VMA配置之用戶賬戶和FastPass

2010-05-18 10:21:10

云計算

虛擬化 因為VMware已經多次重申ESXi將會是他們在未來的服務器虛擬化解決方案中重點采用的方式，所以把ESXi做得讓用戶感覺更舒服將會對這種切換起到很好的推動作用。在這篇文章中，我們將直接跳過在第一部分中已經涉及的vMA概覽及其安裝過程，而直接進入vMA的用戶配置過程。

業(yè)務包括：企業(yè)網站建設、移動網站建設、成都商城網站開發(fā)、網站營銷推廣等服務，并且涵蓋申請域名、雅安服務器托管、云服務器、等互聯網基礎服務；創(chuàng)新互聯公司聯建站以互聯網的創(chuàng)新理念，成熟完善的建站體系，開拓進取的精神，專業(yè)的解決方案和顧問咨詢服務，幫助客戶在互聯網時代提升形象、把握商機、實現價值，提高企業(yè)的核心競爭力。

正如我們在這一系列的第一篇文章中講過的，vMA（VMware Management Assistant）是為ESXi而開發(fā)的一個遠程命令行終端程序，它使得用戶可以使用大多數和現有的VMware ESX相同的命令。因為VMware已經多次重申ESXi將會是他們在未來的服務器虛擬化解決方案中重點采用的方式，所以把ESXi做得讓用戶感覺更舒服將會對這種切換起到很好的推動作用。

在這篇文章中，我們將直接跳過在第一部分中已經涉及的vMA概覽及其安裝過程，而直接進入vMA的用戶配置過程。下面讓我們開始。

配置用戶賬號及啟用FastPass

vMA有兩個分別叫做 vi-admin 和 vi-user的用戶賬戶。vi-user賬戶在初始狀態(tài)下是默認關閉的，除非我們通過vi-admin賬戶啟用它。在兩個賬戶都被啟用后，用戶可以通過“vifp”命令把ESX主機添加到vMA中。這一過程和把ESX主機添加到vCenter是相似的。而vMA也并不關心每臺ESX主機是屬于哪一個vCenter管理，只要ESX主機和vMA之間的IP是連通的，我們就可以添加任意數量的主機。

通過這樣的方式管理也就意味著我們可以指定ESX主機，使其可以在無需完成root賬戶驗證的情況下操作。而這種管理方式是通過連接到每臺ESX主機的vi-admin 和vi-user 賬戶實現的，這和向vCenter中添加ESX主機時創(chuàng)建“vpxuser”賬戶是相同的。vMA中包含了一個稱為“vi-fastpass”的認證相關組件用于完成這一功能。

在fastpass被安裝啟用后，我們可以通過兩種方式運行命令：用“vifpinit”命令指定接收的ESX主機，或者采用Perl（或Java）腳本來調用LoginByFastpass選項。在/opt /vmware /vima /samples目錄下有一些使用這些終端的腳本模板。

接下來的vMA配置過程包括首次啟用vi-user賬戶，增加ESX主機和啟用vi-fastpass。

1.通過SSH終端連接到vMA，輸入密碼以vi-admin用戶登錄。

2.為vi-user賬戶設置密碼，通過如下類似的sudo方式發(fā)送命令：

sudo passwd vi-user

注：vi-admin用戶并不是root賬戶，它通過sudo命令的方式獲取管理權限。Sudo是一個系統(tǒng)組件，用于支持某些情況下非root用戶可以像root賬戶一樣做一些管理和操作。對該密碼重置命令的反應來說，這是非?；摹?/p>

當然，我還可以增加第四點：RTFM（請查閱手冊）。

3.增加ESX主機，輸入：

sudo vifp addserver esx1.corp.com

注：在對第一臺ESX主機執(zhí)行該命令時，需要輸入vMA vi-admin賬戶密碼及對應的ESX主機密碼。在接下來添加更多ESX主機時，也需要輸入每臺ESX主機的密碼。

重復該過程完成對所有需要vMA管理的ESX主機的添加。為了確認ESX主機已經被成功加入到vMA的列表中，可以執(zhí)行如下命令：

vifp listservers

注：sudo vifp removeserver命令可以用來從vMA 的ESX主機列表中刪除ESX主機。

在vMA中執(zhí)行命令

現在我們已經完成了vMA的安裝和配置過程，接下來可以做一個簡單試驗用于測試我們是否可以連接到ESX主機并執(zhí)行命令。如果您在vMA服務中僅添加了一臺ESX主機，那么您無需指定目標ESX主機。但是如果您添加了多臺ESX主機，就必須指定哪臺ESX主機將接收該命令。因為，在沒有指定的情況，vMA將把命令發(fā)送到列表中的第一臺ESX主機中。

1.告訴ESX我們需要在哪臺主機上運行該命令：

vifpinit esx1.corp.com

2.輸入ESX命令，例如： esxcfg-vswitch –l。

請注意觀察在通過vifpinit命令指定了連接的ESX主機后，命令行的提示發(fā)生了哪些變化。

3.假設我們?yōu)榱藙?chuàng)建一個帶有兩個VMNICS的vSwitch，同時為VLAN創(chuàng)建一組端口。那么需要輸入如下所示命令：

esxcfg-vswitch –a vSwitch2
esxcfg-vswitch –A vlan10 vSwitch2
esxcfg-vswitch –A vlanESX vSwitch2
esxcfg-vswitch –A vlan12 vSwitch2
esxcfg-vswitch –L vmnic4 vSwitch2
esxcfg-vswitch –L vmnic5 vSwitch2
esxcfg-vswitch –v 10 -p vlan10 vSwitch2
esxcfg-vswitch –v ESX -p vlanESX vSwitch2
esxcfg-vswitch –v 12 -p vlan12 vSwitch2

vMA包括了這些我們在使用ESX 3.x的過程中已經非常熟悉的，類似 esxcfg-vswitch的標準命令，還有一些vi-cfg命令和很多特有的命令。其中值得我們關注的包括resxtop終端，用于為包含ESXi主機在內的服務器遠程創(chuàng)建esxtop環(huán)境。

另外，vilogger終端使得用戶可以根據特定的日志規(guī)則，從目標ESX主機中自動收集日志文件。最后，vMA中包含的vima-update終端，可以完成vMA軟件的升級。vMA軟件的升級可以確保vMA的APIs、SDK及終端和用戶正在使用的ESX主機始終保持同步。

更多vMA相關資源

如果您想獲得更多vMA相關內容，可以下載手冊“vSphere Management Assistant guide from VMware”。另外，我在使用ESX 3.x.x的日子里積累了很多ESX命令，而這些命令中的大多數可以在vMA中使用。您如果感興趣可以參看命令列表“RTFM guide to the VMware ESX 3 Service Console”。當然，在我關于vShpere4的新書中您還可以找到所有關于所有差異化的CLI命令工具相關的內容。

【編輯推薦】

1. 通過vMA快速上手管理ESXi
2. linux Kernel do_mremap VMA本地權限提升漏洞
3. Sun收購innotek xVM擴展到桌面虛擬化平臺

分享題目：vMA配置之用戶賬戶和FastPass
文章位置：http://m.5511xx.com/article/dhgjihe.html