VMware vSphere常见问题汇总

1、1. 解决vcenter single sign style="background-image: none; border-bottom: 0px; border-left: 0px; padding-left: 0px; padding-right: 0px; border-top: 0px; border-right: 0px; padding-top: 0px" title="clip_image002" border="0" src=" "653" height="450"

2、/>而系统出现这个错误后，所有已安装的进程都全部回滚了。解决办法：经 过查证显示vcenter single sign style="background-image: none; border-bottom: 0px; border-left: 0px; padding-left: 0px; padding-right: 0px; border-top: 0px; border-right: 0px; padding-top: 0px" title="clip_image004" border="0" src=" &

3、quot;671" height="373" />完成上述动作后，再次尝试安装，搞定。 备注：在vsphere 5.1里，如果选用安装版本的vcenter server 5.1，请务必按照先后顺序，先部署vcenter single sign color="#ff0000">2. VMware vSphere日志收集方式通过命令行进行日志文件的收集（推荐方式）：1. 以root用户登录esx server console命令行2. 进入到tmp目录：# cd /tmp3. 收集日志：# /usr/bin/vm-support4. 收

4、集动作完成后，在tmp目录下将产生：<fqdn>-esxsupport-yyyy-mm-ddhh-mm-ss.tgz日志文件通过vi client进行诊断信息的收集：1. 以administrator身份通过vi client登陆virtualcenter或以root用户身份直接登陆esxi。2. 点击file>export>export diagnostic data.3. 在“save diagnostic data”窗口中选择要导出诊断数据的服务器和是否需要导出virtualcenter数据（如果需要，请在“include information from vir

5、tualcenter server”前打钩）。4. 点击“browse”指定诊断数据的导出目录。5. 点击“ok”之后进行日志收集。日志收集的过程中可能会收到认证错误提示,这并不代表您的日志没有收集成功。点击“ignore”继续进行日志收集工作。当日志生成并下载之后在您指定的日志文件夹中会有一个日志包出现。以下为常见的日志文件：Vc-support-xxxxx.zip为virtualcenter的日志文件或<servername>-esxsupport-xxxx.tgz为esx server的日志文件。Xxxxx代表日志生成的日期和时间，<servername>代表服务

6、器名称。 3. 虚拟机关机后被卡死，用命令行关机1.进入esxi的duci界面，选择“troubleshooting options”的中的“enable ssh”打开；或者打开esxi图形界面，找到该主机，点击右边“配置”-“安全配置文件”-“属性”-开启“ssh”选择（esxi4.1方式略有不同）2.通过ssh工具登陆进入命令行界面：Esxcli vm process listEsxcli vm process kill -type=soft，hard，force -world-id=worldnumber或者Vim-cmd vmsvc/getallvms (查看该主机上所有虚拟

7、机)Vim-cmd vmsvc/power.getstate vmid (查看某个虚拟机的状态)Vim-cmd vmsvc/power.shutdown vmid (关闭该虚拟机) Vim-cmd vmsvc/power.off vmid (如果上面关闭失败，用这个命令) 4. 在群集中的esxi主机出现“由于用户或密码不正确，无法完成登录”（5.0.1）故障问题：客户在移动vcenter数据库后，部分群集中esxi主机出现“由于用户或密码不正确，无法完成登录”，期间没有更改过esxi中的用户和密码。故障分析：由 于没有更改过esxi主机的密码，且单台esxi主机登录都正常，所以排除

8、此问题。考虑到移动过vcenter数据库，由于esxi主机加入 vcenter后，不再使用root账户，会自动会生产一个vpxuser用户，此用户的密码大概30天自动更新，考虑到变动vcenter数据库的时候 大概在30天左右，可能问题就在此。解决方法：方法一：选中出现问题的esxi主机，右键“断开“，稍后，esxi主机进入“已断开”状态，然后移除该esxi主机。然后，重新添加该esxi主机，查看是否正常，如果还存在此问题。参照方法二方法二：用vsphere client登录单台esxi主机，选中“本地用户和组”后”移除“vpxuser”账号。选择“摘要”右下角“解除主机与vcenter se

