VxRail：如何啟用 VxRail Manager 安全開機

從 VxRail 7.0.350 開始，使用者可依照下列步驟，為 VxRail Manager 啟用安全開機。
請注意，在這些步驟中，VxRail Manager 和 VxRail 附掛程式將會中斷連線。

1.找到 VxRail Manager 的主機。
 

2.以系統管理員身分登入 vSphere Host Client，選擇「Virtual Machines」並關閉 VxRail Manager



3.VxRail Manager 關閉電源後，按一下「動作」，然後選擇「編輯設定」
 

4.選擇「VM 選項」。按一下「一般選項」，將「客體作業系統版本」變更為「其他 3.x 或更新版本的 Linux （64 位元）」，然後按下「儲存」
 

5.按一下「動作」然後再次選擇「編輯設定」，選取「VM 選項」。按一下「Boot Options」並將「Firmware」從「BIOS」變更為「EFI」，然後儲存


6.開啟 VxRail Manager 電源。

7.以 root 身分登入 VxRail Manager，並執行下列兩個命令以啟用安全開機。

#grub2-mkconfig -o /boot/grub2/grub.cfg
#shim-install --config-file=/boot/grub2/grub.cfg

 

8.關閉 VxRail Manager。

9.按一下「動作」然後再次選擇「編輯設定」，選取「VM 選項」。按一下「開機選項」，然後按一下「啟用 UEFI 安全開機」核取按鈕，然後儲存。


10.開啟 VxRail Manager 時，使用者必須等候數分鐘，VxRail 附掛程式才會顯示在 vCenter 中。

11.在 VxRail Manager 中檢查安全開機狀態。使用根帳戶執行下列命令：

#od -An -t u1 /sys/firmware/efi/vars/SecureBoot-8be4df61-93ca-11d2-aa0d-00e098032b8c/data

命令返回 1 表示已成功啟用安全開機。
請注意，路徑「/sys/firmware/efi/vars/SecureBoot-8be4df61-93ca-11d2-aa0d-00e098032b8c/data」是固定路徑，使用者不需要修改。
 

安全開機是以 SUSE 和 VMware 諮詢為基礎：

SUSE：UEFI （統一可延伸韌體介面） |管理指南 |SUSE Linux Enterprise Server 15 SP2 （外部連結）

VMware：啟用或停用虛擬機器 （vmware.com） 的 UEFI 安全開機 （外部連結）


請注意：如果 VxRail Manager 已啟用安全開機，接著執行檔案型備份/還原程序，則安全開機會重設為停用。請按照此 KB 步驟再次啟用。