VxRail: VxRM-tilstandstjek mislykkes for test 'saved_pw'

VxRail Manager (VxRM) 4.x kører flere helbredstjek (ved hjælp af VxVerify2), hvoraf den ene er "saved_pw". 

For VxRail 4.x krypteres administrationsoplysningerne for vCenter og gemmes i databaser på VxRM.

Hvis de legitimationsoplysninger, der er gemt i databaserne, er forskellige fra tabel til tabel, giver dette tilstandstjek en advarsel som dem nedenfor:

Testresultat	Resultatkode	Fortolkning af resultat
Godkendt	0	vCenter Management-adgangskoder blev krydstjekket og logget på
Advarsel	1	Databaseindtastning blev rettet.
Fiasko	2	De gemte adgangskoder i databasen stemmer ikke overens.
Kritiske	3	Denne test har intet kritisk resultat.

Nogle gange kan VxVerify rette uoverensstemmelser mellem databasetabellerne, hvis automatiske rettelser er aktiveret.

Hver test, der består, er ikke angivet i oversigtsrapporten for at lette læsningen.

Eksempler på resultater af helbredstjek er vist nedenfor:

#========================#======#=========#====================================================================#==============#
|  Hostname / Category   |Status  Dell_KB |  Warnings or Failures, unless tests Passed                         ; Product S.N. |
#========================#======#=========#====================================================================#==============#
| VxRM                   | Warning 183455 | saved_pw: PSQL settings table password corrected                                  |
| VxRM                   | Failure 183455 | saved_pw: Runtime.properties user or password incorrect                           |
| VxRM                   | Failure 183455 | saved_pw: PSQL settings table password incorrect                                  |

Denne test sammenligner de krypterede adgangskoder, der er gemt i VxRM i:

PSQL mysticmanager: management_account

PSQL mysticmanager: settings

runtime.properties

Standardadgangskoden, der skal bruges, hvis der er en konflikt, er PSC-login fra management_account.

Denne test kontrollerer også, at login er gyldigt ved hjælp af vCenter API. Hvis den ikke er gyldig, kan den ændre den adgangskode, som VxVerify bruger, til en af de andre kilder ovenfor.

Indtastningen af adgangskoden i indstillingstabellen bruges mindre end de to andre adgangskodeposter. Men hvis denne post er forkert (den stemmer ikke overens med de to andre), kan det medføre, at en opgradering til VxRail 7.x mislykkes.

PSQL

En kommando, der kan køres på VxRM for manuelt at genskabe denne test, er:

/usr/bin/psql -U postgres mysticmanager -c "select id,host,component,username,password,status from management_account"

Brugeradgangskoden og den krypterede adgangskode skal matche posterne i kørselsegenskaberne for henholdsvis data.managementUsername og data.managementPassword. Denne VxVerify-test bør hjælpe med at vise, hvilken af disse der er forkert og skal opdateres.
 

PSC

1. Log på vCenter med en administratorkonto, og naviger på følgende måde:
   1. Hovedmenuadministration >>Single Sign On>Brugere og grupper
   2. Vælg fanen Brugere , og angiv derefter Domæne til:

localos

3. Find den bruger, der er angivet som i outputtet ovenfor (vxrailmgmt i dette tilfælde).
4. Vælg Bruger , og vælg de tre prikker til venstre for brugernavnet, og klik derefter på Rediger.
5. Angiv en ny adgangskode.
6. Gå tilbage til VxRail Manager CLI (som root).
7. Rediger og brug følgende kommando, hvor brugerens standard er administrator@vsphere.local, men admin-brugeren kan være anderledes.

curl -k --user administrator@vsphere.local -X POST "https://<IP Address VxRail Manager>/rest/vxm/v1/system/update-credential" -H "accept: application/json" -H "Content-Type: application/json" -d "[{\"component\": \"psc\",\"hostname\": \"hostname\",\"username\": \"username\",\"password\": \"xxxxx\"}]"

Eksempel:

curl -k --user administrator@vsphere.local -X POST "https://172.19.4.201/rest/vxm/v1/system/update-credential"" -H "accept: application/json" -H "Content-Type: application/json" -d "[{\"component\": \"psc\",\"hostname\": \"lab01-PSC.cork.local\",\"username\": \"vxrailmgmt\",\"password\": \"VxR@il1234\"}]"