ManageOneOperationCenter3.0.RC3故障处理文档版本01发布日期2016-04-28华为技术有限公司版权所有©华为技术有限公司2016。保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼邮编：518129网址：http://www.huawei.com客户服务邮箱：support@huawei.com客户服务电话：4008302118文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司i前言概述本文档介绍日常维护过程中，业务出现故障时收集故障信息、处理故障的操作。读者对象本文档主要适用于以下工程师：l技术支持工程师l现场维护工程师l系统维护工程师符号约定在本文中可能出现下列标志，它们所代
表
关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf
的含义如下。符号说明用于警示紧急的危险情形，若不避免，将会导致人员死亡或严重的人身伤害。用于警示潜在的危险情形，若不避免，可能会导致人员死亡或严重的人身伤害。用于警示潜在的危险情形，若不避免，可能会导致中度或轻微的人身伤害。用于传递设备或环境安全警示信息，若不避免，可能会导致设备损坏、数据丢失、设备性能降低或其它不可预知的结果。“注意”不涉及人身伤害。用于突出重要/关键信息、最佳实践和小窍门等。“说明”不是安全警示信息，不涉及人身、设备及环境伤害。ManageOneOperationCenter故障处理前言文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司ii界面图形使用约定文档中所有界面图形仅为示例，请以产品实际界面为准。修改记录修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。文档版本01(2016-04-28)第一次正式发布。ManageOneOperationCenter故障处理前言文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司iii目录前言.....................................................................................................................................................ii1概述...................................................................................................................................................12信息收集...........................................................................................................................................42.1声明................................................................................................................................................................................52.2基本故障信息收集表....................................................................................................................................................52.3信息收集........................................................................................................................................................................53故障案例...........................................................................................................................................83.1手工调测FusionManager对象和告警.........................................................................................................................93.2手工调测eSightV300R002C00连接失败报“Licenseisinvalid”.........................................................................103.3OperationCenter动态修改日志级别...........................................................................................................................113.4ESN号冲突..................................................................................................