9、rver的关联”。然后再进入vcenter界面，把该esxi主机加入该vcenter,即可。 5. 更改vcsa 5.1的登录失败尝试次数和锁定时间（5.1）Vcsa是基于suse 11 enterprise 的linux系统，而这个系统有个缺省的登录尝试次数过多导致账户锁定问题，而这个缺省次数就是3次，控制模块就是：/etc/pam.d/common-auth，这里面有一行如下：Auth requisite pam_tally.so deny=x，缺省为3；如果在尝试登录时，成功登录，则这个的尝试次数会自动清零，否则它将持续记录次数，在vsphere 5.1里，利用vsphere

10、web client就可以在图形界面下配置这个本来需要命令行操作更改的事情，如下图所示：修改如上图所示的：max.number of failed login attempts这个参数；需要注意的是，这个参数仅限于vcenter到sso的连接配置次数。 6. Vcsa 5.1上的缺省vcenter sso管理员密码（5.1）在vcsa（suse版的vcenter 5.1 appliance）里，内置了sso等信息，其中，可以看到for sso的adminsystem-domain这样的信息，可以直接使用，不过，这里想要讨论的是：这个缺省账户的密码是多少呢，能改吗？首 先，需要明确的是

11、：木有缺省密码，在安装过程中，会随机生成密码，安装结束后密码会自动清除。这样做的好处是有助于加强安全，不过，这样一来，问题也就出 现了：没有缺省密码。这个账户并不单给vcenter sso administrator使用，其它的一些内部服务可能都会用到，因此，在必须要使用那些服务时，得确保知道这个adminsystem- domain的密码才行；设定修改步骤如下：1、web client登录到vcenter后，点击“administration”页标签，如下图所示：2、紧接着，点击“sso users and groups”，此时，就可以看到admin账户了，如下图所示：3、根据需要，选中ad

12、min账户，然后设定好想要设定的密码，连续两次正确输入即可，如下图：备注：这个方法只针对vcsa版本的vcenter。 7. Srm的sra扫描hba卡超时：recovered datastore is not visible to hostSrm在尝试扫描sra的hba卡时，超时，提示如下错误信息：? recovered vmfs datastore 'snap-xxxxxxx' is notvisible or not mounted style="background-image: none; border-bottom: 0px; border-le

13、ft: 0px; padding-left: 0px; padding-right: 0px; border-top: 0px; border-right: 0px; padding-top: 0px" title="clip_image014" border="0" src=" "544" height="239" />上图中的参数storageprovider.hostrescantimeoutsec也可以被调整，如果为了确保100%成功，则可以加大它的值，但是，需要注意的是，这里加大

14、了2个参数，自然会导致rto的增加。 8. 解决：failed to connect to vmware lookup service故障（5.1）故障状态：尝试登录vsphere web client时，系统提示如下错误信息：Failed to connect to vmware lookup service https:/xxxx:7444/lookupservice/sdk-ssl certifate verification failed.故障分析：这个问题一般都是由于更改了vcenter virtual appliance(vcsa)的主机名或ip地址导致的；解决方案：1、

15、利用浏览器登录https:/xxx:5480，打开vcenter server virtual appliance的web配置界面；2、点击admin页标签，然后点击toggle certificate setting，如下图所示：3、完成第二步后，重启这个vcsa。 9. 重新启动sso服务器后，vcenter 5.1服务启动失败（5.1）最 新发布的vmwarevsphere5.1，vcenter增加了一个角色，叫做sso，简称单点登陆，所有其它的服务，如vcenter serverweb clientupdate manager等都需要连接到sso角色，所以安装vmwarevs

