在 vCenter Server“VCENTER”上调用对象 “datastoreSystem-28”的“HostDatastoreSystem.RemoveDatastore” 失败。

如下图：

故障分析
这个问题，是由于这个datstore本身可能被后台应用占用；

解决方案
1、root权限登录到ESXi/ESX系统的控制台界面下；

2、执行如下命令抓取磁盘的naa ID：

#esxcfg-scsidevs -l | grep -I naa

3、执行如下命令启动格式化naa 磁盘的进程：

#fdisk /vmfs/devices/disks/naa.xxxx

4、在向导里按“d”后选择分区1后按“w”，系统将提示类似如下信息：

The partition table has been altered!

5、执行如下命令刷新vmfs分区：

#vmkfstools -V

6、再次利用vSphere Client登录到图形界面后重新刷新一下。

yum -y install make gcc gcc-c++ gcc-g77 openssl openssl-devel file libtool libtool-libs perl-devel

2、编译和安装

首先我们需要下载Net-SNMP的源代码，官方地址：
http://sourceforge.net/projects/net-snmp/files/net-snmp/
选择一个版本，比如5.7.1，下载的源代码包net-snmp-5.7.1.tar.gz，也可以直接下载我提供的连接：

wget -c http://clang.googlecode.com/files/net-snmp-5.7.1.tar.gz

接下来对下载的源代码包进行解压缩，

tar xzvf net-snmp-5.7.1.tar.gz

然后通过configure来生成编译规则，

cd net-snmp-5.7.1
./configure --prefix=/usr/local/snmp --with-mib-modules=ucd-snmp/diskio

注意，以上的

--with-mib-modules=ucd-snmp/diskio

选项，可以让服务器支持磁盘I/O监控。
回车出现下面问题，可以直接回车而不用回答，系统会采用默认信息，其中日志文件默认安装在/var/log/snmpd.log.数据存贮目录默认存放在/var/net-snmp下。

default version of-snmp-version(3): 3（在这里版本通常有三种形式：1,2c,3）
System Contact Information (@@no.where)（配置该设备的联系信息）: heaven（也可以是邮箱地址）
System Location (Unknown)(该系统设备的地理位置):BEIJING P.R China
Location to write logfile (日志文件位置): /var/log/snmpd.log
Location to Write persistent(数据存储目录): /var/net-snmp

接下来，开始编译和安装：

make && make install

到现在为止，我们已经有了可以运行的SNMP代理程序，它位于/usr/local/snmp/sbin/snmpd，在启动它之前，我们还要进行一些必要的设置。

3、设置安全的验证方式

将SNMP代理程序暴露给网络上的所有主机是很危险的，为了防止其它主机访问你的SNMP代理程序，我们需要在SNMP代理程序上加入身份验证机制。SNMP支持不同的验证机制，这取决于不同的SNMP协议版本，监控宝目前支持v2c和v3两个版本，其中v2c版本的验证机制比较简单，它基于明文密码和授权IP来进行身份验证，而v3版本则通过用户名和密码的加密传输来实现身份验证，我们建议使用v3，当然，只要按照以下的介绍进行配置，不论是v2c版本还是v3版本，都可以保证一定的安全性，你可以根据情况来选择。
注意一点，SNMP协议版本和SNMP代理程序版本是两回事，刚才说的v2c和v3是指SNMP协议的版本，而Net-SNMP是用来实现SNMP协议的程序套件。

v2c

先来看如何配置v2c版本的SNMP代理，我们来创建snmpd的配置文件，默认情况下它是不存在的，我们来创建它，如下：

vi /usr/local/snmp/share/snmp/snmpd.conf

然后我们需要创建一个只读帐号，也就是read-only community，在snmpd.conf中添加以下内容：

rocommunity jiankongbao 60.195.252.107
rocommunity jiankongbao 60.195.252.110

注意：添加用户时，请确保snmp服务没有运行，否则无法添加。
注意，这里的“rocommunity”表示这是一个只读的访问权限，监控宝只可以从你的服务器上获取信息，而不能对服务器进行任何设置。
紧接着的“jiankongbao”相当于密码，很多平台喜欢使用“public”这个默认字符串。这里的“jiankongbao”只是一个例子，你可以设置其它字符串作为密码。
最右边的“60.195.252.107，60.195.252.110”代表指定的监控点IP，这些IP地址是监控宝专用的监控点，这意味着只有监控宝有权限来访问你的SNMP代理程序。
所以，以上这段配置中，只有“jiankongbao”是需要你进行修改的，同时在监控宝上添加服务器的时候，需要提供这个字符串。