................................................................133.5手动查询FusionSphereOpenStack虚拟机................................................................................................................14A配置appuser用户登录方式.......................................................................................................17B技术支持........................................................................................................................................20ManageOneOperationCenter故障处理目录文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司iv1概述介绍故障处理的基本
流程
快递问题件怎么处理流程河南自建厂房流程下载关于规范招聘需求审批流程制作流程表下载邮件下载流程设计
、信息收集、故障定位、故障排除及对故障处理的一些建议。故障处理流程故障处理总体流程主要分为四个过程：故障信息收集、故障判断、故障定位、故障排除。具体实施过程如图1-1所示。说明处理重大故障前，请先联系B技术支持处理。ManageOneOperationCenter故障处理1概述文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司1图1-1常见故障处理流程故障信息收集故障信息是故障处理的重要依据，系统维护人员应尽可能多的收集故障信息。故障判断排除故障之前，系统维护人员根据收集的故障详细信息，对故障范围和类型进行判断。故障定位故障定位是指从众多可能原因中找出故障原因的过程。通过一定的方法或手段
分析
定性数据统计分析pdf销售业绩分析模板建筑结构震害分析销售进度分析表京东商城竞争战略分析
、比较各种可能的故障成因，不断排除非可能因素，最终确定故障发生的具体原因。以下是故障定位的常用方法：ManageOneOperationCenter故障处理1概述文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司2l在管理界面查看告警信息l在管理界面查看监控信息是否正常l查询操作日志，分析操作过程是否有误l在管理界面检查数据配置是否正确l观察设备指示灯状态是否正常故障排除故障排除是指根据不同的故障原因清除故障的过程。故障排除包括检修线路、修改配置数据、重启相关进程、重启服务器等。说明当系统维护人员无法自行排除故障时，请联系B技术支持。确认故障是否被排除通过查询设备状态、查看设备指示灯和告警等方法确认系统已正常运行，并进行相关业务调测以确保业务正常。记录故障处理过程故障排除后应记录故障处理要点，给出针对此类故障的防范和改进
措施
《全国民用建筑工程设计技术措施》规划•建筑•景观全国民用建筑工程设计技术措施》规划•建筑•景观软件质量保证措施下载工地伤害及预防措施下载关于贯彻落实的具体措施
，避免同类故障再次发生。ManageOneOperationCenter故障处理1概述文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司32信息收集2.1声明2.2基本故障信息收集表2.3信息收集ManageOneOperationCenter故障处理2信息收集文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司42.1声明在信息收集操作过程中，请严格遵守以下原则：l使用信息收集工具（如FusionCare）前，应事先向客户主动提供该工具的说明。l任何维护操作必须得到客户的授权，禁止进行超出客户审批范围的任何操作。l将问题定位数据传出客户网络必须得到客户的授权。2.2基本故障信息收集表通过基本信息，可大概了解现场发生的问题、目前的状态、产生故障前的设备状态和引起故障的可能因素。具体信息如表2-1所示。表2-1基本故障信息收集表待收集现场现场反馈结果故障现象描述-故障出现时间-故障出现的频率-业务影响程度-当前故障是否已经处理-问题出现时，是否有相关系统进行过调整或者任何操作-是否是新开局中遇到的问题-在维护的哪个过程中（扩容、割接、升级）出现的问题-对维护过程中出现的问题所实施的操作-问题出现后，是否采用什么措施进行处理-对问题进行处理后，达到的效果-现场有无明显的告警信息-现场告警信息是否已经收集-2.3信息收集操作场景当OperationCenter系统异常时，管理员可对系统日志等信息进行收集，以便定位故障原因。日常维护过程中也建议对系统信息定期收集备份，便于后续问题处理。ManageOneOperationCenter故障处理2信息收集文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司5声明在信息收集操作过程中，请严格遵守以下原则：l任何维护操作必须得到客户的授权，禁止进行超出客户审批范围的任何操作。l将问题定位数据传出客户网络必须得到客户的授权。操作步骤故障发生时的现象是多样化的，仅靠局部的信息很难迅速定位故障，有时还会导致错误的定位故障。因此在故障发生时，应尽可能多地收集相关信息。步骤1收集告警信息。当系统发生故障时，请首先通过客户端查看相关告警信息。步骤2收集日志信息。1.使用“PuTTY”工具，以“appuser”用户登录OperationCenter系统。“appuser”用户的登录方式默认为密码登录。