VxRail: VxRM Sağlık Kontrolü "saved_pw" Testinde Başarısız Oluyor

VxRail Manager (VxRM) 4.x, biri "saved_pw" olan birkaç sağlık durumu kontrolü çalıştırır (VxVerify2'yi kullanarak). 

VxRail 4.x için vCenter yönetim kimlik bilgileri şifrelenir ve VxRM deki veritabanlarında depolanır.

Veritabanlarında depolanan kimlik bilgileri tablolar arasında farklılık gösteriyorsa bu durum kontrolü, aşağıdakilere benzer bir uyarı verir:

Test Sonucu	Sonuç kodu	Sonuç Yorumlama
Sorun Yok	0	vCenter Management parolaları çapraz kontrol edildi ve başarıyla oturum açıldı
Uyarı	1	Veritabanı girişi düzeltildi.
Başarısız	2	Veritabanına kaydedilen parolalar eşleşmiyor.
Critical (Önemli)	3	Bu testin kritik bir sonucu yoktur.

Otomatik düzeltmeler etkinse bazen VxVerify, veritabanı tabloları arasındaki uyuşmazlıkları düzeltebilir.

Başarılı olan her test, okuma kolaylığı için özet raporunda listelenmez.

Durum kontrolü çıktısı örnekleri aşağıda gösterilmiştir:

#========================#======#=========#====================================================================#==============#
|  Hostname / Category   |Status  Dell_KB |  Warnings or Failures, unless tests Passed                         ; Product S.N. |
#========================#======#=========#====================================================================#==============#
| VxRM                   | Warning 183455 | saved_pw: PSQL settings table password corrected                                  |
| VxRM                   | Failure 183455 | saved_pw: Runtime.properties user or password incorrect                           |
| VxRM                   | Failure 183455 | saved_pw: PSQL settings table password incorrect                                  |

Bu test, içinde VxRM ye kaydedilen şifrelenmiş parolaları karşılaştırır:

PSQL mysticmanager: management_account

PSQL mysticmanager: settings

runtime.properties

Çakışma durumunda kullanılacak varsayılan parola, management_account'dan PSC oturum açma işlemidir.

Bu test aynı zamanda vCenter API kullanılarak oturum açma işleminin geçerli olduğunu da doğrular. Geçerli değilse VxVerify'ın kullandığı parolayı yukarıdaki diğer kaynaklardan biriyle değiştirebilir.

Ayarlar tablosundaki parola girişi, diğer iki parola girişinden daha az kullanılır. Yine de bu giriş yanlışsa (diğer ikisiyle eşleşmiyorsa) bu VxRail 7.x yükseltmesinin başarısız olmasına neden olabilir.

PSQL

Bu testi manuel olarak yeniden oluşturmak için VxRM de çalıştırılabilen bir komut şöyledir:

/usr/bin/psql -U postgres mysticmanager -c "select id,host,component,username,password,status from management_account"

Kullanıcı ve şifrelenmiş parolanın, sırasıyla data.managementUsername ve data.managementPassword için çalışma zamanı özelliklerindeki girişlerle eşleşmesi gerekir. Bu VxVerify testinin, bu eşleşmelerden hangisinin hatalı olduğunu ve güncelleştirilmesi gerektiğini göstermesi gerekir.
 

PSC

1. Bir yönetici hesabıyla vCenter'da oturum açın ve aşağıdaki gibi gidin:
   1. Ana Menü >Yönetimi >Çoklu Oturum AçmaKullanıcılar ve Gruplar>
   2. Users sekmesini seçin ve ardından Domain öğesini şu şekilde ayarlayın:

localos

3. Yukarıdaki çıktıda belirtilen Kullanıcıyı bulun (bu durumda vxrailmgmt).
4. Kullanıcıyı seçin ve kullanıcı adının solundaki üç noktayı seçip ardından Edit öğesine tıklayın.
5. Yeni bir parola belirleyin.
6. VxRail Manager CLI ye (kök olarak) geri dönün.
7. Kullanıcı varsayılanının administrator@vsphere.local olduğu ancak yönetici kullanıcının farklı olabileceği aşağıdaki komutu düzenleyin ve kullanın.

curl -k --user administrator@vsphere.local -X POST "https://<IP Address VxRail Manager>/rest/vxm/v1/system/update-credential" -H "accept: application/json" -H "Content-Type: application/json" -d "[{\"component\": \"psc\",\"hostname\": \"hostname\",\"username\": \"username\",\"password\": \"xxxxx\"}]"

Example:

curl -k --user administrator@vsphere.local -X POST "https://172.19.4.201/rest/vxm/v1/system/update-credential"" -H "accept: application/json" -H "Content-Type: application/json" -d "[{\"component\": \"psc\",\"hostname\": \"lab01-PSC.cork.local\",\"username\": \"vxrailmgmt\",\"password\": \"VxR@il1234\"}]"