1、vSphere 主机配置文件 ESXi 6.5 vCenter Server 6.5 在本文档被更新的版本替代之前，本文档支持列出的每个产 品的版本和所有后续版本。要查看本文档的更新版本，请访 问 http:/ ZH_CN-001940-00vSphere 主机配置文件 2 VMware, Inc. 最新的技术文档可以从 VMware 网站下载： VMware 网站还提供最近的产品更新信息。 您如果对本文档有任何意见或建议，请把反馈信息提交至： 版权所有 20092016 VMware, Inc. 保留所有权利。 版权和商标信息 。VMware, Inc. 3401 Hillview Ave
2、. Palo Alto, CA 94304 北京办公室 北京市海淀区科学院南路 2 号 融科资讯中心 C 座南 8 层 上海办公室 上海市浦东新区浦东南路 999 号 新梅联合广场 23 楼 广州办公室 广州市天河北路 233 号 中信广场 7401 室 About vSphere Host 51 vSphere 主机配置文件简介 7 主机配置文件使用情况模型 7 引用主机独立性 82 使用主机配置文件 9 访问主机配置文件 9 创建主机配置文件 9 将实体附加到主机配置文件 10 从主机配置文件中分离实体 10 检查合规性 11 修复主机 11 编辑主机配置文件 12 复制主机配置文
3、件 14 从主机复制设置 14 主机配置文件和 vSphere Auto Deploy 15 导入主机配置文件 15 导出主机配置文件 15 将设置复制到主机配置文件 163 配置主机配置文件 17 主机自定义 17 配置存储主机配置文件 20 在 vSphere Web Client 中设置静态 IP 地址的主机配置文件 21 索引 23 VMware, Inc. 3vSphere 主机配置文件 4 VMware, Inc.About vSphere Host Profiles The vSphere Host documentation provides information about
4、 managing Host The vSphere Host documentation describes how to manage and Host in the vSphere Web Client. Intended Audience The vSphere Host documentation is intended for administrators who are familiar with vSphere host VMware, Inc. 5vSphere 主机配置文件 6 VMware, Inc.vSphere 主机配置文件简介 1 主机配置文件功能可用于创建配置文件
5、，该配置文件会封装并帮助管理主机配置，尤其是在管理员管理 vCenter Server 中的多个主机或群集的环境中。 主机配置文件为主机配置和配置合规性提供自动化的集中管理机制。主机配置文件可以通过降低对重复手动任 务的依赖来提高效率。主机配置文件捕获预配置和验证的引用主机的配置，以受管对象方式存储该配置，并使 用其中包含的参数目录来配置网络连接、存储、安全性及其他主机级别的参数。主机配置文件可以应用于单个 主机、群集或与某个主机配置文件关联的所有主机或群集。将主机配置文件应用到群集将影响群集中的所有主 机，并使应用主机上的配置保持一致。 通过检查主机或群集与其关联的主机配置文件的合规性，可以
6、使用主机配置文件来验证主机的配置。 注意 在 vSphere 6.5 版本中，并未针对 vSphere Client 实现 vSphere Web Client 中的所有功能。有关不受支 持的功能的最新列表，请参见vSphere Client 功能更新指南，网址为 。 本章讨论了以下主题： n 第 7 页，“主机配置文件使用情况模型” n 第 8 页，“引用主机独立性” 主机配置文件使用情况模型 “主机配置文件”工作流以引用主机的概念开头；引用主机用作从中提取主机配置文件的模板。即使在创建主 机配置文件后，目标引用主机以及该主机的主机配置文件关联仍然继续存在。 开始前，请确保您的现有 vSph