如果需要使用安全性更高的密钥登录方式，请参见A配置appuser用户登录方式。2.执行以下命令，切换至“root”用户。sudosu-root输入“root”用户密码。3.执行以下命令，防止“PuTTY”超时退出。TMOUT=04.执行以下命令，切换路径。–OperationCenter：cd/opt/OperationCenter/bin–分析工具：cd/opt/Analyzer/bin5.执行以下命令完成一键式日志收集。shgetLogCollects.sh说明–收集的日志包括操作日志、运行日志和安装日志。–如果是主备部署场景，请分别在主备节点完成日志收集。6.使用“WinSCP”工具，以“appuser”用户登录OperationCenter系统，从“/opt/load”目录下载信息文件。“appuser”用户的登录方式默认为密码登录。如果需要使用安全性更高的密钥登录方式，请参见A配置appuser用户登录方式。步骤3搜集版本信息。1.执行步骤2.1～步骤2.4。2.执行以下命令，查看操作系统版本。–OperationCenter：shocinfo.sh–分析工具：shappinfo.sh3.查看软件版本。–OperationCenter：在OperationCenter管理平台的Portal中单击，选择“关于”。ManageOneOperationCenter故障处理2信息收集文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司6–分析工具：在OperationCenter管理平台的Portal中选择“分析工具>工具管理”。步骤4搜集进程运行状况。1.执行步骤2.1～步骤2.3。2.执行以下命令，查看进程运行状况。–OperationCenter：serviceocstatus–分析工具：serviceappstatus----结束ManageOneOperationCenter故障处理2信息收集文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司73故障案例3.1手工调测FusionManager对象和告警3.2手工调测eSightV300R002C00连接失败报“Licenseisinvalid”3.3OperationCenter动态修改日志级别3.4ESN号冲突3.5手动查询FusionSphereOpenStack虚拟机ManageOneOperationCenter故障处理3故障案例文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司83.1手工调测FusionManager对象和告警现象描述OperationCenter对接FusionManager，配置信息正确，而测试联通性依然失败，同步FusionCompute对接记录失败或者同步对象失败。应用场景OperationCenter对接FusionManager，从FusionManager抽取对象和告警。操作步骤步骤1检查OperationCenter与FusionManager对接状态。如果对接状态异常，则执行如下操作，手工测试连通性。1.使用“PuTTY”工具，以远程登录IP地址和“appuser”用户登录OperationCenter系统所在的服务器。“appuser”用户的登录方式默认为密码登录。如果需要使用安全性更高的密钥登录方式，请参见A配置appuser用户登录方式。2.执行以下命令，切换至“root”用户。sudosu-root输入“root”用户密码。3.执行以下命令，防止“PuTTY”超时退出。TMOUT=04.执行以下命令，测试连通性。curl-i-k-H'Content-Type:application/json;charset=UTF-8'-H'X-Auth-User:admin01'-H'accept:application/json;charset=UTF-8'-d'{"userName":"admin01","password":"Huawei@123"}'-XPOSThttps://192.168.14.71:643/goku/rest/v1.5/tokens参数解析：–X-Auth-User：FusionManager用户名。–userName：FusionManager用户名。–password：FusionManager登录密码。如果执行上述命令成功返回Token，则说明FusionManager接口有效，需进一步排查OperationCenter对接FusionManager配置信息正确性；如果执行上述命令失败，则请联系FusionManager系统管理员进一步定位。步骤2检查是否同步到FusionCompute的记录。如果同步到FusionCompute记录，则修改默认的帐号“default”为FusionCompute对接的正确帐号，测试连通性。级联FusionCompute测试命令如下。curl-i-k-H'X-Auth-User-ID:10'-H'X-Auth-User:'-H'X-HW-Cloud-Auth-Token:'-H'accept:application/json;charset=utf-8'-H'User-Agent:HttpClient'-H'Content-Type:application/json;charset=UTF-8'-XGEThttps://192.168.11.88:643/goku/rest/v1.5/irm/1/hypervisorsManageOneOperationCenter故障处理3故障案例文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司9步骤3检查虚拟机是否同步上来。如果虚拟机未同步上来，则需要进一步排查分区、可用分区、集群、VPC是否同步上来，调测VPC命令如下。