VMware: So deaktivieren Sie ein VMware-Plug-in in der vCenter Server Appliance
Summary: Dieser Artikel wurde geschrieben, um den Prozess zum Deaktivieren eines Plug-ins in der vCenter Server Appliance zu dokumentieren.
Instructions
VMware hat einige Ratgeber (VMSA-2021-0010) veröffentlicht, die es erfordern, ein Plug-in zu deaktivieren oder als inkompatibel festzulegen, um zu verhindern, dass es ausgenutzt wird. Das Festlegen des Plug-ins als inkompatibel ist eine Problemumgehung für Kunden, die die vCenter Server Appliance nicht auf die Versionen 7.0 U2b, 6.7 U3n oder 6.5 U3p aktualisieren möchten, die das Problem in VMSA-2021-0010 beheben.
In VMSA-2021-0010 ist das betroffene vSAN-Integritätsprüfungs-Plug-in standardmäßig in allen vCenter Server-Bereitstellungen aktiviert, unabhängig davon, ob vSAN verwendet wird.
Tatsachen:
vCenter Server Appliance-Versionen 6.5, 6.7 und 7.0
Lösung:
- Überprüfen Sie, ob das Plug-in für das VMware vSAN H5-Client-Plug-in bereitgestellt oder aktiviert ist, bevor Sie es deaktivieren oder auf "Inkompatibel" setzen.
- Öffnen Sie eine PuTTY-Sitzung zur vCenter Server Appliance.

Abbildung 2: PuTTY-Sitzung
- Erstellen Sie ein Backup des compatibility-matrix.xml. Diese Datei befindet sich am folgenden Speicherort:
/etc/vmware/vsphere-ui/compatibility-matrix.xml
Gehen Sie wie folgt vor, um ein Backup der Datei durchzuführen:
cp -v /etc/vmware/vsphere-ui/compatibility-matrix.xml /etc/vmware/vsphere-ui/compatibility-matrix.xml.backup
- Öffnen Sie die Datei compatibility-matrix.xml mit einem Texteditor wie VI:
vi /etc/vmware/vsphere-ui/compatibility-matrix.xml
Die unbearbeitete Datei sieht wie im folgenden Screenshot aus:
- Um das Plug-in zu deaktivieren und auf "Inkompatibel" festzulegen, fügen Sie die folgende Zeile wie im Screenshot unten gezeigt hinzu: Speichern Sie die Datei und beenden Sie sie.

Abbildung 4: Datei auf inkompatibel setzen
- Stoppen Sie den und starten Sie den
vsphere-ui-Service mithilfe der folgenden Befehle:
# service-control --stop vsphere-ui

Abbildung 5: Beenden Sie den vSphere-Service.
# service-control --start vsphere-ui

Abbildung 6: Starten des vSphere-Service
- Melden Sie sich erneut bei der vSphere Client-Sitzung an, da sie nicht mehr authentifiziert ist, um zu validieren, ob das VMware vSAN H5-Client-Plug-in auf "inkompatibel" eingestellt ist.

Abbildung 7: Vergewissern Sie sich, dass das Plug-in inkompatibel ist.