v3

当然，我们建议您使用v3版本来进行身份验证。对于一些早期版本的Linux分发版，其内置的SNMP代理程序可能并不支持v3，所以我们建议您按照前边介绍的方法，编译和安装最新的Net-Snmp。
v3支持另一种验证方式，需要创建一个v3的帐号，我们同样修改以下配置文件（默认情况下它是不存在的，我们来创建它。）：

vi /usr/local/snmp/share/snmp/snmpd.conf

然后添加一个只读帐号，

rouser jiankongbao auth

注意：添加用户时，请确保snmp服务没有运行，否则无法添加。
可以看到，在v3中，“rouser”用于表示只读帐号类型，随后的“jiankongbao”是指定的用户名，后边的“auth”指明需要验证。
接下来，需要先运行一下：

/usr/local/snmp/sbin/snmpd

执行后会生成/var/net-snmp/snmpd.conf配置文件，再使用命令结束这个进程：

killall -9 snmpd

接着我们还要添加“jiankongbao”这个用户到配置文件中，这就是v3中的特殊机制，我们打开配置文件：

vi /var/net-snmp/snmpd.conf

这个文件会在snmpd启动的时候被自动调用，我们需要在它里边添加创建用户的指令，

createUser jiankongbao MD5 mypassword

这行配置的意思是创建一个名为“jiankongbao”的用户，密码为“mypassword”，并且用MD5进行加密传输。这里要提醒的是：
密码至少要有8个字节
这是SNMP协议的规定，如果小于8个字节，通信将无法进行。
值得注意的是，一旦snmpd启动后，出于安全考虑，以上这行配置会被snmpd自动删除，当然，snmpd会将这些配置以密文的形式记录在其它文件中，重新启动snmpd是不需要再次添加这些配置的，除非你希望创建新的用户。
以上配置中的用户名、密码和加密方式，在监控宝添加服务器的时候需要添加。

4、启动SNMP代理程序

经过配置后，现在可以启动snmpd，

/usr/local/snmp/sbin/snmpd

如果要关闭，则可以直接kill这个进程，

killall -9 snmpd

5、将snmpd加入开机启动

进入源码目录，如/root/net-snmp-5.7.1目录，将启动配置文件范例复制到/etc/init.d/目录：

cp /root/net-snmp-5.7.1/dist/snmpd-init.d /etc/init.d/snmpd

修改/etc/init.d/snmpd文件
将其中的

prog="/usr/local/sbin/snmpd"

修改为

prog="/usr/local/snmp/sbin/snmpd"

将其中的

[ -x $prog -a -f /usr/local/share/snmp/snmpd.conf ] || exit 0

修改为

[ -x $prog -a -f /var/net-snmp/snmpd.conf ] || exit 0

Debian再执行：

update-rc.d -f snmpd defaults

CentOS执行：

chkconfig --level 345 snmpd on

服务控制：
设置好上面的内容就可以用下列命令控制服务了。
启动：

/etc/init.d/snmpd start

停止：

/etc/init.d/snmpd stop

重新启动：

/etc/init.d/snmpd restart

服务状态：

/etc/init.d/snmpd status

6、增强的安全机制

有了以上的验证机制，你就可以放心的使用SNMP代理了。但是，如果你的SNMP代理程序版本较低，可能会有一些别有用心的破坏者利用一些固有的漏洞进行破坏，比如发送较长的数据导致SNMP代理程序内存泄漏或者拒绝服务等，为此，你还可以使用防火墙（iptables）来进行增强的安全过滤。
在Linux中，我们用iptables来实现防火墙，一般情况下，除了流入指定端口的数据包以外，我们应该将其它流入的IP数据包抛弃。你可能已经配置了一定的防火墙规则，那么只要增加针对SNMP的规则即可。
SNMP代理程序默认监控在udp161端口，为你的iptables增加以下规则：

iptables -A INPUT -i eth0 -p udp -s 60.195.252.107 --dport 161 -j ACCEPT
iptables -A INPUT -i eth0 -p udp -s 60.195.252.110 --dport 161 -j ACCEPT

以上设置中假设服务器外网网卡是eth0，你可以根据实际情况来修改。
这样一来，只有监控宝的专用监控器可以发送UDP数据包到你的服务器的161端口，与SNMP代理程序进行通信。

域用户登陆与域控通信需要开通的哪些端口：

详细的配置以及为了保障您的企业环境正常运行，我们建议您参照以下的文章进行测试后再部署到您的企业环境：

如何为域控制器配置 Windows Server2003SP 防火墙

其他参考文章：

Active Directory 和 Active Directory 域服务端口要求
Windows 服务器系统的服务概述和网络端口要求

setTimeout('writeContent(false)',100);

