VxRail: VxRail Manager Secure Boot inschakelen
Résumé: Instructies voor het inschakelen van VxRail Manager Secure Boot.
Instructions
Vanaf VxRail 7.0.350 kan de gebruiker de onderstaande stappen volgen om Secure Boot voor VxRail Manager in te schakelen.
Houd er rekening mee dat VxRail Manager en VxRail Plugin tijdens deze stappen de verbinding verliezen.
1. Zoek de host van VxRail Manager.
2. Meld u aan bij de vSphere Host Client als beheerder, kies "Virtual Machines" en sluit VxRail Manager af.
3. Nadat VxRail Manager is uitgeschakeld, klikt u op "Action" en kiest u "Edit Settings"
4. Kies "VM Options". Klik op "General Options", verander "Guest OS Version" in "Other 3.x or later Linux (64-bit)" en druk op "Save"
5. Klik op "Action" en kies opnieuw "Edit Settings", kies "VM Options". Klik op "Boot Options" en wijzig "Firmware" van "BIOS" in "EFI" en vervolgens op Opslaan.
6. Schakel VxRail Manager in.
7. Meld VxRail Manager aan als root en voer de volgende twee opdrachten uit om Secure Boot in te schakelen.
#grub2-mkconfig -o /boot/grub2/grub.cfg #shim-install --config-file=/boot/grub2/grub.cfg
8. Sluit VxRail Manager af.
9. Klik op "Action" en kies opnieuw "Edit Settings", kies "VM Options". Klik op "Boot Options", klik op de controleknop "Enable UEFI secure boot" en vervolgens op Opslaan.
10. Als u VxRail Manager inschakelt, moet de gebruiker enkele minuten wachten totdat de VxRail plug-in wordt weergegeven in vCenter.
11. Controleer de Secure Boot-status in de VxRail Manager. Voer de onderstaande opdracht uit met root-account:
#od -An -t u1 /sys/firmware/efi/vars/SecureBoot-8be4df61-93ca-11d2-aa0d-00e098032b8c/data
De opdracht return 1 betekent dat Secure Boot is ingeschakeld.
Let op: het pad /sys/firmware/efi/vars/SecureBoot-8be4df61-93ca-11d2-aa0d-00e098032b8c/data is een vast pad, de gebruiker hoeft het niet te wijzigen.
Informations supplémentaires
Secure Boot is gebaseerd op SUSE- en VMware-adviezen:
SUSE: UEFI (Unified Extensible Firmware Interface) | Beheerhandleiding | SUSE Linux Enterprise Server 15 SP2 (External Link)
VMware: UEFI Secure Boot voor een virtuele machine in- of uitschakelen (vmware.com) (externe koppeling)
Let op: Als de VxRail Manager Secure Boot heeft ingeschakeld en vervolgens de op bestanden gebaseerde back-up/herstelprocedure doorloopt, wordt Secure Boot opnieuw ingesteld op Disabled. Volg deze KB-stappen om het weer in te schakelen.