7、ere 环境安装中至少具有一个正确的、完全配置的主机。 从引用主机中创建主机配置文件、对主机或群集应用主机配置文件以及对照主机配置文件检查合规性所需的顺 序如下： 1 设置和配置引用主机。 2 从引用主机创建主机配置文件。 3 将其他主机或群集附加到主机配置文件。 4 检查主机配置文件的合规性。如果所有主机都与引用主机相符，则所有主机均已正确配置。 5 应用（修复）。 作为 vSphere 的一项许可功能 ， 主机配置文件仅在获得相应的许可时才可用 。 如果发现错误 ， 请确保具有针对 所拥有主机的相应 vSphere 授权许可。 如果希望主机配置文件使用目录服务进行身份验证，则需要配置引用主
8、机以使用目录服务 。 请参见 vSphere 安 全性 文档。 VMware, Inc. 7vSphere Auto Deploy 对于使用 vSphere Auto Deploy 置备的主机 ，vSphere Web Client 拥有主机配置文件中捕获的整个主机配置。 通常情况下 ， 主机配置文件信息足以存储所有配置信息 。 使用 Auto Deploy 置备的主机进行引导时 ， 系统有时 会提示用户输入。有关 Auto Deploy 的详细信息，请参见vSphere 安装和设置文档。 引用主机独立性 执行主机配置文件任务时，不需要专用的引用主机。 创建主机配置文件时，需要从指定的 ESX
9、i 引用主机提取配置信息。在以前的版本中，vSphere 要求引用主机可 用于某些主机配置文件任务（如编辑、导入和导出）。在 vSphere 6.0 中，执行这些任务不再需要专用的引用 主机。 对于需要引用主机的主机配置文件任务，系统会将与该主机配置文件兼容的一台 ESXi 主机指定为引用主机。 某些情况下，在执行这些任务时，没有兼容的主机可用于验证主机配置文件。如果对主机配置文件进行的更改 较少，无需验证，可以选择跳过此验证。如果您选择跳过主机验证，系统将显示一条警告，指出此配置文件没 有关联的有效引用主机。您可以继续操作并完成任务。 由于推出该功能 ， 用户无法再从 vSphere Web
10、 Client 编辑或更改引用主机 。 系统将在运行时在 vCenter Server 中为当前任务选择引用主机，而不会通知用户。 vSphere 主机配置文件 8 VMware, Inc.使用主机配置文件 2 本节介绍了如何为主机配置文件执行一些基本任务。 本章讨论了以下主题： n 第 9 页，“访问主机配置文件” n 第 9 页，“创建主机配置文件” n 第 10 页，“将实体附加到主机配置文件” n 第 10 页，“从主机配置文件中分离实体” n 第 11 页，“检查合规性” n 第 11 页，“修复主机” n 第 12 页，“编辑主机配置文件” n 第 14 页，“复制主机配置文件”
11、n 第 14 页，“从主机复制设置” n 第 15 页，“主机配置文件和 vSphere Auto Deploy” n 第 15 页，“导入主机配置文件” n 第 15 页，“导出主机配置文件” n 第 16 页，“将设置复制到主机配置文件” 访问主机配置文件 “主机配置文件”主视图列出所有可用的配置文件。管理员还可以使用“主机配置文件”主视图在主机配置文 件上执行操作，并配置这些配置文件。 步骤 1 从 vSphere Web Client 主页中，单击策略和配置文件 。 2 单击主机配置文件。 创建主机配置文件 通过提取指定引用主机配置，可以创建主机配置文件。 注意 您也可以通过导航到特定
12、主机来提取主机配置文件。 VMware, Inc. 9前提条件 验证您是否成功安装了 vSphere 并至少具有一个完整且正确配置的主机可充当引用主机。 步骤 1 导航到“主机配置文件”视图。 2 单击从主机中提取配置文件图标 ( ) 。 3 选择可充当引用主机的主机，然后单击下一步。 所选主机必须是有效主机。 4 输入名称，输入新配置文件的描述，然后单击下一步。 5 查看新配置文件的摘要信息，然后单击完成。 新配置文件将出现在配置文件列表中。 注意 主机配置文件无法捕获脱机或已删除的设备。在提取主机配置文件后对脱机设备所作的任何更改均不会 影响合规性检查结果。 将实体附加到主机配置文件 从引