16、pere vcenter 5.1，必须安装sso，而且是第一个安装的角色。不然其它角色无法正常安装。但目前的vsphere sso还不是很稳定，当你重启sso服务器，会发现sso服务是正常运行，但vcenter服务就起不来了。官方的kb库里例出了下面几种可能会导致sso重启后，vcenter 5.1 启动失败的情况，如下：1. Sso服务器的主机名字改变，包含该主机加入域或退出域。When updates are applied to the operatingsystem, the machine name changes, or the machine is added or remove

17、d from anactive directory domain. These changes prevent the sso server from startingand, as a result, vcenter server does not start.2. Sso服务器的硬件配置改变，如内存大小，cpu的个数，mac地址等改变。If you clone or change the parameters of avirtual machine where sso is installed (such as the amount of ram), the numberof cpus,

18、the mac address, and sso fails to start。在vmware vcenter 5.1服务器上的vpxd.log日志上会看到如下的报错日志：012-09-24t22:18:46.534-04:0004584 info 'authvpxdmosessionmanager' ssosessionmanagermo:initdownloading sts root certificates . 2012-09-24t22:18:46.534-04:00 04584 verbose'ssossocertificatemanagerimpl'

19、; initconfigmanagementservice 2012-09-24t22:18:46.534-04:00 04584 verbose'ssossocertificatemanagerimpl' createadminssoservicecontent connectingto sso admin server . 2012-09-24t22:18:46.534-04:00 04584 trivia'vmomi.soapstub0' sending soap request to <cs p:000000000cdeaf40,tcp:7444&

20、gt;: retrieveservicecontent 2012-09-24t22:18:46.534-04:00 04584 trivia'httpconnectionpool-000001' incconnectioncount number of connections to<cs p:000000000cdeaf40, tcp:7444> incrementedto 1 2012-09-24t22:18:46.534-04:00 04584 trivia'httpconnectionpool-000001' poppendingconnect

21、ion found pending connection to<cs p:000000000cdeaf40, tcp:7444> 2012-09-24t22:18:46.534-04:00 04584 trivia'vmomi.soapstub0' request started classvmacore:http:useragentimpl:asyncsendrequesthelper:000000000df7fa68 2012-09-24t22:18:46.534-04:00 04280 trivia'default' sslstreamimpl

22、:oclienthandshake: verifypeername(), peercertdigest (), unverifiedaction (fail) 2012-09-24t22:18:46.549-04:00 06108 info'default' thread attached 2012-09-24t22:18:46.627-04:00 04280 trivia'vmomi.soapstub0' request completed classvmacore:http:useragentimpl:asyncsendrequesthelper:00000

23、0000df7fa68 2012-09-24t22:18:46.627-04:00 04584 trivia'httpconnectionpool-000001' decconnectioncount number of connections to<cs p:000000000cdeaf40, tcp:7444> decrementedto 0 2012-09-24t22:18:46.627-04:00 04584 error'vpxdvpxdmain' vpxd:serverapp:init init failed: unexpected exc

24、eption -> backtrace: -> backtrace00 rip 000000018018977a -> backtrace01 rip 0000000180100c98 -> backtrace02 rip 0000000180101fae -> backtrace03 rip 000000018008aeab -> backtrace04 rip 0000000000564971 -> backtrace05 rip 0000000000501298 -> backtrace06 rip 00000000005016c9 -&g

25、t; backtrace07 rip 0000000000470fae -> backtrace08 rip 0000000140d7bfb8 -> backtrace09 rip 000000013fc70078 -> backtrace10 rip 000000013fc7016a -> backtrace11 rip 000000013fc70279 -> backtrace12 rip 000000013fc70609 -> backtrace13 rip 000000013ffb2903 -> backtrace14 rip 00000001

