設定 探索工具

1. 在 Web 瀏覽器存取中：https://ip_address:5000，其中 ip_address 是部署探索工具中探索工具的 IP 地址。探索工具使用 HTTPS 連線的自我簽署憑證，這會導致安全警告。選擇接受風險並繼續前往探索工具主控台。

2. 如果您是第一次存取探索工具主控台，請建立探索工具登入密碼。建立密碼，以供日後登入時使用。

   重要

   請記住此密碼 - 沒有密碼復原機制。

1. 探索工具 VM 的 SSH。

   ssh discovery@<discovery-tool-vm-ip>

2. 在 編輯 Kerberos 組態檔案/etc/krb5.conf。

   sudo nano /etc/krb5.conf

   新增下列組態，將預留位置值取代為您的環境詳細資訊。

   [libdefaults]
       default_realm = EXAMPLE.COM
       dns_lookup_realm = false
       dns_lookup_kdc = true
   
   [realms]
       EXAMPLE.COM = {
           kdc = dc01.example.com
       }
   
   [domain_realm]
       .example.com = EXAMPLE.COM
       example.com = EXAMPLE.COM

   重要

   Kerberos 區分大小寫。領域名稱必須為大寫 （例如 EXAMPLE.COM，而非 example.com)。[domain_realm] 區段中的網域名稱必須為小寫。

   多個 Active Directory 網域

   探索工具支援不同 Active Directory 網域的多個 Kerberos 登入資料。每個登入資料都會獨立驗證，因此您可以正常設定多個登入資料，且會自動隔離。

   如果您在多個網域中有伺服器，請為 /etc/krb5.conf 檔案中的每個領域新增項目：

   [libdefaults]
       default_realm = DEV.COMPANY.COM
       dns_lookup_realm = false
       dns_lookup_kdc = true
   
   [realms]
       DEV.COMPANY.COM = {
           kdc = dc01.dev.company.com
       }
       PROD.COMPANY.COM = {
           kdc = dc01.prod.company.com
       }
   
   [domain_realm]
       .dev.company.com = DEV.COMPANY.COM
       dev.company.com = DEV.COMPANY.COM
       .prod.company.com = PROD.COMPANY.COM
       prod.company.com = PROD.COMPANY.COM

3. 執行 kinit命令，確認您可以取得 Kerberos 票證。

   kinit username@REALM.COM

   出現提示時輸入密碼。如果命令完成時沒有發生錯誤，表示身分驗證成功。

4. 執行 klist命令來驗證票證。

   klist

   預期的輸出類似於以下內容。

   Ticket cache: FILE:/tmp/krb5cc_1000
   Default principal: username@REALM.COM
   
   Valid starting       Expires              Service principal
   01/01/2025 12:00:00  01/01/2025 22:00:00  krbtgt/REALM.COM@REALM.COM

5. 使用與 相同的區分大小寫主體來設定探索工具 kinit（例如，username@REALM.COM)。

1. 在探索工具頁面的步驟 1 下。設定探索來源，選擇設定來源。

2. 在設定探索來源頁面上，提供易記名稱、vCenter FQDN/IP、使用者名稱和密碼。

3. 選擇 Save configuration (儲存組態)。

   探索工具會開始收集 vCenter 資訊，如探索的庫存中所述。

1. 在探索工具頁面的步驟 1 下。設定探索來源，選擇設定來源。

2. 在設定探索來源頁面上，提供易記的名稱、主機 FQDN 或 IP 地址、身分驗證類型 (NTLM 或 Kerberos)、WinRM 使用者名稱和 WinRM 密碼。

3. 選擇 Save configuration (儲存組態)。

   探索工具會開始收集 Hyper-V 資訊，如探索的庫存中所述。

1. 從探索工具首頁導覽至匯入伺服器頁面。

2. 使用下列資料欄準備 CSV 檔案： hostname_or_ip（必要）、 os_credential_name （選用） 和 oracle_credential_name（選用）。

   • hostname_or_ip 值必須是有效的 IPv4 地址或完整網域名稱 (FQDN)。

   • 如果提供此os_credential_name值，則必須符合您已設定之作業系統登入資料的易記名稱 (SSH、WinRM 或 SNMP)。對於尚未設定作業系統登入資料的伺服器，請保留空白。

   • 如果提供此oracle_credential_name值，則必須符合您已設定的 Oracle 登入資料的易記名稱。

3. 上傳 CSV 檔案。工具會驗證所有資料列，並在任何資料列無效時拒絕檔案。

1. Ssh to Discovery 工具 VM

2. 將簽署目標伺服器 WinRM 憑證的 CA 憑證 (CA) 放入探索工具 VM /etc/pki/ca-trust/source/anchors/上的信任存放區目錄。例如：sudo cp winrm-ca.pem /etc/pki/ca-trust/source/anchors/winrm-ca.pem。注意：如果您的目標伺服器使用不同 CAs憑證，請將所有相關 CA 憑證複製到此目錄。

3. 更新憑證信任存放區： sudo update-ca-trust

4. 重新啟動 VM

5. （選用） 若要確認憑證已成功匯入，您可以執行下列命令。 sudo trust list —filter=ca-anchors | grep -A 5 "<certificate_name>"

啟用探索工具作業系統存取

1. 導覽至設定作業系統存取頁面，以提供 Windows 和 Linux 登入資料。

2. 選擇您要為其新增登入資料的通訊協定。

3. 提供所選通訊協定所需的登入資料。

4. 選取自動連線以啟用探索工具，在探索的伺服器上嘗試所有提供的登入資料，直到找到每個伺服器的相符登入資料為止。

   如需自動連線功能的重要安全建議，謹慎使用自動連線功能請參閱 。

5. 選擇設定並連線。

1. 在探索工具頁面的邊欄中，選擇資料庫存取。

2. 選擇新增 Oracle 登入資料。

3. 請提供下列資訊：

   • 易記名稱 – 此登入資料的描述性名稱 （例如 Oracle Production)。

   • 連接埠 – Oracle 接聽程式連接埠 （預設 1521)。

   • 服務名稱 – 目標資料庫的 Oracle 服務名稱。

   • 使用者名稱 – Oracle 服務帳戶使用者名稱。

   • 密碼 – Oracle 服務帳戶密碼。

   • 自動連線 – 開啟此選項，針對庫存中的所有伺服器嘗試登入資料。關閉此選項，以手動將登入資料指派給特定伺服器。

4. 若要新增更多登入資料 （例如，針對不同的 Oracle 環境），請再次選擇新增 Oracle 登入資料。

5. 選擇儲存。

手動更新工具

1. 從提供的連結下載最新的探索工具映像檔案 （適用於 VMware 的 OVA 或適用於 Hyper-V 的 VHD)。

2. （選用） 建議您先刪除先前的探索工具映像檔案，再部署最新的。

3. 請依照部署探索工具區段中的步驟來部署更新版本。