13、用主机创建主机配置文件后，必须将主机或群集附加到主机配置文件。 步骤 1 从“主机配置文件”主视图的“配置文件列表”中，选择要应用于主机或群集的主机配置文件。 2 单击在主机和群集中附加/分离主机配置文件图标（ ）。 3 从展开的列表中选择主机或群集，然后单击附加。 此时主机或群集将添加到“已附加实体”列表。 4 （可选） 单击附加全部将所有列出的主机和群集附加到配置文件。 5 如果启用跳过主机自定义，则在该过程中无需对主机进行自定义。 如果在该过程中跳过主机自定义，则应首先编辑或导入主机自定义，然后再修复主机配置文件。 6 单击下一步。 7 （ 可选 ） 可以通过自定义主机为主机配置文件策略
14、更新或更改用户输入参数 。 如果启用 跳过主机自定义 ， 则不会显示该步骤。 请参见第 15 页，“主机配置文件和 vSphere Auto Deploy”。 8 单击完成将主机或群集附加到配置文件。 从主机配置文件中分离实体 要解除配置与主机或群集的关联，必须从主机配置文件中分离该主机或群集。 当主机配置文件附加到群集时，该群集中的一个或多个主机也会附加到主机配置文件。但是，当主机配置文件 与群集分离时，群集中的一个或多个主机与该主机配置文件之间仍保持关联。 步骤 1 从“主机配置文件”主视图中的“配置文件列表”中，选择要从主机或群集中分离的主机配置文件。 2 单击将主机或群集附加到主机配置
15、文件图标（ ）。 vSphere 主机配置文件 10 VMware, Inc.3 从展开的列表中选择主机或群集，然后单击分离。 此时主机或群集将添加到“已附加实体”列表。 4 （可选） 单击分离全部从配置文件中分离所有列出的主机和群集。 5 单击下一步。 6 单击完成以完成将主机或群集与配置文件分离的过程。 检查合规性 可以确认主机或群集相对于其附加的主机配置文件的合规性，并确定主机上的哪些配置参数（如果有）与主机 配置文件中指定的参数不同。 步骤 1 导航到一个主机配置文件。 2 单击检查主机配置文件合规性图标 ( ) 。 在对象选项卡中，合规性状态将更新为“合规”、“未知”或“不合规”。
16、不合规状态表示在配置文件与主机之间发现了特定的不一致。要解决该问题，您应修复主机。未知状态表示无 法验证主机的合规性；要解决此问题，请通过主机配置文件修复主机。 注意 主机配置文件无法捕获脱机或已删除的设备。在提取主机配置文件后对脱机设备所作的任何更改均不会 影响合规性检查结果。 下一步 要查看合规性错误的更多详细信息，请从对象选项卡中选择上次合规性检查生成了一个或多个故障的主机配置 文件。为了查看合规性检查失败的主机与主机配置文件之间不同的参数，请单击监控选项卡并选择“合规性视 图 ” 。 然后展开对象层次结构并选择出现故障的主机。不同的参数将显示在“合规性”窗口中层次结构的下面。 修复主机
17、 如果出现合规性错误，请使用“修复”功能对该主机应用主机配置文件设置。此操作会将所有由主机配置文件 管理的参数更改为附加到该主机的配置文件中的值。 前提条件 验证配置文件是否已附加到主机。 步骤 1 导航到您要对主机进行修复的配置文件。 2 右键单击主机配置文件，然后选择修复。 注意 某些主机配置文件策略配置需要在修复后重新引导主机。在这些情况下，系统会提示您将主机置于 维护模式 。 您可能需要先将主机置于维护模式，然后再进行修复 。 全自动 DRS 群集中的主机会在修复时被 置于维护模式。而在其他情况下，如果在需要修复主机时，主机未处于维护模式，则修复过程将停止。 3 选择要使用主机配置文件
18、修复的一个或多个主机。 主机配置文件将应用到所选的每个主机。 4 输入主机自定义设置以指定主机属性，或者通过浏览导入一个主机自定义设置文件。 5 （可选） 可以通过自定义主机为主机配置文件策略更新或更改用户输入参数，然后单击下一步。 有关 vSphere Auto Deploy 的详细信息，请参见第 15 页，“主机配置文件和 vSphere Auto Deploy”。 第 2 章 使用主机配置文件 VMware, Inc. 116 单击预检查修复，检查所选的主机是否准备就绪可以进行修复。 该检查会生成要在主机上执行的任务的列表。 7 如果需要重新引导主机才能完成修复过程，请选中相应的复选框。
