Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.
Sign In Create an Account Dell Financial Services Premier Sign In Partner Program Sign In
Contact Us

Your Dell.com Carts

RecoverPoint for VMs: Probleme mit der Installation und dem Start von VIB und dem ESXi-Splitter wenn VMKernel.Boot.execInstalledOnly auf dem ESXi-Host auf „true“ festgelegt sind.

Summary: Die Installation oder der Start von Kdriver schlägt auf dem ESXi-Host fehl, auf dem VMkernel.Boot.execInstalledOnly auf "true" festgelegt ist. Dies kann auch dazu führen, dass die RecoverPoint for VMs-Installation aufgrund eines fehlenden Splitters fehlschlägt. ...

This article applies to   This article does not apply to 
Check out resources for

Symptoms

Die Installation von Kdriver vib schlägt mit vielen Fehlern fehl, z. B.: 
[root@localhost:~] esxcli software vib install -v /scratch/kdriver_RPESX-00.5.3.1.1.0.m.149.000.vib --no-sig-check
 [LiveInstallationError]
 Error in running ['/etc/init.d/rp-splitterd', 'start', 'install']:
 Return code: 1
 Output: Wed Nov 10 18:24:18 UTC 2021: rp_splitterd: Starting rp_splitter
 Wed Nov 10 18:24:18 UTC 2021: rp_splitterd: DEBUG (notice true==0): isKdriverRunning=1, isSplitterRunning=1
 --- /etc/vmware/esx.conf
 +++ /tmp/auto-backup.2100162//etc/vmware/esx.conf
 @@ -1,18 +1,299 @@
 -/adv/UserVars/RP_IP_Discovery_5 = ""
 -/adv/UserVars/RP_IP_Discovery_8 = ""
...
 Saving current state in /bootbank
 Clock updated.
 Time: 18:24:19   Date: 11/10/2021   UTC
 Successfully created /opt/emc/rp/kdriver/mod/esx_splitter
 Creating symbolic link /usr/lib/vmware/vmkmod/esx_splitter ...
 Ready to load ESX splitter
 Cannot load module esx_splitter: Failure
 Cannot load module esx_splitter: Failure

 Failed to launch splitter. For assistance, please run launch_splitter.sh --help

 Wed Nov 10 18:24:20 UTC 2021: rp_splitterd: start_kdriver_from_boot.sh Failed to execute. failing service.

 It is not safe to continue. Please reboot the host immediately to discard the unfinished update.
 Please refer to the log file for more details.

Ereignis in /var/run/log/vmkernel.log: 
2021-11-10T18:24:18.411Z cpu1:2100089)VisorFSTar: 1994: emcrpspl.t00 (797949359604956901) as emcrpspl.t00 for 44144640 bytes
2021-11-10T18:24:20.285Z cpu3:2100373)UserMem: 7388: mmap denied: boot opt execInstalledOnly is set: file not installed

Der ESXi-Splitter kann nach einem Neustart des ESXi-Hosts nicht gestartet werden, mit Fehlern in /var/run/log/vmkernel.log: 
2021-11-12T15:53:29.004Z cpu2:525352)UserMem: 7576: mmap denied: boot opt execInstalledOnly is set: file not installed
2021-11-12T15:53:29.029Z cpu0:525042)Jumpstart plugin rp-splitterd activation failed: Method invocation failed
Hinweis: Dieses Problem führt auch dazu, dass die RecoverPoint for VMs-Clusterinstallation aufgrund eines Fehlers beim Bereitstellen des ESXi-Splitters fehlschlägt.

Cause

Auf dem ESXi-Host ist die Einstellung VMKernel.Boot.execInstalledOnly auf true festgelegt.
Diese Einstellung verhindert, dass kdriver vib mithilfe der Live-Installation korrekt installiert wird.

RecoverPoint Splitter kann nicht mit VMKernel.Boot.execInstalledOnly funktionieren, wenn auf true festgelegt ist.

Resolution

Lösung:
1. Ändern Sie auf dem ESXi-Host die Einstellung VMKernel.Boot.execInstalledOnly auf false.
  • Führen Sie den folgenden ESXCLI-Befehl aus.
esxcli system settings encryption set --require-exec-installed-only=F
  • Überprüfen Sie die Änderung. 
esxcli system settings encryption get
Mode: TPM
Require Executables Only From Installed VIBs: false
Require Secure Boot: true

 
               Vergewissern Sie sich, dass " Nur ausführbare Dateien von installierten VIBs erforderlich " als falsch angezeigt wird.
  • Um die Einstellung zu speichern, führen Sie den folgenden Befehl aus.
/sbin/auto-backup.sh
    Das TPM erzwingt nicht mehr die Startoption execInstalledOnly. 
 
2. Starten Sie den ESXi-Host neu.
3. Führen Sie die vib-Installation erneut aus.

VMware-Dokumentlink: https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.security.doc/GUID-9047A43D-BB1F-4878-A971-EEFCAC183C86.html Dieser Hyperlink führt Sie zu einer Website außerhalb von Dell Technologies.

Additional Information

Dieses Problem kann sich auch auf funktionierende RecoverPoint-Systeme auswirken, wenn Kunden das STIG-Sicherheitsverstärkungsverfahren ausführen.

Das Verfahren legt die Standard-STIG-Werte fest, die uns den Parameter "VMKernel.Boot.execInstalledOnly" = True ändern.
Das Verfahren ändert die ESXi-Konfiguration, wird aber beim nächsten Neustart/Upgrade angewendet und kann zu VxRail-Upgradeproblemen führen, da die aktualisierten Hosts recoverPoint for VMs-geschützte VMs nicht ausführen können.


Obwohl es möglich ist, vib mit der Option --no-live-install zu installieren, scheint der Splitter auch nach dem Neustart nicht zu funktionieren.

Affected Products

RecoverPoint for Virtual Machines
Article Properties
Article Number: 000193437
Article Type: Solution
Last Modified: 21 Sep 2023
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.
Article Properties
Article Number: 000193437
Article Type: Solution
Last Modified: 21 Sep 2023
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.