Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.
Sign In Create an Account Dell Financial Services Premier Sign In Partner Program Sign In
Contact Us

Your Dell.com Carts

RecoverPoint for VMs: Problémy s instalací a spouštěním rozdělovače ESXi, které způsobuje nastavení možnosti VMKernel.Boot.execInstalledOnly v hostiteli ESXi na hodnotu True

Summary: Instalace nebo spuštění ovladače Kdriver se nezdaří na hostiteli ESXi, kde je soubor VMkernel.Boot.execInstalledOnly nastaven na hodnotu true, což může také vést k selhání instalace softwaru RecoverPoint for VMs kvůli chybějícímu rozdělovači. ...

This article applies to   This article does not apply to 
Check out resources for

Symptoms

Instalace balíčku Kdriver VIB selže s mnoha chybami, například: 
[root@localhost:~] esxcli software vib install -v /scratch/kdriver_RPESX-00.5.3.1.1.0.m.149.000.vib --no-sig-check
 [LiveInstallationError]
 Error in running ['/etc/init.d/rp-splitterd', 'start', 'install']:
 Return code: 1
 Output: Wed Nov 10 18:24:18 UTC 2021: rp_splitterd: Starting rp_splitter
 Wed Nov 10 18:24:18 UTC 2021: rp_splitterd: DEBUG (notice true==0): isKdriverRunning=1, isSplitterRunning=1
 --- /etc/vmware/esx.conf
 +++ /tmp/auto-backup.2100162//etc/vmware/esx.conf
 @@ -1,18 +1,299 @@
 -/adv/UserVars/RP_IP_Discovery_5 = ""
 -/adv/UserVars/RP_IP_Discovery_8 = ""
...
 Saving current state in /bootbank
 Clock updated.
 Time: 18:24:19   Date: 11/10/2021   UTC
 Successfully created /opt/emc/rp/kdriver/mod/esx_splitter
 Creating symbolic link /usr/lib/vmware/vmkmod/esx_splitter ...
 Ready to load ESX splitter
 Cannot load module esx_splitter: Failure
 Cannot load module esx_splitter: Failure

 Failed to launch splitter. For assistance, please run launch_splitter.sh --help

 Wed Nov 10 18:24:20 UTC 2021: rp_splitterd: start_kdriver_from_boot.sh Failed to execute. failing service.

 It is not safe to continue. Please reboot the host immediately to discard the unfinished update.
 Please refer to the log file for more details.

Událost v protokolu /var/run/log/vmkernel.log: 
2021-11-10T18:24:18.411Z cpu1:2100089)VisorFSTar: 1994: emcrpspl.t00 (797949359604956901) as emcrpspl.t00 for 44144640 bytes
2021-11-10T18:24:20.285Z cpu3:2100373)UserMem: 7388: mmap denied: boot opt execInstalledOnly is set: file not installed

Po restartování hostitele ESXi se nepodaří spustit rozdělovač ESXi a v protokolu /var/run/log/vmkernel.log se zobrazí chyby: 
2021-11-12T15:53:29.004Z cpu2:525352)UserMem: 7576: mmap denied: boot opt execInstalledOnly is set: file not installed
2021-11-12T15:53:29.029Z cpu0:525042)Jumpstart plugin rp-splitterd activation failed: Method invocation failed
Poznámka: Tento problém také způsobí selhání instalace clusteru RecoverPoint for VMs kvůli chybě při nasazování rozbočovače ESXi.

Cause

Hostitel ESXi má nastavení VMKernel.Boot.execInstalledOnly nastaveno na hodnotu true.
Toto nastavení zabrání ovladači kdriver vib správně nainstalovat pomocí živé instalace.

Rozbočovač RecoverPoint nemůže fungovat s souborem VMKernel.Boot.execInstalledOnly nastaveným na hodnotu true.

Resolution

Řešení:
1. Na hostiteli ESXi změňte nastavení VMKernel.Boot.execInstalledOnly na hodnotu false.
  • Spusťte následující příkaz ESXCLI.
esxcli system settings encryption set --require-exec-installed-only=F
  • Ověřte změnu. 
esxcli system settings encryption get
Mode: TPM
Require Executables Only From Installed VIBs: false
Require Secure Boot: true

 
               Ověřte, že možnost Require Executables Only From Installed VIBS zobrazuje hodnotu false.
  • Nastavení uložíte spuštěním následujícího příkazu.
/sbin/auto-backup.sh
    Čip TPM již nevynucuje možnost spuštění execInstalledOnly. 
 
2. Restartujte hostitele ESXi.
3. Znovu spusťte instalaci balíčku VIB.

Odkaz na dokument VMware: https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.security.doc/GUID-9047A43D-BB1F-4878-A971-EEFCAC183C86.html Tento hypertextový odkaz vás zavede na webové stránky mimo společnost Dell Technologies.

Additional Information

Tento problém může mít také vliv na funkční systémy RecoverPoint, když zákazníci spustí proces STIG Hardening.

Postup nastaví výchozí hodnoty STIG, které nás změní parametr "VMKernel.Boot.execInstalledOnly" = True.
Postup změní konfiguraci ESXi, ale použije se během příštího restartování/upgradu a může dojít k problémům s upgradem VxRail, protože upgradované hostitele nemohou spustit chráněné virtuální počítače RecoverPoint for VMs.


I když je možné nainstalovat soubor VIB s možností --no-live-install – rozdělovač nefunguje ani po restartování.

Affected Products

RecoverPoint for Virtual Machines
Article Properties
Article Number: 000193437
Article Type: Solution
Last Modified: 21 Sep 2023
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.
Article Properties
Article Number: 000193437
Article Type: Solution
Last Modified: 21 Sep 2023
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.