curl-i-k-H'X-Auth-User-ID:10'-H'X-Auth-User:wangtuanjie'-H'X-HW-Cloud-Auth-Token:'-H'accept:application/json;charset=utf-8'-H'User-Agent:HttpClient'-H'Content-Type:application/json;charset=UTF-8'-XGEThttps://192.168.185.61:643/goku/rest/v1.5/irm/${TENANT_ID}/vpcs?start=1&limit=100&availablezone=4616189618054758401参数解析：availablezone=4616189618054758401：可用分区ID，需要从OperationCenter数据库中查询。步骤4检查告警是否同步上来。告警全量采集调测命令如下。curl-i-k-H'Content-Type:application/json;charset=UTF-8'-H'accept:application/json;charset=UTF-8'-H'user-agent:HttpClient'-H'X-HW-Cloud-Auth-Token:'-H'X-AUTH-USER-ID:291'-d'{"language":"zh_CN","limit":10,"start":1,"inquiryCond":{"alarmtype":"1"}}'-XPOSThttps://192.168.14.71:643/goku/rest/v1.5/fault/1/alarms----结束3.2手工调测eSightV300R002C00连接失败报“Licenseisinvalid”现象描述OperationCenter对接eSightV300R002C00测试连接失败日志报“Licenseisinvalid”。问题影响OperationCenter对接eSight对象、告警及性能均受影响。操作步骤步骤1使用“PuTTY”工具，以远程登录IP地址和“appuser”用户登录OperationCenter系统所在的服务器。“appuser”用户的登录方式默认为密码登录。如果需要使用安全性更高的密钥登录方式，请参见A配置appuser用户登录方式。步骤2执行以下命令，切换至“root”用户。sudosu-root输入“root”用户密码。步骤3执行以下命令，防止“PuTTY”超时退出。TMOUT=0ManageOneOperationCenter故障处理3故障案例文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司10步骤4抓取SBI日志，检查是否有如下报错。执行如下命令，调用openid接口，检查是否返回如下图所示信息。curl-i-k-H'Content-Type:application/x-www-form-urlencoded;charset=utf-8'-H'accept:application/json;charset=UTF-8'–d'userid=admin&value=Huawei@123&ipaddr=192.168.14.71'–XPUThttps://192.168.14.71:32102/rest/openapi/sm/session步骤5可能原因以及判断方法。可能原因是eSightLicense中不包含eSightOpenSDK组件。登录“eSight>系统>License管理”，查看License功能控制是否包含“eSightOpenSDK组件”。步骤6重新申请License并导入。----结束3.3OperationCenter动态修改日志级别应用场景ERROR日志级别不足以定位问题时需要动态修改日志级别为DEBUG级别。说明动态修改日志级别是指：修改日志级别后，无需重启OperationCenter服务即可生效。操作步骤步骤1使用“PuTTY”工具，以远程登录IP地址和“appuser”用户登录OperationCenter系统所在的服务器。“appuser”用户的登录方式默认为密码登录。如果需要使用安全性更高的密钥登录方式，请参见A配置appuser用户登录方式。步骤2执行以下命令，切换至“root”用户。sudosu-root输入“root”用户密码。步骤3执行以下命令，防止“PuTTY”超时退出。TMOUT=0步骤4执行以下命令，在目录“/opt/OperationCenter/AppBase/OC/AppBase/bin”下面新建“omscli.sh”脚本文件。cd/opt/OperationCenter/AppBase/OC/AppBase/binManageOneOperationCenter故障处理3故障案例文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司11viomscli.sh“omscli.sh”文件具体内容如下：#!/bin/bashSCRIPT_DIR=$(cd"$(dirname"$0")";pwd)OLD=`pwd`#checkuser$SCRIPT_DIR/../lbin/checkUser.shif[[$?!=0]];thencd$OLDexit1fi.