26、4075e4b9 -> backtrace15 rip 000000014075835c -> backtrace16 rip 0000000140978a3b -> backtrace17 rip 000007feff4fa82d -> backtrace18 rip 000000007750652d -> backtrace19 rip 000000007788c521 -> 2012-09-24t22:18:46.627-04:00 04584 trivia'vpxprofiler' ctr: totaltime = 13353 ms在

27、sso服务器的c:programfilesvmwareinfrastructuressoserverutilslogsdiscover-is.log日志中能看到如下报错：2012-09-2423:40:49,962 - ,executing action: 'discover-is' 2012-09-24 23:40:49,962 - ,discoveringidentity sources 2012-09-24 23:40:50,942 - ,error: bean (primarycommandtarget)initialization failure com.rsa.im

28、s.security.keymanager.sys.systemmodificationthresholdexception:system was modified beyond the allowed threshold, cannot decrypt. Cmon.systemexception: bean (primarycommandtarget) initializationfailure com.rsa.ims.security.keymanager.sys.systemmodificationthresholdexception:system was modified beyond

29、 the allowed threshold, cannot decrypt. Caused by: ponentfailureexception: unable to loadbean named primarycommandtargetNote: you can run this command to see iferror messages are still present in the discover-is.log:C:programfilesvmwareinfrastructuressoserverutils>ssocli.cmd configure-riat -adisc

30、over-is -u admin -p <masterpassword>以下是解决办法：登入到sso服务器，运行cmd（管理员），切换到如下目录：C:programfilesvmwareinfrastructuressoserverutils运行如下命令：Rsautil manage-secrets -a recover-m masterpasswordMasterpassword替换成adminsystem-domain帐户的密码然后重启sso服务最后再重启vcenter服务。 10. 在vsphere 5.1里为vcenter和update manager创建数据库（

31、5.1）Vcenter 和update manager都是需要数据库的，而在vsphere 5.1里，这个数据库的创建可是难道了不少人，这里，就介绍下如何在sql server 2008 r2数据库里，去创建全新的for vcenter和vum的数据库，由于软件和数据库沟通是通过dsn的，那么，创建dsn就在所难免啦；1、在vcenter server上选择适当的sql native client，然后配置和数据库进行通讯。64位的vcenter需要64位的native client，可以直接掉用这个文件路径：sp10333_enu_ipx64setupx64sqlncli.msi2、找到之后

32、，全部选择缺省设定；3、在sql server 2008 r2上创建vcenter和vum所需的数据库，创建方式，可以使用下面的脚本，将它们贴到sql server management studio的执行窗口：-/* 创建vcenter和vum数据库 */* 更改账户，这里的账户自行定义 */Exec('create login vmanagerdbadminfrom windows')Use msdbExec sp_grantdbaccess 'vmanagerdbadmin'Exec sp_addrolemember db_owner, 'vman

33、agerdbadmin'Use masterCreate database "vcdb"On( name = 'vcdb',Filename = 'm:microsoft sql servermssqldatavcdb.mdf',Size = 10000mb,Filegrowth = 1000mb )Log on( name = 'vcdb log',Filename = 'l:microsoft sql servermssqldatalogsvcdb.ldf',Size = 200mb,Filegro

34、wth = 20mb )Collate sql_latin1_general_cp1_ci_as;Create database "vumdb"On( name = 'vumdb',Filename = 'm:microsoft sql servermssqldatavumdb.mdf',Size = 250mb,Filegrowth = 25mb )Log on( name = 'vumdb log',Filename = 'm:microsoft sql servermssqldatalogsvumdb.ldf&#

35、39;,Size = 25mb,Filegrowth = 2mb )Collate sql_latin1_general_cp1_ci_as;Exec('alter authorization on database:"vcdb" to vmanagerdbadmin')Exec('alter authorization on database:"vumdb" to vmanagerdbadmin')Go4、完成上述内容后，就可以执行64位的dsn创建，可以选用如下脚本或图形界面：# 创建64位的dsn.$dsnname = $args1$dbname