数值，值越小，打字速度越快。
完整代码：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<title>打字机效果</title>
    <style type="text/css">
	body{
		font-family: Trebuchet MS, Lucida Sans Unicode, Arial, sans-serif;
		margin-top:0px;
		background-image:url('../../images/heading3.gif');
		background-repeat:no-repeat;
		padding-top:100px;
	}
    #myContent, #myContent blink{
        width:500px;
        height:200px;
        background:black;
        color: #00FF00;
        font-family:courier;
    }    
    blink{
        display:inline;
 
    }
    </style>
    <script type="text/javascript">
	/************************************************************************************************************
	(C) www.dhtmlgoodies.com, September 2005
 
	This is a script from www.dhtmlgoodies.com. You will find this and a lot of other scripts at our website.	
 
	Terms of use:
	You are free to use this script as long as the copyright message is kept intact. However, you may not
	redistribute, sell or repost it without our permission.
 
	Thank you!
 
	www.dhtmlgoodies.com
	Alf Magne Kalleland
 
	************************************************************************************************************/	
    var charIndex = -1;
    var stringLength = 0;
    var inputText;
    function writeContent(init){
    	if(init){
    		inputText = document.getElementById('contentToWrite').innerHTML;
    	}
        if(charIndex==-1){
            charIndex = 0;
            stringLength = inputText.length;
        }
        var initString = document.getElementById('myContent').innerHTML;
		initString = initString.replace(/<SPAN.*$/gi,"");
 
        var theChar = inputText.charAt(charIndex);
       	var nextFourChars = inputText.substr(charIndex,4);
       	if(nextFourChars=='<BR>' || nextFourChars=='<br>'){
       		theChar  = '<BR>';
       		charIndex+=3;
       	}
        initString = initString + theChar + "<SPAN id='blink'>_</SPAN>";
        document.getElementById('myContent').innerHTML = initString;
 
        charIndex = charIndex/1 +1;
		if(charIndex%2==1){
             document.getElementById('blink').style.display='none';
        }else{
             document.getElementById('blink').style.display='inline';
        }
 
        if(charIndex<=stringLength){
            setTimeout('writeContent(false)',100);
        }else{
        	blinkSpan();
        }  
    }
 
    var currentStyle = 'inline';
    function blinkSpan(){
    	if(currentStyle=='inline'){
    		currentStyle='none';
    	}else{
    		currentStyle='inline';
    	}
    	document.getElementById('blink').style.display = currentStyle;
    	setTimeout('blinkSpan()',500);
 
    }
    </script>
</head>
<body>
<div id="myContent">
</div>
<div id="contentToWrite" style="display:none">
<!-- Put the clang.com content here--><br>
telnet clang.com<br>
Login : username<br>
password : ******<br>
Access is granted<br>
<!-- End clang.com content -->
</div>
<script type="text/javascript">
writeContent(true);
</script>
</body>
</html>

rpm -qa | grep vsftpd

安装vsftpd服务：

yum -y install vsftpd

然后为它创建日志文件：

touch /var/log/vsftpd.log

让系统服务随着系统启动而启动:

chkconfig vsftpd on

2. 配置
编辑配置文件：/etc/vsftpd/vsftpd.conf
禁止匿名用户访问（将YES改为NO）：

anonymous_enable=YES

定制欢迎信息（去掉dirmessage_enable前面的#号，修改ftpd_banner内容）：

#dirmessage_enable=YES
ftpd_banner=Welcome to FTP Server!

也可以用banner_file设置系统欢迎消息文件（banner_file会覆盖ftpd_banner）：

banner_file=/etc/vsftpd/welcome

设置日志（去掉xferlog_enable前面的#号，并修改xferlog_file内容）：

#xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log

在文件末尾加如下的设置：

#锁定用户在主目录
chroot_local_user=YES
#允许被动模式
#如启用防火墙功能，需要添加防火墙策略iptables -A INPUT -p tcp --dport 10000:10010 -j ACCEPT
pasv_enable=YES
#被动模式使用端口范围
pasv_min_port=10000
pasv_max_port=10010
#用户宽带限制单位为bps
#local_max_rate=200000