$SCRIPT_DIR/../lbin/set-env.shcd$IEMP_HOMELOG_PATH=$IEMP_HOME/var/iemp/logJVM_OPT="-Xms40m-Xmx512m-XX:PermSize=64m-XX:MaxPermSize=256m"JVM_OPT="$JVM_OPT-javaagent:$IEMP_HOME/lib/com.iemp.framework.launcher/com.huawei.oms.clagent-2.0-SNAPSHOT.jar"JVM_OPT="$JVM_OPT-Dcrypto.package.file=$IEMP_HOME/etc/iemp.framework/encryptoPackages.properties"JVM_OPT="$JVM_OPT-Dlog4j.configuration=file:$IEMP_HOME/etc/oms.core/log4j/log4j-cli.properties"JVM_OPT="$JVM_OPT-Diemp.home=$IEMP_HOME-Doms.path.var=$IEMP_HOME/var/iemp"JVM_OPT="$JVM_OPT-Diemp.client.jmxIP=@{ENT_HOSTIP}"JVM_OPT="$JVM_OPT-Doms.log.instenable=false"JVM_OPT="$JVM_OPT-Djavax.rmi.ssl.client.enabledProtocols=TLSv1.1,TLSv1.2"if[-z"$JMX_PORT"]thenJMX_PORT=32008fiJMX_OPTS="-Djmxport=$JMX_PORT"LIB="$IEMP_HOME/3rdparty/lib/org.springframework.asm-3.1.0.RELEASE.jar:$IEMP_HOME/3rdparty/lib/commons-logging-1.1.3.jar:$IEMP_HOME/3rdparty/lib/org.springframework.core-3.1.0.RELEASE.jar:$IEMP_HOME/3rdparty/lib/org.springframework.expression-3.1.0.RELEASE.jar:$IEMP_HOME/3rdparty/lib/org.springframework.beans-3.1.0.RELEASE.fixed.3300.jar:$IEMP_HOME/lib/com.iemp.framework.config-2.0-SNAPSHOT.jar:$IEMP_HOME/lib/com.huawei.oms.log-2.0-SNAPSHOT.jar:$IEMP_HOME/3rdparty/lib/slf4j-api-1.7.2.jar:$IEMP_HOME/3rdparty/lib/slf4j-log4j12-1.7.2.jar:$IEMP_HOME/3rdparty/lib/com.springsource.org.apache.log4j-1.2.16.jar:$IEMP_HOME/lib/com.huawei.oms.util-2.0-SNAPSHOT.jar:$IEMP_HOME/lib/com.huawei.oms.sbus-2.0-SNAPSHOT.jar:$IEMP_HOME/tools/com.huawei.oms.cli.launcher-2.0-SNAPSHOT.jar:$IEMP_HOME/lib/com.huawei.oms.log4j.extend-2.0-SNAPSHOT.jar"MAIN=com.huawei.oms.cli.Launcher$IEMP_HOME/jre/bin/java$JVM_OPT$JMX_OPTS-classpath$LIB$MAIN$*OLDEXIT=$?$IEMP_HOME/lbin/log4operation.sh-eomscli-somscli.sh-r"success"-l"INFO"-d"callomscli.sh$*"-p$$cd$OLDexit$OLDEXIT步骤5按“Esc”键，输入“:wq”，按“Enter”保存并退出编辑。步骤6执行以下命令，给文件“omscli.sh”赋予读写权限。chownappuser:appgrpomscli.shchmod600omscli.sh步骤7执行如下命令，切换至“appuser”用户。sudosu-appuser步骤8查看某个日志的当前级别（以南向日志为例）。shomscli.shlogsbiManageOneOperationCenter故障处理3故障案例文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司12步骤9修改某个日志的级别为DEBUG。shomscli.shlogsbiDEBUG步骤10问题定位结束后将日志级别重新修改成ERROR。shomscli.shlogsbiERROR----结束3.4ESN号冲突现象描述现网已经部署了OperationCenter系统，运行正常。通过合同申请商用license时，提示ESN号已占用。由于MAC地址重复，导致ESN号冲突，无法申请license。问题影响License申请失败，导致OperationCenter无法正常运行。操作步骤步骤1在FusionCompute界面上，通过VNC方式登录OperationCenter主机OC01，分别执行ifconfig和yast命令，查看网络配置信息，并备份。步骤2在FusionCompute界面上，通过VNC方式登录OperationCenter主机OC01并关闭，完成OperationCenter主备倒换。步骤3OperationCenter主备倒换正常，OperationCenter浮动IP地址切换到OC02上，在FusionCompute的虚拟机界面，OC02的IP地址显示为OC02的IP地址和浮动IP地址。步骤4登录OperationCenter管理平台，确保主备倒换前数据保持一致，OperationCenter服务正常。步骤5进入FusionCompute的虚拟机OC01界面，进入“硬件>网卡”界面，删除网卡，然后选择同样端口组，添加新网卡，并启动虚拟机OC01。步骤6虚拟机OC01启动后，通过VNC方式登录OC01，分别执行ifconfig和yast命令查看网络配置信息，虚拟机更换网卡后，会自动更新网卡标识（如从eth0变为eth1）、以及MAC地址。步骤7由于OperationCenter应用在安装过程中与操作系统的网卡标识做绑定，即使用eth0作为大量脚本文件的参数，所以删除如下网络规格文件，并重启虚拟机OC01，使eth0和新的MAC地址对应关系生效。