Linux/Unix

Linux/Unix

IDRAC upload SSL

от

C:\Program Files\Dell\SysMgt\rac5>.\racadm.exe -r <dnshostname> -u root -p <password> sslkeyupload -t 1 -f D:\private.key
Security Alert: Certificate is invalid – Certificate is not signed by Trusted Third Party
Continuing execution. Use -S option for racadm to stop execution on certificate-related errors.
SSL key successfully uploaded to the RAC.

C:\Program Files\Dell\SysMgt\rac5>.\racadm.exe -r <dnshostname> -u root -p <password> sslcertupload -t 1 -f D:\certificate.crt
Security Alert: Certificate is invalid – Certificate is not signed by Trusted Third Party
Continuing execution. Use -S option for racadm to stop execution on certificate-related errors.
Certificate successfully uploaded to the RAC. The RAC will now reset
to enable the new certificate and may be offline temporarily.

C:\Program Files\Dell\SysMgt\rac5>.\racadm.exe -r <dnshostname> -u root -p <password> racreset

Vmware ESXi 6 установка времени

от

ESXi 5.5 и выше использует системное время (UTC), время биоса. Никакой timezone нет.

esxcli system time get

esxcli hardware clock get

Для коррекции времени, изменении часового пояса только в биосе. Благо можно это проделать через саму консоль.

esxcli hardware clock set -d 11 -H 10 -m 00 -M 02 -y 2017 – 11 февраля 2017 года 10 утра 00 минут

reboot -f – только после этого время изменилось.

 

VMware ESXi настройка firewall

от

Оставляю в качестве заметки. Так получилось, что когда менял на хосте ssh порт с дефолтного, правила firewall не применяются. Вроде бы ясно что остается только либо IP KVM, либо мне билет на поезд и ехать в Москву в ДЦ. Ведь VMware клиентом правила не сбросить. Решение VMware PowerCLI

  1. Подключаемся к серверу Connect-VIServer имя сервера –verbose
  2. Создаем переменную $FWPolicy = Get-VMHostFirewallDefaultPolicy -VMHost имя сервера
  3. Переводим firewall в режим открыты все порты Set-VMHostFirewallDefaultPolicy -Policy $FWPolicy -AllowOutgoing $true -AllowIncoming $true
  4. Не забываем после того поправили правила перевести пункт 3 в false (по умолчанию запрещено все)