VxRail: Cómo habilitar el arranque seguro de VxRail Manager
Resumen: Instrucciones sobre cómo habilitar el arranque seguro de VxRail Manager.
Instrucciones
A partir de VxRail 7.0.350, el usuario puede seguir los pasos que se indican a continuación para habilitar el arranque seguro de VxRail Manager.
Tenga en cuenta que VxRail Manager y el plug-in de VxRail perderán conexión durante estos pasos.
1. Localice el host de VxRail Manager.
2. Inicie sesión en vSphere Host Client como administrador, seleccione "Máquinas virtuales" y apague VxRail Manager.
3. Después de apagar VxRail Manager, haga clic en "Acción" y seleccione "Editar configuración"
4. Seleccione "VM Options". Haga clic en "General Options", cambie "Guest OS Version" a "Other 3.x or later Linux (64-bit)" y presione "Save"
5. Haga clic en "Action" y seleccione "Edit Settings" nuevamente, elija "VM Options". Haga clic en "Boot Options", cambie "Firmware" de "BIOS" a "EFI" y, a continuación, haga clic en "Save".
6. Encienda VxRail Manager.
7. Inicie sesión en VxRail Manager como usuario raíz y ejecute los siguientes dos comandos para habilitar el arranque seguro.
#grub2-mkconfig -o /boot/grub2/grub.cfg #shim-install --config-file=/boot/grub2/grub.cfg
8. Apague VxRail Manager.
9. Haga clic en "Action" y seleccione "Edit Settings" nuevamente, elija "VM Options". Haga clic en "Boot Options", haga clic en el botón de verificación "Enable UEFI secure boot" y, a continuación, en Save.
10. Encienda VxRail Manager; el usuario debe esperar varios minutos para que el plug-in de VxRail se muestre en vCenter.
11. Compruebe el estado de arranque seguro en VxRail Manager. Ejecute el siguiente comando con la cuenta raíz:
#od -An -t u1 /sys/firmware/efi/vars/SecureBoot-8be4df61-93ca-11d2-aa0d-00e098032b8c/data
El comando return 1 significa que el arranque seguro se activó correctamente.
Tenga en cuenta que la ruta "/sys/firmware/efi/vars/SecureBoot-8be4df61-93ca-11d2-aa0d-00e098032b8c/data" es una ruta fija, el usuario no necesita modificarla.
Información adicional
El arranque seguro se basa en las asesorías de SUSE y VMware:
SUSE: UEFI (Interfaz de firmware extensible unificada) | Guía de administración | SUSE Linux Enterprise Server 15 SP2 (enlace externo)
VMware: Habilitar o deshabilitar el arranque seguro de UEFI para una máquina virtual (vmware.com) (Enlace externo)
Tenga en cuenta lo siguiente: Si VxRail Manager tiene habilitado el arranque seguro y, a continuación, realiza un procedimiento de respaldo o restauración basados en archivos, el arranque seguro se restablecerá a deshabilitado. Siga estos pasos de la base de conocimientos para volver a habilitarla.