部署vCenter Server的一些经验与问题

Posted 2020-07-27

vCenter Server是vSphere虚拟化数据中心的管理服务器，其重要性不言而明。本文就vCenter Server 6部署的一些问题进行总结，希望对你有所帮助。

1 部署 vCenter Server Appliance时"客户端集成插件"问题

从vCenter Server Appliance 6.0开始，VMware改变了部署vCenter Server Appliance 的方式，vSphere不再支持使用 vSphere Client 或 vSphere Web Client 部署 vCenter Server Appliance。需要安装"客户端集成插件"并执行光盘中的vcsa-setup.html，以HTML的方式部署。

虽然在vCenter Server Appliance光盘镜像中，客户端集成插件的名称都是VMware-ClientIntegrationPlugin-6.0.0.exe，但不同版本vCenter Server Appliance安装光盘中的"客户端集成插件"的文件大小是有区别的，如图1-1所示，这是三个不同版本的客户端集成插件的安装文件的修改日期及大小。

图1-1 不同版本的客户端集成插件的大小

你可以查看该安装程序的"数字签名"来对比，这些客户端集成插件有不同的签名日期，如图1-2所示。

图1-2 查看数字签名

所以，在部署 vCenter Server Appliance 6.x的时候，需要安装对应版本vCenter Server Appliance光盘镜像中的"客户端集成插件"，不能使用以前版本的客户端集成插件，当安装的客户端集成插件与所部署vCenter Server Appliance版本不一致时，，会出现图1-3的提示并且不会显示错误的原因。

图1-3 部署时不能继续

如果出现图1-2的错误，请在"控制面板→程序和功能"中，卸载安装的"VMware Client Integration Plug-in 6.0.0（客户端集成插件）"，如图1-4所示。

图1-4 卸载以前的客户端集成插件

最后在vCenter Server Appliance安装光盘的vcsa目录 中，执行"VMware Client Integration Plug-in 6.0.0.exe"安装程序，重新安装客户端集成插件，再次启动安装向导进行部署即可。

2 更改vCenter SSO的密码策略

在默认情况下，自 vCenter Server Appliance 5.5 Update 1 开始，vCSA 5.5 版强制执行本地帐户（root）密码策略，该策略会导致root帐户密码会在90 天后过期。当密码到期后会将 root 帐户锁定。关于这一问题，VMware在KB2099752中有过介绍，详细链接可见：

https://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2099752。

但是，如果你使用Windows的vCenter Server，在使用默认的[email protected]登录vSphere Web Client 的时候，如果你的安装已经接近90天，则有可能会发出提示"您的密码将在X天后过期"，如图2-1所示。无论是预置备的Linux版本的vCenter Server（VCSA），还是安装在Windows Server上的vCenter Server，都会有这个提示。

图2-1 密码将要过期

对于图2-1中的"您的密钥将在X天后过期"的提示，是vCenter Server的SSO的密码策略的生命周期设置为90天的原因，vSphere管理员可以通过修改密码策略，去掉这一提示并设置密码永不过期。

（1）使用IE浏览器登录到vSphere Web Client，在导航器中单击"系统管理"，在"系统管理→Single Sign-On→配置"中，在当中窗格单击"策略→密码策略"选项卡，然后"编辑"按钮如图2-2所示。在此可以看到"最长生命周期"为"密码必须每90天更改一次"。

图2-2 密码策略

（2）在"编辑密码策略"对话框，将"最长生命周期"修改为0天，表示"密码永不过期"，如图2-3所示，然后单击"确定"按钮。在"密码格式要求"选项中，还可以修改密码的最大长度、最小长度、字符要求等条件，这些要求比较简单，每个管理员都能理解其字面意思，在此不再介绍。

图2-3 编辑密码策略

（3）设置完成之后，返回到"策略→密码策略"页，在"最长生命周期"中可以看到，当前策略为"密码永不过期"，如图2-4所示。

图2-4 密码永不过期

3 vCenter升级问题

在升级vCenter Server的时候，最好将vCenter Server的安装光盘镜像上传到可以vCenter Server所在主机的本地存储或本地主机能访问的共享存储，不能使用vSphere Client连接到vCenter Server，再加载vSphere Client的光盘镜像的方式升级vCenter Server。因为在升级vCenter Server的过程，vCenter Server会有一段时间停止服务，如果是加载vSphere Client客户端镜像的方式升级，在vCenter Server停止服务的过期中，加载的vSphere Client镜像会断开连接，从而导致升级失败。

