VxRail: Kontrola stavu VxRM selže v případě testu "saved_pw"

Nástroj VxRail Manager (VxRM) 4.x provádí několik kontrol stavu (pomocí nástroje VxVerify2), z nichž jedna je "saved_pw". 

V případě VxRail 4.x jsou přihlašovací údaje pro správu nástroje vCenter šifrovány a uloženy v databázích v systému VxRM.

Pokud se přihlašovací údaje uložené v databázích liší mezi tabulkami, tato kontrola stavu zobrazí výstrahu, jako jsou ty následující:

Výsledek testu	Kód výsledku	Interpretace výsledků
Úspěch	0	Úspěšná křížová kontrola hesel pro správu vCenter a přihlášení
Warning	1	Položka databáze byla opravena.
Failure	2	Uložená hesla v databázi se neshodují.
Kritická	3	Tento test nemá žádný kritický výsledek.

V některých případech může nástroj VxVerify opravit neshody mezi databázovými tabulkami, pokud jsou povoleny automatické opravy.

Každý test, který uspěje, není uveden v souhrnné zprávě, aby se usnadnilo čtení.

Níže jsou uvedeny příklady výstupu kontroly stavu:

#========================#======#=========#====================================================================#==============#
|  Hostname / Category   |Status  Dell_KB |  Warnings or Failures, unless tests Passed                         ; Product S.N. |
#========================#======#=========#====================================================================#==============#
| VxRM                   | Warning 183455 | saved_pw: PSQL settings table password corrected                                  |
| VxRM                   | Failure 183455 | saved_pw: Runtime.properties user or password incorrect                           |
| VxRM                   | Failure 183455 | saved_pw: PSQL settings table password incorrect                                  |

Tento test porovnává šifrovaná hesla uložená v nástroji VxRM v:

PSQL mysticmanager: management_account

PSQL mysticmanager: settings

runtime.properties

Výchozím heslem, které se použije v případě konfliktu, je přihlášení PSC z management_account.

Tento test také ověří, zda je přihlášení platné pomocí rozhraní vCenter API. Pokud není platné, může změnit heslo, které nástroj VxVerify používá, na jeden z výše uvedených zdrojů.

Zadání hesla v tabulce nastavení se používá méně než ostatní dvě hesla. Pokud je však tato položka chybná (neodpovídá ostatním dvěma), může dojít k selhání upgradu na verzi VxRail 7.x.

PSQL

Příkaz, který lze spustit v nástroji VxRM pro ruční zopakování tohoto testu, je:

/usr/bin/psql -U postgres mysticmanager -c "select id,host,component,username,password,status from management_account"

Uživatel a šifrované heslo by se měly shodovat s položkami ve vlastnostech modulu runtime pro data.managementUsername a data.managementPassword v uvedeném pořadí. Tento test VxVerify by měl pomoci ukázat, které z nich jsou nesprávné a které je třeba aktualizovat.
 

PSC

1. Přihlaste se do nástroje vCenter pomocí účtu správce a přejděte následovně:
   1. Správa hlavního menu >>Jednotné přihlašování>uživatelů a skupin
   2. Vyberte kartu Users a poté nastavte Doménu na:

localos

3. Vyhledejte uživatele uvedeného ve výše uvedeném výstupu (v tomto případě vxrailmgmt).
4. Vyberte uživatele , vyberte tři tečky nalevo od uživatelského jména a klikněte na možnost Upravit.
5. Zadejte nové heslo.
6. Vraťte se do rozhraní příkazového řádku VxRail Manager (jako uživatel root).
7. Upravte a použijte následující příkaz, kde výchozí nastavení uživatele je administrator@vsphere.local , ale uživatel admin se může lišit.

curl -k --user administrator@vsphere.local -X POST "https://<IP Address VxRail Manager>/rest/vxm/v1/system/update-credential" -H "accept: application/json" -H "Content-Type: application/json" -d "[{\"component\": \"psc\",\"hostname\": \"hostname\",\"username\": \"username\",\"password\": \"xxxxx\"}]"

Příklad:

curl -k --user administrator@vsphere.local -X POST "https://172.19.4.201/rest/vxm/v1/system/update-credential"" -H "accept: application/json" -H "Content-Type: application/json" -d "[{\"component\": \"psc\",\"hostname\": \"lab01-PSC.cork.local\",\"username\": \"vxrailmgmt\",\"password\": \"VxR@il1234\"}]"