/etc/udev/rules.d/70-persistent-net.rules步骤8虚拟机OC01启动后，通过VNC方式登录OC01，分别执行ifconfig和yast命令查看网络配置信息，eth0网卡标识生效并与新的MAC地址绑定。步骤9在虚拟机OC01上，通过ping命令验证OC01与OC02和浮动IP地址之间的网络互通。步骤10执行如下命令，查看虚拟机OC01的IP地址的相关信息。serviceipstatusManageOneOperationCenter故障处理3故障案例文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司13步骤11执行如下命令，确定主备关系正常。依次在虚拟机OC01和OC02上执行如下命令，屏显信息如下，说明OperationCenter主备关系正常。serviceocstatusFloatip(192.168.15.200)...............runningGaussDB(primary)...............runningSearchEnginecomponent...............runningCascomponent...............runningReportServer...............runningOperationCentercomponent...............runningNTP...............runningHA...............runningFloatip(192.168.15.200)...............stoppedGaussDB(standby)...............runningSearchEnginecomponent...............stoppedCascomponent...............stoppedReportServer...............stoppedOperationCentercomponent...............stoppedNTP...............runningHA...............running步骤12关闭虚拟机OC02，验证主备倒换是否正常，浮动IP切换到虚拟机OC01，OperationCenter服务可正常访问，且OperationCenter配置数据保持不变。----结束3.5手动查询FusionSphereOpenStack虚拟机现象描述对接FusionSphereOpenStack时，会遇到无法抽取虚拟机或虚拟机抽取不全的情况，需要手动调用FusionSphereOpenStack接口查询虚拟机列表，从侧面确认FusionSphereOpenStack的虚拟机接口是否正常。操作步骤步骤1使用“PuTTY”工具，以远程登录IP地址和“appuser”用户登录OperationCenter系统所在的服务器。“appuser”用户的登录方式默认为密码登录。如果需要使用安全性更高的密钥登录方式，请参见A配置appuser用户登录方式。步骤2执行以下命令，切换至“root”用户。sudosu-root输入“root”用户密码。步骤3执行以下命令，防止“PuTTY”超时退出。TMOUT=0步骤4调用FusionSphereOpenStack登录接口，获取token。curl-i-khttps://identity.az0.dc1.domainname.com:443/identity/v3/auth/tokens-XPOST-d'{"auth":{"identity":{"methods":["password"],"password":{"user":{"name":"cloud_admin","password":"FusionSphere123","domain":ManageOneOperationCenter故障处理3故障案例文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司14{"id":"default"}}}},"scope":{"project":{"name":"admin","domain":{"id":"default"}}}}}'-H"Content-Type:application/json"返回的header中的X-Subject-Token即为token，斜体字内容为FusionSphereOpenStack的keystone域名、用户名、密码。步骤5获取projectid。X-Subject-Token取值为1中的token。curl-i-khttps://identity.az0.dc1.domainname.com:443/identity/v3/projects-XGET-H"Content-Type:application/json"-H"X-Auth-Token:${X-Subject-Token}"其中斜体字内容为keystone的域名，以及步骤4中获取的token。返回的接口数据类似如下：projects:{"id":"${project.id}","domain_id":"${project.domain_id}","name":"${project.name}","enabled":"${project.enabled?string('true','false')}"}获取domain_id为default，name为admin的projectId。步骤6获取serviceid。curl-i-khttps://identity.az0.dc1.domainname.com:443/identity/v3/services-XGET-H"Content-Type:application/json"-H"X-Auth-Token:${X-Subject-Token}"返回的响应消息体：{"services":{"type":"","id":"","name":""}}其中斜体字内容为keystone的域名，以步骤4中获取的token。