VMware ESXi: Як зібрати ключ відновлення з хостів із підтримкою безпеки TPM

Summary: У цій статті наведено вказівки щодо того, як клієнт може отримати ключ відновлення з хоста з модулем довірчої платформи (TPM). Клієнт повинен зберігати ключ відновлення від кожного зі своїх хостів у безпечному місці. Для заміни апаратного забезпечення, наприклад для заміни системної плати, потрібен ключ відновлення для безперебійного процесу. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

1) SSH у хост

ESXi 2) Перевірте, чи встановлено TPM і чи ввімкнено «TPM Security» у BIOS:
 
[root@host1:~] esxcli hardware trustedboot get
   Drtm Enabled: true
   Tpm Present: true

Відобразіть ключ відновлення:
 
[root@host1:~] esxcli system settings encryption recovery list
Recovery ID                             Key
--------------------------------------  ---
{95D596B6-F9B9-4EAE-9957-5F34340B0332}  576950-585883-508642-213447-669596-497854-451424-683261-618428-522564-132967-573419-333169-023300-403351-572521
Ключ відновлення – це другий набір цифр, що відображаються: Шістнадцять груп по шість чисел, як було виділено вище - це НЕ буквено-цифрові символи між {}.
 
Попросіть клієнта скопіювати ключ відновлення та порадити йому зберігати його в безпечному місці разом з іменем хоста:
 
[root@host1:~] hostname
host1.local

Після заміни системної плати або TPM необхідно відновити конфігурацію безпеки ESXi: ESXi - Як відновити безпечну конфігурацію ESXi

Affected Products

PowerFlex rack, C Series, HS Series, Modular Infrastructure, Rack Servers, Tower Servers, XR Servers, Dell EMC vSAN Ready Nodes, OEM Server Solutions, VMware ESXi 5.x, VMware ESXi 6.5.X, VMware ESXi 6.7.X, VMware ESXi 6.x, VMware ESXi 7.x , VMware ESXi 8.x ...

Products

VMware ESXi 6.x, VMware ESXi 7.x, VMware ESXi 8.x
Article Properties
Article Number: 000220136
Article Type: How To
Last Modified: 10 Dec 2024
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.