问题排查

访问发现工具 VM

• Log-in 进入发现工具 VM，在 vCenter 中打开远程控制台

  • 用户名：发现

  • 密码：密码

测试 vCenter 连接

1. 测试 vCenter API 访问权限：

   curl -v --insecure -u <username>:<password> https://<vcenter-ip-or-hostname>:443/mob

2. 预期成功输出：

   [ec2-user@discoverytool ~]$ curl -v --insecure -u <user>:<password> https://vcsa/mob > tmp.txt
     % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                    Dload  Upload   Total   Spent    Left  Speed
     0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0*   Trying 192.168.2.125:443...
   * Connected to vcsa (192.168.2.125) port 443 (#0)
   ...
   </xml>
   * Connection #0 to host vcsa left intact

测试 SSL 证书

1. 运行以下命令：

   openssl s_client -showcerts -servername <hostname> -connect <hostname>:443

2. 预期成功输出：

   • 应显示 vSphere 证书详细信息

   • 验证端口 4 SSL/TLS 43 上的连接

   [ec2-user@discoverytool ~]$ openssl s_client -showcerts -servername vcsa -connect vcsa:443
   CONNECTED(00000003)
   depth=0 CN = vcsa.onpremsim.env, C = US
   verify error:num=20:unable to get local issuer certificate
   verify return:1
   depth=0 CN = vcsa.onpremsim.env, C = US
   verify error:num=21:unable to verify the first certificate
   verify return:1
   ---
   Certificate chain
    0 s:/CN=vcsa.onpremsim.env/C=US
      i:/CN=CA/DC=vsphere/DC=local/C=US/ST=California/O=vcsa.onpremsim.env/OU=VMware Engineering
   -----BEGIN CERTIFICATE-----
   ...
   -----END CERTIFICATE-----
   ---
   Server certificate
   subject=/CN=vcsa.onpremsim.env/C=US
   issuer=/CN=CA/DC=vsphere/DC=local/C=US/ST=California/O=vcsa.onpremsim.env/OU=VMware Engineering
   ---

验证 Kerberos 的网络要求

1. 验证域控制器的 DNS 解析。从发现工具 VM 中运行以下命令：

   nslookup dc01.example.com

   或者，您也可以使用 dig：

   dig dc01.example.com

   如果 DNS 解析失败，请验证发现工具 VM 是否已配置为使用可以解析您的 Active Directory 域的 DNS 服务器。检查/etc/resolv.conf并确认域名服务器条目是否指向您的域 DNS 服务器。

2. 通过端口 88 验证与密钥分发中心 (KDC) 的连接。运行以下命令：

   nc -zv dc01.example.com 88

   预期输出：

   Connection to dc01.example.com 88 port [tcp/kerberos] succeeded!

   如果连接失败，请确认没有防火墙规则阻止从发现工具 VM 到端口 88 上的域控制器的流量。

3. 通过 WinRM 端口验证与目标 Windows 服务器的连接。运行以下 命令：

   nc -zv <windows-server> 5985
   nc -zv <windows-server> 5986

   如果连接失败，请确认目标服务器上已启用 WinRM，以及防火墙规则是否允许端口 5985 和 5986 上的入站流量。

访问发现工具 VM

• Log-in 进入发现工具 VM，在 vCenter 中打开远程控制台

  • 用户名：发现

  • 密码：密码

安装 SNMP 工具（如果需要）

• sudo yum install net-snmp-utils -y

测试与 Linux 服务器的 SNMP 连接

1. snmptable -v 2c -c <COMMUNITY_STRING> <REMOTE_SERVER_IP> .1.3.6.1.2.1.6.13.1

2. 示例：

   #SNMPv2c:
   snmptable -v 2c -c public 192.168.1.100 .1.3.6.1.2.1.6.13.1
   
   #SNMPv3 (with authentication):
   snmptable -v 3 -u <username> -a MD5 -A <auth_password> 192.168.1.100 .1.3.6.1.2.1.6.13.1
   
   #SNMPv3 (with privacy):
   snmptable -v 3 -u <username> -a MD5 -A <auth_password> -x DES -X <priv_password> 192.168.1.100 .1.3.6.1.2.1.6.13.1

1. 创建一个新的 sudoers 文件：

   sudo vi -f /etc/sudoers.d/<username>

2. 添加以下行：

   <username> ALL=(ALL) NOPASSWD: /usr/sbin/ss, /usr/bin/netstat

3. 进行此更改后，运行sudo ss -tnap并sudo netstat -tnap应在不提示输入密码的情况下执行

1. 在搜索到的服务器列表中选择服务器。

2. 选择管理访问凭证您可以选择：

   1. 从 “选择凭据” 下拉列表中选择备用凭据。

   2. 选择 “使用新凭据并提供新凭据”。

3. 保存 。

1. 登录发现工具（通过 vSphere 控制台或 SSH 登录到 Linux 主机）。

2. 使用您的私钥测试 SSH 连接：

   ssh -i /path/to/private_key -o StrictHostKeyChecking=no <username>@<target_ip>

3. 如果连接成功，则问题在于如何将密钥上传到发现工具。 Re-upload 密钥并验证用户名是否匹配。

4. 如果连接失败，请查看下表中的错误消息。