19、如果要在完成该过程后手动重新引导主 机，请勿选择该复选框。 8 查看修复主机配置文件所必需的任务，然后单击完成。 合规性状态即会更新。 编辑主机配置文件 可以查看和编辑主机配置文件策略，选择要进行合规性检查的策略，并更改策略名称或描述。 步骤 1 导航到要编辑的主机配置文件，然后单击配置选项卡。 2 单击编辑主机配置文件。 3 （可选） 更改配置文件名称和描述，然后单击下一步。 4 该主机配置文件的配置选项根据功能或资源类别按层次列出。展开每个类别可查看或编辑特定策略或设置。 有关编辑主机配置文件策略的详细说明，请参见第 12 页，“编辑策略”。有关通过合规性检查或修复启 用或禁用策略的详细说
20、明，请参见 第 14 页，“禁用主机配置文件组件”。 5 从视图菜单中，您可以选择查看全部主机配置文件配置或者仅查看收藏夹配置。选择一个配置，然后单击图标将该配置标记为收藏夹。单击 图标可将配置取消标记为收藏夹。 查看收藏夹配置时，仅显示标记为收藏夹的配置。 6 在搜索字段中，您可以筛选要查看的配置名称和值。 例如，输入 SNMP 。此时将显示所有包含 SNMP 的配置。 7 单击下一步。 8 （可选） 自定义主机。 对该配置文件的可用配置值进行任何更改。 注意 仅当更改了任何需要主机自定义的设置时，才会显示主机自定义设置页面。 9 单击完成。 在“近期任务”状态中完成“更新主机配置文件”任务
21、时，就会进行更改。如果尝试在任务完成前修复配置文 件，则配置文件配置不包含此更改。 编辑策略 策略描述如何应用特定的配置设置。您可编辑属于特定主机配置文件的策略。 编辑主机配置文件时，可以展开主机配置文件的配置层次结构，查看组成主机配置文件的子配置文件组件。这 些组件按功能组或资源类别进行分类，可以更方便地查找特定参数。每个子配置文件组件中包含一个或多个属 性和参数，以及策略和合规性检查。 每个策略由一个或多个选项组成，这些选项中包括一个或多个参数。每个参数包括密钥和值。值的基本类型可 以是以下几种：整数、字符串、字符串数组或整数数组。 注意 目前，无法移除或替换此版本中已弃用的策略选项策略或
22、子配置文件。元数据将添加到这些已弃用的策 略中，以允许旧的主机配置文件继续工作，但将仅使用主机配置文件的未弃用部分提取新的主机配置文件。 vSphere 主机配置文件 12 VMware, Inc.表 21 主机配置文件子配置文件配置的子集 组件类别 配置设置 注释和示例 高级配置设置 高级选项、代理虚拟机、DirectPath I/O 、 主机文件、电源系统、系统映像缓存 n 如果高级设置与默认设置相同，则主机配置 文件不会检查高级设置。vCenter Server 将仅 复制已更改且与默认值不同的高级配置设置。 此外，合规性检查限于复制的设置。 n 主机配置文件不支持 ESXi 主机上虚拟
23、机直通 的 PCI 设备的配置。 CIM 指示订阅 CIM-XML 指示订阅 一般系统设置 控制台、核心转储、设备别名、主机缓 存、内核模块、管理代理、系统资源池、 系统交换、vFlash 主机交换缓存 对于日期和时间配置： n 对于时区 ， 请输入一个 UTC 字符串 。 例如 ， 对于美国太平洋时区，输入 “America/Los_Angeles ”。 n 默认时区设置为 vSphere Web Client 计算机 所在的本地时间和位置。 n 正确配置网络时间协议 (NTP) 。可在主机的 配置 选项卡上配置 NTP 设置 。 单击 时间配置 （在系统下）。单击编辑配置时间设置。 网络
24、vSwitch 、 端口组、物理网卡速度、安全和 网卡绑定策略、vSphere Distributed Switch 和 vSphere Distributed Switch 上 行链路端口。 在网络连接子配置文件中启用 DHCPv6 时 ， 请手 动打开防火墙子配置文件中相应的规则集。 安全 防火墙、安全设置、服务 存储 配置存储选项包括本机多路径 (NMP) 、 可 插入存储架构 (PSA) 、FCoE 和 iSCSI 适配 器以及 NFS 存储。 n 先使用 vSphere CLI 配置或修改引用主机上 的 NMP 和 PSA 策略，然后从该主机提取主 机配置文件。如果使用配置文件编辑器