步骤7获取endpoint。从步骤6中得到：serviceType为compute，serviceName为nova的serviceId。curl-i-khttps://identity.az0.dc1.domainname.com:443/identity/v3/endpoints?service_id=${service_id}-XGET-H"Content-Type:application/json"-H"X-Auth-Token:${X-Subject-Token}"其中斜体字内容为keystone的域名，以及步骤4中获取的token。响应得到endpoints列表{"id":"${endpoint.id}","service_id":"${endpoint.service_id}","region_id":"${endpoint.region_id}","interface":"${endpoint.interface}","url":"${endpoint.url}","enabled":"${endpoint.enabled?string('true','false')}"}步骤8查询虚拟机列表。从步骤7中得到：region_id为界面填写的级联层的值，interface为admin的URL，并且截取URL中从开始到“:443”结束的子字符串，作为serviceUrl。从步骤5中得到projectId，作为请求虚拟机的请求参数。${serviceUrl}/v2/${projectId}/servers/detail?all_tenants=1命令如下：ManageOneOperationCenter故障处理3故障案例文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司15curl-i-k${serviceUrl}/v2/${projectId}/servers/detail?all_tenants=1-XGET-H"Content-Type:application/json"-H"X-Auth-Token:${X-Subject-Token}"${serviceUrl}为从步骤7中获得的值，${projectId}为步骤5获取得到的值；${X-Subject-Token}是从步骤4得到的token。例如：https://compute.pod1a.cnnorth1.hwclouds.com:443/v2/dc7205d8f81a438da1b2104a84edfaac/servers/detail?all_tenants=1如果虚拟机记录超过1000条，那么将最后一条虚拟机的ID作为下一分页查询的入参marker的取值，例如：curl-i-k${serviceUrl}/v2/${projectId}/servers/detail?all_tenants=1&limit=1000&marker=ID-XGET-H"Content-Type:application/json"-H"X-Auth-Token:${X-Subject-Token}"----结束ManageOneOperationCenter故障处理3故障案例文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司16A配置appuser用户登录方式“appuser”用户默认远程登录方式为密码登录，如果用户需要提升远程登录OperationCenter服务器的安全性，则可配置“appuser”用户为密钥登录。前提条件已在本地PC中安装“PuTTY”和“WinSCP”工具。背景信息l为了保障系统和用户数据的安全，建议管理员定期重新生成加密算法为RSA的公钥和私钥文件。小心请妥善保管私钥文件，防止丢失。lOperationCenter双机部署场景下，需要分别在主备服务器上配置“appuser”用户的登录方式。l“appuser”用户的登录方式修改成功后，OperationCenter服务器的当前登录用户不会被强制退出，再次通过“PuTTY”或“WinSCP”工具登录时，需要使用新的登录方式登录。配置密钥登录OperationCenter安装成功后，“appuser”用户默认远程登录方式为密码登录，执行如下操作切换为密钥登录。步骤1生成加密算法为RSA的公钥文件“id_rsa.pub”和私钥文件“id_rsa”。1.登录http://sourceforge.net/projects/sshwindows/，下载“OpenSSH”工具。2.在本地PC中安装“OpenSSH”工具。3.在本地PC中选择“开始>运行”。4.输入cmd，单击“确定”，进入命令行模式。ManageOneOperationCenter故障处理A配置appuser用户登录方式文档版本01(2016-04-28)华为专有和保密信息版权所有©华为技术有限公司175.执行如下命令，生成加密算法为RSA的公钥文件“id_rsa.pub”和私钥文件“id_rsa”。ssh-keygen-trsa命令执行成功后，根据界面提示输入密钥的路径和密码，按“Enter”。生成密钥文件过程中，如果不输入密钥路径，则使用默认路径；如果不输入密钥密码，则表示密码为空。密钥密码为空存在安全风险，用户必须设置。为了保证系统的安全性，建议密码符合以下要求：–长度至少8个字符。–至少一个小写字母–至少一个大写字母–至少一个数字–至少一个特殊字符：`~!@#$%^&*()-_=+\|[{}];:'",<.>/?和空格说明特殊字符的定义以各系统具体要求为准。步骤2将“OpenSSH”工具生成的私钥转化为“PuTTY”工具的格式。1.登录http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html，下载“PuTTYgen”工具。2.在本地PC中打开“PuTTYg
浙公网安备 33021202002483