VxRail: VxRM-kuntotarkistus epäonnistuu saved_pw-testissä

VxRail Manager (VxRM) 4.x tekee useita kuntotarkastuksia (VxVerify2), joista yksi on saved_pw. 

VxRail 4.x:ssä vCenterin hallintatunnistetiedot salataan ja tallennetaan VxRM-tietokantoihin.

Jos tietokantoihin tallennetut tunnistetiedot poikkeavat taulukoittain, tämä kuntotarkastus antaa seuraavan kaltaisen varoituksen:

Testitulos	Tuloskoodi	Tulosten tulkinta
Ei vikaa	0	vCenter Management -salasanat on tarkistettu ristiin ja niihin on kirjauduttu sisään
Warning	1	Tietokannan merkintä korjattu.
Epäonnistuminen	2	Tietokantaan tallennetut salasanat eivät vastaa toisiaan.
Kriittinen	3	Tällä testillä ei ole kriittistä tulosta.

Joskus VxVerify voi korjata tietokantataulukoiden väliset ristiriidat, jos automaattiset korjaukset ovat käytössä.

Jokaista hyväksyttyä testiä ei luetella yhteenvetoraportissa lukemisen helpottamiseksi.

Seuraavassa on esimerkkejä kuntotarkastuksen tuloksista:

#========================#======#=========#====================================================================#==============#
|  Hostname / Category   |Status  Dell_KB |  Warnings or Failures, unless tests Passed                         ; Product S.N. |
#========================#======#=========#====================================================================#==============#
| VxRM                   | Warning 183455 | saved_pw: PSQL settings table password corrected                                  |
| VxRM                   | Failure 183455 | saved_pw: Runtime.properties user or password incorrect                           |
| VxRM                   | Failure 183455 | saved_pw: PSQL settings table password incorrect                                  |

Tässä testissä verrataan VxRM-järjestelmään tallennettuja salattuja salasanoja:

PSQL mysticmanager: management_account

PSQL mysticmanager: settings

runtime.properties

Ristiriitatilanteessa käytettävä oletussalasana on PSC-kirjautuminen management_account.

Tämä testi varmistaa myös, että sisäänkirjautuminen tapahtuu vCenter-ohjelmointirajapinnassa. Jos se ei ole kelvollinen, VxVerifyn käyttämä salasana voidaan vaihtaa johonkin edellä mainituista lähteistä.

Asetustaulukon salasanamerkintää käytetään vähemmän kuin kahta muuta salasanamerkintää. Jos tämä merkintä on väärä (se ei vastaa kahta muuta), päivitys VxRail 7.x -versioon voi epäonnistua.

PSQL

VxRM:ssä voi suorittaa komennon manuaalisesti seuraavasti:

/usr/bin/psql -U postgres mysticmanager -c "select id,host,component,username,password,status from management_account"

Käyttäjän ja salatun salasanan on tarkoitus vastata suorituksenaikaisten ominaisuuksien data.managementUsername ja data.managementPassword merkintöjä. Tämä VxVerify-testi näyttää, mikä niistä on virheellinen ja tarvitsee päivitystä.
 

PSC

1. Kirjaudu vCenteriin järjestelmänvalvojan tilillä ja siirry seuraavasti:
   1. Päävalikon >hallinta Kertakirjautuminen >Käyttäjät>ja ryhmät
   2. Valitse Käyttäjät-välilehti ja määritä toimialueeksi

localos

3. Etsi käyttäjä, joka näkyy edellä esitetyssä sivulla (tässä tapauksessa vxrailmgmt).
4. Valitse käyttäjä , valitse kolme pistettä käyttäjänimen vasemmalta puolelta ja napsauta sitten Muokkaa.
5. Määritä uusi salasana.
6. Palaa VxRail Managerin komentoriviliittymään (root-käyttäjänä).
7. Muokkaa ja käytä seuraavaa komentoa, jossa käyttäjän oletus on administrator@vsphere.local , mutta admin-käyttäjä voi olla eri käyttäjä.

curl -k --user administrator@vsphere.local -X POST "https://<IP Address VxRail Manager>/rest/vxm/v1/system/update-credential" -H "accept: application/json" -H "Content-Type: application/json" -d "[{\"component\": \"psc\",\"hostname\": \"hostname\",\"username\": \"username\",\"password\": \"xxxxx\"}]"

Esimerkki:

curl -k --user administrator@vsphere.local -X POST "https://172.19.4.201/rest/vxm/v1/system/update-credential"" -H "accept: application/json" -H "Content-Type: application/json" -d "[{\"component\": \"psc\",\"hostname\": \"lab01-PSC.cork.local\",\"username\": \"vxrailmgmt\",\"password\": \"VxR@il1234\"}]"