25、编辑 策略，为了避免出现合规性错误，请确保您 了解 NMP 和 PSA 策略之间的相互关系以及 更改各个策略的后果。有关 NMP 和 PSA 的 信息，请参见 vSphere 存储 文档。 n 添加在从引用主机提取主机配置文件前更改 设备属性的策略。将主机附加到主机配置文 件后 ， 如果编辑配置文件并更改设备属性 （ 例 如屏蔽设备路径或添加 SATP 规则将设备标记 为 SSD ），系统会提示您重新引导主机才能 进行更改。但是，重新引导后会因属性更改 而发生合规性错误。由于主机配置文件在重 新引导前提取设备属性，因此如果在重新引 导后发生任何更改，系统会评估和查找这些 更改，并将其报告为不合
26、规。 其他配置文件配置类别包括 ： 用户组 、 身份验证 、 内核模块 、DCUI 键盘 、 主机缓存设置 、SFCB 、 资源池 、 登 录横幅、SNMP 代理、电源系统以及 CIM 指示订阅。 步骤 1 编辑主机配置文件。 2 展开子配置文件，直到看到要编辑的策略为止。 3 选择该策略。 策略选项和参数将在编辑主机配置文件窗口的右侧显示。 4 对策略进行更改。 第 2 章 使用主机配置文件 VMware, Inc. 13禁用主机配置文件组件 您可以决定是否在合规性检查过程中应用或考虑主机配置文件组件。这使得管理员能够排除考虑非关键属性， 或者忽略那些虽然属于主机配置文件但可能会在主机间发生
27、变化的值。 步骤 1 编辑主机配置文件。 2 展开主机配置文件组件层次结构，直到看到所需的组件或组件元素为止。 3 禁用组件旁边的复选框，从而在修复期间不应用该组件或者在配置文件合规性检查期间不考虑该组件。 注意 此复选框在默认情况下启用。如果禁用该复选框，则不会对该组件或组件元素进行合规性检查或在 修复期间应用该组件或组件元素，但仍会应用和检查启用的其他策略。 复制主机配置文件 主机配置文件复制是现有主机配置文件的副本。 步骤 1 导航到要复制的配置文件。 2 单击复制主机配置文件图标 ( )。 3 键入主机配置文件副本的名称和描述，然后单击下一步。 4 查看新配置文件的摘要信息，然后单击完
28、成。 配置文件的克隆将显示在“主机配置文件”列表中。 从主机复制设置 如果引用主机的配置发生更改，您可以更新主机配置文件，从而使其与引用主机的新配置匹配。 创建主机配置文件之后，可以对配置文件进行增量更新。对主机配置文件进行更改时，请考虑以下两种方法的 优点和限制： n 在 vSphere Web Client 中对主机进行配置更改，然后将主机的设置复制到该配置文件。现有配置文件中的 设置将更新，以匹配主机的设置。此方法允许您在将配置传输到附加到该配置文件的其他主机之前验证配置。 n 通过编辑主机配置文件直接更新配置文件。此方法提供了对这些更改执行更全面、更及时的修复的功能。 步骤 1 导航到
29、主机配置文件。 2 单击从主机复制设置。 3 选择您要从其复制配置设置的主机。 4 单击确定。 vSphere 主机配置文件 14 VMware, Inc.主机配置文件和 vSphere Auto Deploy 主机配置文件与 vSphere Auto Deploy 配合使用，以便置备物理 ESXi 主机，使虚拟交换机、驱动程序设置、 引导参数等配置状态完整并且符合预期。 由于通过 Auto Deploy 置备的主机被视为无状态，因此配置状态信息不会存储在主机上 。 相反 ， 您可以创建引 用主机并使用所需设置对其进行全面配置。然后，使用该引用主机创建主机配置文件。接下来，使用 Auto De
30、ploy 规则引擎通过 PowerCLI 将主机配置文件与新部署规则相关联 。 现在 ， 由于新主机是通过 Auto Deploy 置备的，它们将自动应用主机配置文件 在修复方面，这些主机与有状态部署的主机相同。当应用主机配置文件时，系统将提示用户自定义主机并输入 在创建主机配置文件时指定的策略答案。 注意 如果通过 Auto Deploy 部署 ESXi ，请配置 syslog 将日志存储在远程服务器上。有关从主机配置文件界 面设置 Syslog 的说明 ， 请参见 vSphere 安装和设置文档。 有关详细信息，请参见 vSphere Auto Deploy 文档中的设置 Auto Dep
