配置发现工具

1. 在 Web 浏览器中访问：https://ip_address:5000，部署发现工具的 IP 地址在哪里ip_address。发现工具使用自签名证书进行 HTTPS 连接，这会导致安全警告。选择接受风险并继续进入发现工具控制台。

2. 如果您是首次访问发现工具控制台，请创建发现工具登录密码。创建密码，供将来登录时使用。

   重要

   记住这个密码——没有密码恢复机制。

1. 通过 SSH 连接到发现工具虚拟机。

   ssh discovery@<discovery-tool-vm-ip>

2. 编辑 Kerberos 配置文件，网址为。/etc/krb5.conf

   sudo nano /etc/krb5.conf

   添加以下配置，用您的环境详细信息替换占位符值。

   [libdefaults]
       default_realm = EXAMPLE.COM
       dns_lookup_realm = false
       dns_lookup_kdc = true
   
   [realms]
       EXAMPLE.COM = {
           kdc = dc01.example.com
       }
   
   [domain_realm]
       .example.com = EXAMPLE.COM
       example.com = EXAMPLE.COM

   重要

   Kerberos 区分大小写。领域名称必须为大写（例如EXAMPLE.COM，不是example.com）。该[domain_realm]部分中的域名必须为小写。

   多个活动目录域

   该发现工具支持不同的 Active Directory 域的多个 Kerberos 凭据。每个凭证都独立进行身份验证，因此您可以正常配置多个凭证，并且隔离是自动进行的。

   如果您的服务器位于多个域中，请在/etc/krb5.conf文件中为每个领域添加条目：

   [libdefaults]
       default_realm = DEV.COMPANY.COM
       dns_lookup_realm = false
       dns_lookup_kdc = true
   
   [realms]
       DEV.COMPANY.COM = {
           kdc = dc01.dev.company.com
       }
       PROD.COMPANY.COM = {
           kdc = dc01.prod.company.com
       }
   
   [domain_realm]
       .dev.company.com = DEV.COMPANY.COM
       dev.company.com = DEV.COMPANY.COM
       .prod.company.com = PROD.COMPANY.COM
       prod.company.com = PROD.COMPANY.COM

3. 通过运行命令验证是否可以获取 Kerberos 票证。kinit

   kinit username@REALM.COM

   出现提示时输入密码。如果命令完成时没有错误，则身份验证成功。

4. 通过运行klist命令来验证票证。

   klist

   预期输出类似于以下内容。

   Ticket cache: FILE:/tmp/krb5cc_1000
   Default principal: username@REALM.COM
   
   Valid starting       Expires              Service principal
   01/01/2025 12:00:00  01/01/2025 22:00:00  krbtgt/REALM.COM@REALM.COM

5. 使用与您使用的相同区分大小写的主体配置发现工具kinit（例如，username@REALM.COM）。

1. 在 “发现” 工具页面的 “步骤 1” 下。配置发现源，选择配置来源。

2. 在配置发现源页面上，提供友好名称、vCenter FQDN/IP、用户名和密码。

3. 选择 Save configuration。

   发现工具开始收集 vCenter 信息，如已发现清单中所述。

1. 在 “发现” 工具页面的 “步骤 1” 下。配置发现源，选择配置来源。

2. 在 “配置发现源” 页面上，提供友好名称、主机 FQDN 或 IP 地址、身份验证类型（NTLM 或 Kerberos）、WinRM 用户名和 WinR M 密码。

3. 选择 Save configuration。

   发现工具开始收集 Hyper-V 信息，如已发现清单中所述。

1. 从 Discovery 工具主页导航到 “导入服务器” 页面。

2. 准备包含以下列的 CSV 文件：hostname_or_ip（必填）、os_credential_name（可选）和oracle_credential_name（可选）。

   • 该hostname_or_ip值必须是有效的 IPv4 地址或完全限定的域名 (FQDN)。

   • 该os_credential_name值（如果提供）必须与您已经配置的操作系统凭证（SSH、WinRM 或 SNMP）的友好名称相匹配。对于尚未配置操作系统凭据的服务器，请将其留空。

   • 该oracle_credential_name值（如果提供）必须与您已经配置的 Oracle 凭据的友好名称相匹配。

3. 上传 CSV 文件。该工具会验证所有行，如果有任何行无效，则拒绝该文件。

1. SSH 到发现工具 VM

2. 将签署目标服务器 WinRM 证书的 CA 证书放入发现工具 VM /etc/pki/ca-trust/source/anchors/ 上的信任存储目录中。例如：sudo cp winrm-ca.pem /etc/pki/ca-trust/source/anchors/winrm-ca.pem。注意：如果您的目标服务器使用由不同 CA 签名的证书，请将所有相关的 CA 证书复制到此目录中。

3. 更新证书信任存储：sudo update-ca-trust

4. 重启虚拟机

5. （可选）要验证证书是否已成功导入，可以运行以下命令。 sudo trust list —filter=ca-anchors | grep -A 5 "<certificate_name>"

启用发现工具 OS Access

1. 导航至设置操作系统访问权限页面以提供 Windows 和 Linux 凭据。

2. 选择要为其添加凭据的协议。

3. 提供所选协议所需的凭据。

4. 选择Auto-connect启用发现工具，在找到每台服务器的匹配凭据之前，在发现的服务器上尝试所有提供的凭据。

   有关自动连接功能的重要安全建议，请参阅谨慎使用 Auto-Connect 功能。

5. 选择 “设置并连接”。

1. 在发现工具页面的边栏中，选择数据库访问权限。

2. 选择添加 Oracle 凭据。

3. 提供以下信息：

   • 友好名称-此凭证的描述性名称（例如）。Oracle Production

   • 端口 — Oracle 监听器端口（默认为 1521）。

   • 服务名称-目标数据库的 Oracle 服务名称。

   • 用户名-Oracle 服务帐户的用户名。

   • 密码-Oracle 服务帐户密码。

   • Auto-connect— 启用此选项可尝试使用库存中的所有服务器的凭证。关闭此选项可手动将凭据分配给特定服务器。

4. 要添加更多凭据（例如，针对不同的 Oracle 环境），请再次选择添加 Oracle 凭据。

5. 选择保存。

手动更新工具

1. 从提供的链接下载最新的发现工具映像文件（适用于 VMware 的 OVA 或适用于 VHD 的 VHD Hyper-V）。

2. （可选）我们建议您在部署最新的发现工具图像文件之前删除以前的发现工具映像文件。

3. 按照 “部署发现工具” 部分中的步骤部署更新版本。