VxRail: VxRM-helsesjekk mislykkes for test «saved_pw»

VxRail Manager (VxRM) 4.x kjører flere tilstandskontroller (ved hjelp av VxVerify2), blant annet «saved_pw». 

For VxRail 4.x krypteres og lagres administrasjonslegitimasjonen for vCenter i databaser på VxRM.

Hvis legitimasjonen som er lagret i databasene, er forskjellig mellom tabeller, gir denne tilstandskontrollen et varsel, for eksempel de nedenfor:

Testresultat	Resultatkode	Resultat Tolkning
Godkjennes	0	vCenter Management-passord kryssjekket og vellykket pålogging
Advarsel	1	Databaseoppføring ble korrigert.
Feil	2	De lagrede passordene i databasen samsvarer ikke.
Kritisk	3	Denne testen har ingen kritiske resultater.

Noen ganger kan VxVerify korrigere uoverensstemmelser mellom databasetabellene hvis automatiske reparasjoner er aktivert.

Hver test som består er ikke oppført i sammendragsrapporten, for enkel lesing.

Eksempler på helsesjekkresultater er vist nedenfor:

#========================#======#=========#====================================================================#==============#
|  Hostname / Category   |Status  Dell_KB |  Warnings or Failures, unless tests Passed                         ; Product S.N. |
#========================#======#=========#====================================================================#==============#
| VxRM                   | Warning 183455 | saved_pw: PSQL settings table password corrected                                  |
| VxRM                   | Failure 183455 | saved_pw: Runtime.properties user or password incorrect                           |
| VxRM                   | Failure 183455 | saved_pw: PSQL settings table password incorrect                                  |

Denne testen sammenligner de krypterte passordene som er lagret i VxRM i:

PSQL mysticmanager: management_account

PSQL mysticmanager: settings

runtime.properties

Standardpassordet som skal brukes hvis det oppstår en konflikt, er PSC-påloggingen fra management_account.

Denne testen bekrefter også at påloggingen er gyldig ved hjelp av vCenter API. Hvis det ikke er gyldig, kan det endre passordet som VxVerify bruker til en av de andre kildene ovenfor.

Passordoppføringen i innstillingstabellen brukes mindre enn de to andre passordoppføringene. Hvis denne oppføringen er feil (den samsvarer ikke med de to andre), kan dette føre til at en oppgradering til VxRail 7.x mislykkes.

PSQL

En kommando som kan kjøres på VxRM for å reprodusere denne testen manuelt, er:

/usr/bin/psql -U postgres mysticmanager -c "select id,host,component,username,password,status from management_account"

Brukeren og det krypterte passordet skal samsvare med oppføringene i kjøretidsegenskapene for henholdsvis data.managementUsername og data.managementPassword. Denne VxVerify-testen skal hjelpe til med å vise hvilke av disse som er galt og som må oppdateres.
 

PSC

1. Logg på vCenter med en administratorkonto, og naviger som følger:
   1. Hovedmeny >Administrasjon >Enkel pålogging Brukere>og grupper
   2. Velg Brukere-fanen , og sett deretter Domene til:

localos

3. Finn brukeren som er oppført som i utdataene ovenfor (i dette tilfellet vxrailmgmt).
4. Velg brukeren , velg de tre prikkene til venstre for brukernavnet, og klikk deretter på Rediger.
5. Angi et nytt passord.
6. Gå tilbake til VxRail Manager CLI (som rot).
7. Rediger og bruk følgende kommando der brukerstandard er administrator@vsphere.local , men administratorbrukeren kan være annerledes.

curl -k --user administrator@vsphere.local -X POST "https://<IP Address VxRail Manager>/rest/vxm/v1/system/update-credential" -H "accept: application/json" -H "Content-Type: application/json" -d "[{\"component\": \"psc\",\"hostname\": \"hostname\",\"username\": \"username\",\"password\": \"xxxxx\"}]"

Eksempel:

curl -k --user administrator@vsphere.local -X POST "https://172.19.4.201/rest/vxm/v1/system/update-credential"" -H "accept: application/json" -H "Content-Type: application/json" -d "[{\"component\": \"psc\",\"hostname\": \"lab01-PSC.cork.local\",\"username\": \"vxrailmgmt\",\"password\": \"VxR@il1234\"}]"