31、loy 引用主机。 导入主机配置文件 可以从 VMware 配置文件格式 (.vpf) 的文件中导入配置文件。 导出主机配置文件时，将不导出管理员密码和用户配置文件密码。此操作是一个安全措施，防止密码在配置文 件导出时以纯文本导出。配置文件导入后，系统将提示您重新输入密码值，该密码将应用于主机。 步骤 1 导航到“主机配置文件”视图。 2 单击“导入主机配置文件”图标 ( )。 3 单击浏览以浏览要导入的 VMware 配置文件格式文件 4 为导入的主机配置文件输入名称和描述，然后单击确定。 已导入的配置文件将出现在配置文件列表中。 导出主机配置文件 可以将配置文件导出到 VMware 配置文
32、件格式 (.vpf) 的文件中。 导出主机配置文件时，将不导出管理员密码和用户配置文件密码。此操作是一个安全措施，防止密码在配置文 件导出时以纯文本导出。配置文件导入后，系统将提示您重新输入密码值，该密码将应用于主机。 步骤 1 导航到要导出的主机配置文件。 2 右键单击配置文件，然后选择导出主机配置文件。 3 选择位置，并键入要将配置文件导出到的文件名称。 4 单击保存。 第 2 章 使用主机配置文件 VMware, Inc. 15将设置复制到主机配置文件 更改主机配置文件后，可以将这些更改传播到清单中的其他主机配置文件。 步骤 1 导航到一个主机配置文件。 2 右键单击该配置文件，然后选择
33、将设置复制到主机配置文件，或单击 图标。 3 选择要复制到其他主机配置文件的设置，然后单击下一步。 4 选择要使用所选设置覆盖的目标主机配置文件，然后单击下一步。 主机配置文件设置之间的差异将显示在结果中。 5 单击“完成”。 vSphere 主机配置文件 16 VMware, Inc.配置主机配置文件 3 本节介绍了如何使用主机配置文件编辑器配置主机配置文件。 本章讨论了以下主题： n 第 17 页，“主机自定义” n 第 20 页，“配置存储主机配置文件” n 第 21 页，“在 vSphere Web Client 中设置静态 IP 地址的主机配置文件” 主机自定义 要自定义具有共享属性
34、的主机，可以在引用主机中创建一个主机配置文件。要自定义单个主机，可以设置主机 配置文件中的某些字段，以便提示用户为每个主机进行输入。 使用主机配置文件，可以在引用主机中预先指定存储设置或 Syslog 设置等信息 ， 然后将主机配置文件应用到一 组共享相同设置的目标主机。还可以使用主机配置文件指定某些设置与主机有关。如果这样做，当使用 Auto Deploy 置备主机时，主机将以维护模式启动。修复主机或重置主机自定义，以提示输入。系统会存储输入内 容，并在下次主机引导时使用该信息。 如果主机配置文件设置为提示用户进行输入，当重置主机自定义时，则必须在出现的对话框中指定一个值。如 果未指定值，则
35、会出错。 表 31 提示 iSCSI 用户进行输入的主机配置文件选项 请求用户输入的信息 设置主机配置文件选项 如果在具有用于 iSCSI 的配置文件的系统上应用主机配置文 件，则会提示您输入若干属性。对于许多属性，可以使用系 统默认值。对于某些属性，必须指定一个值，否则会出错。 IQN 名称 如果 iSCSI 设置使用 IQN 名称 ， 则在应 用主机配置文件时会提示您输入 IQN 名 称。只有提供该名称，才能继续操作。 CHAP 信息 如果将 iSCSI 设置为要求 CHAP 身份验 证，则在应用主机配置文件时会提示您 输入 CHAP 信息 ， 其中包括用户名和密 钥。只有提供该名称，才能
36、继续操作。 1 选择 编辑主机配置文件 ， 单击 存储配置，然后单击 iSCSI 启动器配置。 2 选择已经启用的启动器的文件夹并设置该启动器。 3 设置启动器。对于许多字段，在主机自定义过程中 ， 系统 会提示用户进行输入。 VMware, Inc. 17表 32 提示存储用户进行输入的主机配置文件选项 请求用户输入的信息 设置主机配置文件选项 您要设置固定 PSP 配置 ， 并希望提示输入将使用固定 PSP 的 存储阵列的适配器和目标 ID。 仅当适配器设置为使用固定 PSP 时，才能设置该选项。 1 选择 编辑主机配置文件，单击存储配置 。 2 单击本机多路径 (NMP)。 3 单击路径
