ThinkCookies’s blog

忘れない内に色々記録する目的のブログです。

Windows Server2019 機能と役割デフォルト値

------------ ---- -------------[ ] Active Directory Federation Services ADFS-Federation Available[ ] Active Directory Rights Management サービス ADRMS Available [ ] Active Directory Rights Management サーバー ADRMS-Server Available [ ] ID …

vSphere)vCenter上でハードウェアセンサーのステータスが正常に表示されない問題

vCenter上でハードウェアセンサーのステータスを確認しようとすると空白に見える問題。6.5以上で発生して現在は解決方法方法はないらしいです。 詳細な内容はKB参照 https://kb.vmware.com/s/article/2151238 この不具合の影響でハードウェアセンサーのタブ…

【vSphere】vSphere6.5u1+PostgreSQLの不具合問題。

https://kb.vmware.com/s/article/56353 ’バックアップとれば復旧できるから何とかなる’と思うかも知らないが、 vCenterを再起動するタイミングで初めて障害を気づくので 再起動する前までは壊れているか気づくことが難しい。 なので一般的なバックアップソ…

【vSpehre】VM時刻同期の無効化と注意点

GUIで「ホストとゲスト時間を同期」のチェックを外すだけでは時刻同期の無効化にならないので注意。(VMware toolsのsyncTimeのみ無効化されるぽい) 修正はKB1189の通りにすれば問題なし。 このブログではKBに書いている以外の注意点だけ忘れないように記録 1…

VMware NSX設定確認用コマンド

#基本設定確認 show hostname show version show clock show arp show configuratin dns show configuration syslog #route設定確認、インターフェイス確認 show ip route show ip forwarding show configuration static-routing show configuration interfa…

windowsOS_route追加

#interface確認 route print #route追加 route add {IP} mask {mask} {gateway} IF {インターフェイス一覧に確認した番号} #metricを修正したい場合 netsh interface ipv4 show interface netsh interface ipv4 set interface {インターフェイス一番号} metr…

esxcliコマンドでSNMP設定

#設定確認 esxcli system snmp get #有効化 esxcli system snmp set --enable true(またはesxcli system snmp set -e yes) #コミュニティ名指定 esxcli system snmp --communities {コミュニティ名} (またはesxcli system snmp -c {コミュニティ名}) #ターゲ…

ESXiのラウンドロビンのIOPS制限の変更とキューの深さ変更

DellEMCのUnityのbest practiceによるとラウンドロビンの IOPS limit を1にするのが推奨らしい。(ただしアクティブ、アクティブの場合は不要な気がする。自信なし) 方法はKBを参照、やってみるとわかると思うが結構面倒だし ミスが起きる可能性もあるので本…

ESXi設定確認用コマンドまとめ

esxcli system version get esxcli software vib list esxcli software profile list ls -l /vmfs/volumes/(データストアのパス) esxcli system get settings keyboard layout get esxcli storage filesystem list esxcli hardware clock get esxcli /etc/nt…

ESXi6.5パスワードポリシーの無効化

詳細設定のSecurity.PasswordQualityControlを変更 デフォルト値:retry=3 min=disabled,disabled,disabled,7,7 パスワード制限なし:retry=3 enforce=none min=disabled,disabled,disabled,7,7 参照: ESXi Passwords and Account Lockout

ESXiのパッチ、ドライバ更新コマンド

現在の情報を確認 esxcli system version get esxcli software vib list esxcli software profile get 更新にしようするファイルを確認 ls -l /vmfs/volumes/(ファイルのパス) パッチの場合 esxcli sofware sources profile list -d (パッチファイルのパス) …

ESXi6.5のパスワードポリシーを一時的に無効化する方法

Security.PasswordQualityControl の詳細オプションに enforce=noneを入れる事で可能 修正することで可能 retry=3 min=disabled,disabled,disabled,7,7 を retry=3 min=disabled,enforce=none, disabled,disabled,7,7 に修正すると暗号のポリシーに無効にな…

vSphere 6.5U2の重要な変更点と注意点

1)'PSCが組み込まれた2台以上のvCenter Server'構成のサポート(VCSAのみ) KB2148113によるとPSCが組み込まれた2台以上のvCenter Server構成は廃止されたトポロジになっていますがリリースノートによると6.5U2も6.7と同じくはPSCが組み込まれた2台以上のvCent…

HPE iSCSI rescan softwareについて

VSAを利用する環境でESXiを停止・起動するたびデータストアを手動でスキャンする必要なく自動でスキャンしてくれるソフトウェアらしいです。しかもHPEの推奨。 インストール方法はP20参照 普通のvibインストールと変わりはないです。 https://support.hpe.co…

vSpehre 6.5U2リリース

VMware ESXi 6.5 Update 2 Release Notes https://blogs.vmware.com/vsphere/2018/05/vsphere-6-5-update-2-now-available.html 6.7が出たので6.5U2はないかと思ったのに…

HPEサーバでのファームウェアバージョンアップでの注意点

2017年から変更されたSPP support policyについて HPEのサポートポリシー資料(英語) (探せば日本語での資料もありますが2013年の資料だし今と違います) 参照:Service Pack for ProLiant (SPP) Support Policy https://h20195.www2.hpe.com/v2/getpdf.aspx/c0…

selinuxについて色々

業務システムでは無効にするのが一般的だと知られているが、 セキュリティの面を考えると’とにかく無効化’はよろしくない気がする。 permissive modeで運用して問題がなければ(または問題があったとしても 解決できる問題なら)有効化するのが推奨だと思う。 …