的证书。 在浏览器中访问这里,下载并进行安装OpenSSL工具。 以管理员身份运行cmd命令行窗口。 执行cd c:\openssl\bin(请替换为openssl实际安装路径),进入openssl命令视图。 执行以下命令生成生成密钥对。 openssl genrsa -out rootCA.key 2048 执行以下命令,使用密钥对中的私有密钥生成 CA 证书。 openssl req -x509 -new -nodes -key rootCA.key -sha256 -days 1024 -out rootCA.pem 系统提示您输入如下信息,所有参数可以自定义。 Country Name (2 letter code) [AU]:国家,如CN。 State or Province Name (full name) []: 省份,如GD。 Locality Name (for example, city) []:城市,如SZ。 Organization Name (for example, company) []:组织,如Huawei。 Organizational Unit Name (for example, section) []:组织单位,如IoT。 Common Name (e.g. server FQDN or YOUR name) []: 名称,如zhangsan。 Email Address []:邮箱地址,如1234567@163.com。 在openssl安装目录的bin文件夹下,获取生成的CA证书(rootCA.pem)。
  • 使用SSH注册设备 使用SSH注册设备指通过SSH登录HiLens Kit系统,使用Linux命令注册设备。SSH登录设备系统支持操作HiLens Kit的系统文件等配置。 使用SSH注册设备流程如图2所示,详细操作指引请参见表2。 图2 SSH注册设备流程 表2 SSH注册设备流程说明 流程 说明 详细指导 连接PC和HiLens Kit 在注册HiLens Kit至控制台之前,您需要连接PC和HiLens Kit。 连接PC和HiLens Kit SSH登录HiLens Kit 使用SSH连接设备HiLens Kit,用Linux指令进行操作。 SSH登录HiLens Kit设备 组网配置 HiLens Kit有两种组网方式,分为无线和有线两种方式连接路由器,您可以选择其中一种方式进行组网配置。 不能同时使用无线网络和有线网络连接同一个路由器,无线连接会自动删除默认网关,再次使用有线网络时需要配置默认网关。推荐使用无线连接到路由器,以免更新设备IP后遗忘或丢失IP。 无线网络配置(SSH) 有线网络配置(SSH) 注册HiLens Kit 注册设备至控制台上,并在控制台上查看设备状态。 注册HiLens Kit
  • 配置要求 针对使用无线网络连接路由器的方式,需要输入无线网络密码,成功连接无线网络。 当前HiLens Kit仅支持2.4G频段的无线网络和常规的加密类型无线网络,且无线网络名称不包含英文的单引号和双引号,长度8-63个字符。 支持的2.4G频段无线网络所使用的协议为IEEE802.11n\IEEE802.11g\IEEE802.11b。 支持的无线网络加密类型有WEP、WPA-PSK/WPA2-PSK和AES。 暂不支持需要验证的无线网络。 暂不支持TKIP加密。 路由器网关不能使用xxx.xxx.0.xxx网段,比如192.168.0.1,也不要和HiLens Kit网口在同一网段,例如,设备IP是192.168.2.111,那么路由器的网关就不能设置成192.168.2.xxx。
  • 升级风险 升级前请仔细阅读以下风险,谨慎升级。 HiLens Kit处于注册使用状态时,升级HiLens Kit系统固件版本前,请先联系接口人评估升级操作对业务连续性的风险。 升级HiLens Kit系统固件版本会重装整个系统目录,将导致系统目录下安装的软件会丢失。可采用如下方法确定系统目录的位置,用df -h命令可查看当前分区信息,“/dev/mmcblk0p2”对应根目录即是系统目录。此目录为软件默认安装目录,升级时该目录下安装的软件会丢失。其他非系统目录中的文件在升级过程中不受影响,如:“/dev/mmcblk0p*”对应的目录。 攻略:为了后面系统升级不受系统目录的影响,对于支持重定向安装的软件包,可以通过重定向安装到HiLens Kit设备系统“/opt”目录,规避以后系统升级,文件丢失问题。例如yum重定向安装软件包“XXX”,执行命令yum --installroot=/opt install xxx。对于不支持重定向安装的软件包,如yum安装、ROS安装涉及的rpm包,只能部署在系统目录,升级后会丢失。 升级HiLens Kit系统固件版本后可能会导致部分原有技能无法运行,请谨慎升级。
  • 升级优势 支持智能边缘系统注册设备,注册流程请参见智能边缘系统注册设备。 支持端侧通过admin登录最长1个小时不掉线。 升级后,在admin用户模式下,通过命令timeout设置超时时间,最长1小时,例如设置超时时间为1小时,则执行命令timeout 3600。 首次登录智能边缘系统必须修改默认用户名、密码,防止使用默认用户名、密码带来的安全问题。 增加硬件设备和资源监测,当硬件异常或资源使用超过告警线,会上报告警提示您。 对第三方组件进行相关的安全升级。
  • 后续操作 如果升级前HiLens_Device_Agent固件版本高于1.0.7,升级HiLens Kit系统固件版本后升级一次HiLens_Device_Agent固件,详细操作请参考升级HiLens_Device_Agent固件版本(如果HiLens_Device_Agent固件已经是最新版本,需要重新升级一次最新版本的HiLens_Device_Agent固件)。 升级HiLens Kit系统固件版本和HiLens_Device_Agent固件版本后,注册设备需要同步时区和时间,详情请参见同步时区和时间。