37、选择策略 (PSP) 配置。 4 在 “ 首选路径”窗口中 ， 选择 提示用户指定主机上的适配 器和目标 ID。 根据用户指定的 MAC 地址，配置 FCoE 适配器激活。 仅当存在激活配置文件时，才能设置该选项。 1 选择编辑主机配置文件，单击存储配置。 2 单击软件 FCoE 配置。 3 单击适配器配置。 4 单击“激活配置文件”，然后单击策略配置文件。 5 从下拉菜单中选择基于适配器 MAC 地址的激活策略。 表 33 提示安全用户进行输入的主机配置文件选项 请求用户输入的信息 设置主机配置文件选项 ESXi 主机首次引导时，提示输入该主机的管理员密码。 1 选择编辑主机配置文件，然后单
38、击安全和服务。 2 单击安全设置，然后单击安全配置。 3 在右侧面板中，从管理员密码下拉菜单中选择用于配置 管理员密码的用户输入密码。 预先配置 ESXi 主机的用户，但在每个主机首次引导时提示输 入主机上该用户的密码。 仅当存在用户配置时，才能执行该任务。选择下列选项之一， 配置该用户。 n 分配固定的用户配置，用于实现与 ESX/ESXi 4.1 系统的 兼容性，此选项将以明文形式显示密码。 n 分配高级的固定用户配置 适用于 ESXi 5.0 及更高版本系 统的用户。 n 指定配置文件中的用户配置，且在主机配置过程中提示 输入密码 ，用于指定用户相关信息，但提示输入每个主 机的密码。 当
39、主机加入活动目录域时，提示用户输入凭据。 1 将身份验证配置的配置文件设置为使用固定域。 a 选择编辑主机配置文件，单击安全和服务。 b 单击安全设置，然后单击身份验证配置。 c 单击 Active Directory 配置。 d 在“域名”下拉菜单中，选择配置固定域名。 2 将加入域的方法设置为提示用户。 a 选择 编辑主机配置文件 ， 单击 安全和服务，然后单击 身份验证配置 。 b 单击 Active Directory 配置。 c 在 “ 加入域方法”下拉菜单中 ， 选择 使用用户指定的 AD 凭据以将主机加入域。 vSphere 主机配置文件 18 VMware, Inc.表 34
40、提示联网用户进行输入的主机配置文件选项 请求用户输入的信息 设置主机配置文件选项 提示用户输入端口组的 MAC 地址。可以让系统在所有情况 下都提示用户输入用户指定的 MAC 地址，或者仅当默认值 不可用时才提示用户输入用户指定的 MAC 地址。 1 选择 编辑主机配置文件 ， 单击 网络配置，然后单击主机端 口组。 2 单击管理网络。 3 在 确定应如何决定 vmknic 的 MAC 地址 字段中 ， 选择系 统如何管理 MAC 地址。 n 用户指定在应用配置时使用的 MAC 地址 n 如果无默认值可用，提示用户输入 MAC 地址 提示用户输入配置文件应用到的每个 ESXi 主机的 IPv4
41、 地址 。 可以让系统在所有情况下都提示用户输入用户指定的 IPv4 地 址 ， 或者仅当默认值不可用时才提示用户输入用户指定的 IPv4 地址。 1 选择 编辑主机配置文件， 单击 网络配置，然后单击主机端 口组。 2 依次单击管理网络和 IP 地址设置 。 3 在 IPv4 地址字段中，选择系统如何管理 IPv4 地址。 n 用户指定在应用配置时使用的 IPv4 地址 n 如果无默认值可用，提示用户输入 IPv4 地址 提示用户输入配置文件应用到的每个 ESXi 主机的 IPv6 地址 。 可以让系统在所有情况下都提示用户输入用户指定的 IPv6 地 址 ， 或者仅当默认值不可用时才提示用
42、户输入用户指定的 IPv6 地址。 1 选择 编辑主机配置文件 ， 单击 网络配置，然后单击主机端 口组。 2 依次单击管理网络和 IP 地址设置 。 3 在 静态 IPv6 地址 字段中，选择系统如何管理 IPv6 地址 。 n 用户指定在应用配置时使用的 IPv6 地址 n 如果无默认值可用，提示用户输入 IPv6 地址 提示用户输入主机的 DNS 名称 。 可以让系统在所有情况下都 提示用户输入用户指定的主机名，或者仅当默认值不可用时 才提示用户输入用户指定的主机名。 1 选择编辑主机配置文件，单击网络配置，然后单击 DNS 配置。 2 在 “ 主机名称 ” 字段中 ， 选择系统如何管理