4 vSphere Web Client英文界面问题

vSphere Web Client支持中文、英文、日文等多语言并自适应浏览器客户端。但在某些时候，vSphere Web Client侦测失败时会显示英文。例如在中文的Windows 10中，使用Chrome浏览器时，显示为英文界面。

其实和client端修改的方法差不多，只需要在我们的登陆地址后面加入一个参数 /？locale=en_US 或者 /？locale=zh_CN 即可。  例如：https://hostname:9443/vsphere-client/?locale=en_US 即可将本来是中文的登陆界面改为英文。

5 显示ESXi的正常运行时间为0秒

在启动ESXi中的虚拟机时，如果出现"没有与虚拟机兼容的主机"，并且检查，发现当前群集中每个主机的"正常运行时间"为"0秒"，并且CPU与内存显示"己用"为0时，重新启动群集中的每个主机即可。

（1）某vSphere数据中心，尝试打开一个虚拟机的电源，如图5-1所示。

图5-1 打开电源

（2）弹出"打开电源故障"对话框，如图5-2所示。

图5-2 打开电源故障

（3）依次查看当前群集中的每个主机，在"摘要"中，看到主机"正常运行时间"为0秒，并且CPU的己用频率为0.00 Hz，内存己用为0.00B，如图5-3所示。

图5-3 主机摘要

（4）如果使用vSphere Client，查看主机摘要，则显示同样的情况，如图5-4所示。

图5-4 主机己用资源为0

（5）对于这种情况，请重新启动ESXi主机即可。如果群集中有多台主机，请依次启动，不要同时启动。例如，右击172.18.96.43，选择"重新引导"，如图5-5所示。

图5-5 重新引导

（6）等主机引导成功之后，在"摘要→资源"选项中，可以看到内存与CPU使用情况，如图5-6所示。然后将其他主机依次启动即可。

图5-6 资源使用显示正常

6 在IE11不能初始配置VDP 5.5.x及VDP 6.0的问题

VMware vSphere Data Protection （VDP）是VMware虚拟机备份软件。在部署VDP 5.x或6.0的时候，如果出现"无法显示此页"，如图6-1所示。

无法显示此页

出现该问题的原因是 Firefox、Chrome 和 Internet Explorer 取消了对 DSA 密码的支持，而 VMware vSphere Data Protection 5.x 和 6.0 使用 DSA 密码与浏览器通信。 Firefox 发行版本 37 同 Chrome 发行版本 40.0.2215.115m 一样移除了 DSA 密码。

这个问题在 VMware vSphere Data Protection (VDP) 6.0.1 中已得到解决。

如果你要要在 VDP 6.0 或更低版本中解决此问题，请在 VDP 设备中运行附加的 2111900_VDPHotfix.SHA2.sh.zip 文件。

但是，不要在安装和配置 VDP 之前运行该脚本。否则，向 vCenter 注册 VDP 将失败。

所以，在安装VDP并在第一次运行时，使用IE 8配置VDP（管理员可在VMware虚拟机中，安装Windows 7并不升级到IE 10或IE 11即可），运行VDP初始配置向导。

要在 VDP 设备中运行附加的 2111900_VDPHotfix.SHA2.sh.zip 文件，请执行以下操作：

（1）将 2111900_VDPHotfix.SHA2.sh.zip 文件复制到 VDP 设备，并将其放置在/tmp 目录中。 Windows 用户应使用诸如 Filezilla 或 WinSCP 等文件传输实用程序来执行此操作。 Linux 用户可以使用 scp 命令。

（2）在 VDP 5.8 及更高版本中，您可以使用 SSH 会话或 VDP 设备的控制台以 admin 用户身份登录。

（3）在 VDP 5.8 及更高版本中，通过运行以下命令从 admin 用户切换为 root 用户：

su - root

（4）通过运行以下命令将目录更改为 /tmp：

cd /tmp

（5）运行以下命令：

a.unzip 2111900_VDPHotfix.SHA2.sh.zip 

b.CD into folder2111900_VDPHotfix.SHA2.sh 

c.chmod a+x VDPHotfix_SHA2.sh 

d../VDPHotfix_SHA2.sh

此热修补程序会删除 VDP tomcat 服务的旧 SHA1 证书，并生成新的 SHA2 证书。

看完文章，请顺手投我一票

http://edu.51cto.com/activityvote/voteRanking/page-2.html

本文出自 “王春海的博客” 博客，请务必保留此出处http://wangchunhai.blog.51cto.com/225186/1791013