43、 DNS 配置 。 n 如果无默认值可用，提示用户输入主机名 n 用户指定在应用配置时使用的主机名 提示用户输入 Distributed Switch 的 MAC 地址 、 端口组或者 其服务之一。右键单击“主机虚拟网卡”文件夹图标，然后 单击添加子配置文件图标，以确定该设置应用到的组件。 您可以决定是在所有情况下都提示用户输入，还是仅当默认 值不可用时提示用户输入。 1 打开网络配置。 2 单击主机虚拟网卡。 3 在 确定应如何决定 vmknic 的 MAC 地址 字段中 ， 选择系 统如何管理 Distributed Switch 的 MAC 地址。 n 用户指定在应用配置时使用的 MAC
44、 地址 n 如果无默认值可用，提示用户输入 MAC 地址 提示用户输入 Distributed Switch 的 IPv4 地址、端口组或者 其服务之一。右键单击“主机虚拟网卡”文件夹图标，然后 单击添加子配置文件图标，以确定该设置应用到的组件。 您可以确定是仅当默认值不可用时提示用户输入，还是在所 有情况下都提示用户输入。 1 打开网络配置。 2 单击 主机虚拟网卡。 3 单击 IP 地址设置。 4 在“IPv4 地址”字段中 ，选择系统如何处理 Distributed Switch 的 IPv4 地址。 n 用户指定在应用配置时使用的 IPv4 地址 n 如果无默认值可用，提示用户输入 I
45、Pv4 地址 提示用户输入 Distributed Switch 的 IPv6 地址、端口组或者 其服务之一。右键单击“主机虚拟网卡”文件夹图标，然后 单击添加子配置文件图标，以确定该设置应用到的组件。 您可以确定是仅当默认值不可用时提示用户输入，还是在所 有情况下都提示用户输入。 1 打开网络配置 。 2 打开 主机虚拟网卡。 3 打开 IP 地址设置。 4 在 静态 IPv6 地址 字段中 ， 选择系统如何管理 Distributed Switch 的 IPv6 地址。 n 用户指定在应用配置时使用的 IPv6 地址 n 如果无默认值可用，提示用户输入 IPv6 地址 导出主机自定义 如果
46、主机配置文件包含任何自定义属性，则可以将其导出到桌面上的 .CSV 文件。 出于安全考虑，不会导出密码等敏感数据。 第 3 章 配置主机配置文件 VMware, Inc. 19步骤 1 导航到一个主机配置文件。 2 右键单击主机配置文件，然后选择导出主机自定义。 3 选择自定义文件的保存位置。 该文件将保存为 .csv 文件。 4 单击保存。 下一步 将文件保存到桌面后，您可以手动编辑文件并保存，以便稍后应用自定义。 编辑主机自定义 您可以编辑附加到主机配置文件的特定主机或群集的主机自定义。 步骤 1 导航到一个主机配置文件。 2 右键单击主机配置文件，然后选择编辑主机自定义。 3 选择要为其
47、编辑自定义的一个或多个主机，然后单击下一步。 4 编辑主机配置值。 5 （可选） 单击浏览，从桌面导入 .csv 文件。 导入 .csv 文件后，将使用文件中的信息更新各个字段。 6 单击完成。 配置存储主机配置文件 如果使用未在群集间共享但 vSphere 存储堆栈未检测为本地的存储设备，应用主机配置文件时可能会出现合规 性故障。 要解决由于使用未共享的存储设备所致的合规性故障， 请使用升级的可插入存储架构 (PSA) 和本机多路径插件 主机配置文件策略。 注意 通过运行 vm-support 命令所获得的 ESXi 诊断数据包含主机配置文件信息，其中包括存储主机配置文件、 PSA 、NMP
48、 和虚拟卷数据。不会收集密码等敏感信息。 前提条件 从引用主机中提取主机配置文件。有关说明，请参见第 9 页，“创建主机配置文件”。 步骤 1 对于未检测为本地的 SAS 设备，请选择存储配置 可插入存储架构配置 PSA 设备共享 设备名称。 2 对于不在群集范围内共享的每个设备，请禁用设备在整个群集范围内共享。 PSA 设备的 Is Shared Clusterwide 值有助于确定群集中的哪些设备应通过主机配置文件来配置。正确地 为群集中的设备设置此值，可以避免因设备不共享而出现合规性错误。 默认情况下 ， 系统会填充此值以反映设备的 Is Local 设置 。 例如 ， 默认情况下 ， 对于 Is Local 设置为 True 的设备，此设置会被禁用。此设置可使存储主机配置文件在合规性检查期间忽略这些设备。 您可以通过在 ESXi Shell 中运行 esxcli storage core device list 命令来查看设备的 Is Local 设置。有 关此命令以及如何识别磁盘或 LUN 的详细信息，请参见