3. 添加FTP帐号
FTP根目录举例为：/home/ftproot/，添加用户clang, 用户目录指定为/home/ftproot/clang,且此用户不能登陆系统.
建立用户目录：

mkdir /home/ftproot/clang

添加帐号（注-s /sbin/nologin是让其不能登陆系统，-d 是指定用户目录为/home/ftproot/clang）：

useradd –s /sbin/nologin -g ftp –d /home/ftproot/clang clang

设置帐号的密码：

passwd clang

修改目录权限：

chown -R clang:ftp /home/ftproot/clang

wget -c http://clang.googlecode.com/files/msmtp-1.4.28.tar.bz2

下载到服务器上，使用命令解压，以1.4.28版本为例：

tar xf msmtp-1.4.28.tar.bz2
cd msmtp-1.4.28
./configure --prefix=/usr/local/msmtp
make && make install

2、配置msmtp
在你自己的主目录中新建.msmtprc（注意，msmtprc前面有个点），除给与拥有者读写权（0600，-rw-------）以外不要再有多余。
以Gmail邮箱为例，配置文件内容：

defaults
logfile ~/.msmtp.log
#Gmail
account gmail
tls on
auth on
host smtp.gmail.com
port 587
from xxx@gmail.com
tls_certcheck off
user xxx@gmail.com
password youPassword
account default : gmail

保存退出。
测试一下：

/usr/local/msmtp/bin/msmtp xxx@gmail.com

随便输入一些内容然后按 ctrl+d 退出，看看是否收到邮件，发件人是不是xxx@gmail.com，收到后则一切正常。
最后再做一步，就能让mail利用msmtp发送邮件了。
3、配置mail
修改/etc/mail.rc在里面加入一条或者在发送邮件的用户的home目录下增加一个.mailrc（注意中间没有 "."） 的文件插入下面一行：

set sendmail="/usr/local/msmtp/bin/msmtp"

保存退出，测试下

echo "this is a test mail" | mail -s "TEST mail" xxx@gmail.com

去邮箱看看是否收到邮件。注意这样修改以后mail的log不会写在 /var/log/maillog上了，而是~/.msmtp.log

备注：如果输入mail提示：

-bash: mail: command not found

则需要输入命令安装mail

yum -y install mailx

如果输入ftp提示：

-bash: ftp: command not found

则需要输入命令安装ftp客户端
5.x版本的执行：

rpm -Uvh http://mirror.centos.org/centos/5/os/i386/CentOS/ftp-0.17-35.el5.i386.rpm

6.x版本的执行：

rpm -Uvh http://mirror.centos.org/centos/6/os/i386/Packages/ftp-0.17-51.1.el6.i686.rpm

配置XenDesktop 5通过HTTP方式连接vCenter方法：

1、使用管理员登录到Center服务器；

2、修改vCenter的proxy.xml文件，文件路径如下：

Server 2003：

C:/Documents and Settings/All Users/Application Data/VMware/VMware VirtualCenter/proxy.xml

Server 2008：

C:/Users/All Users/VMware/VMware VirtualCenter/proxy.xml

Server 2008 R2：

C:/ProgramData/VMware/VMware VirtualCenter/proxy.xml

3、修改proxy.xml文件中的"/"和"/sdk"两节的内容

注意：这里就是注意的内容，XenDesktop 5相对于XenDesktop 4会需要多修改“/”节点的内容

4、修改accessMode的内容为httpAndHttps（默认值为httpsWithRedirect）

1）、修改"/"：
查找

1

<serverNamespace>/</serverNamespace>

在上方会有accessMode字段，修改内容为：

1

<accessMode>httpAndHttps</accessMode>

修改后如下图：

2）、修改"/sdk"：
查找

1

<serverNamespace>/sdk</serverNamespace>

在上方会有accessMode字段，修改内容为：

1

<accessMode>httpAndHttps</accessMode>

修改后如下图：

5、修改完成后保存，并重启VMware VirtualCenter Server服务即可。

1

$cfg['blowfish_secret'] = '这里就是需要的短语密码';  /* 短语密码请随意填写 */

原因:会出现这个问题，就是因为这段:$cfg['Servers'][$i]['auth_type'] = ‘cookie'
这里有四个值可供填写：cookie http HTTP config
config方式即输入phpmyadmin的访问网址即可直接进入，无需输入用户名和密码，是不安全的，不推荐使用。
cookie，http或HTTP时，登录phpmyadmin需要数据用户名和密码进行验证，
具体如下：PHP安装模式为Apache，可以使用http和cookie；PHP安装模式为CGI，可以使用cookie
通常这个值设置为cookie即可。
二、phpMyAdmin 高级功能未全部设置，部分功能不可用。要查出原因请点这里
解决方法：
1、在mysql中创建名为phpmyadmin的数据库。
2、将phpmyadmin安装目录下的examples/create_tables.sql导入这个数据库。
3、修改libraries中的config.default.php文件，内容如下（查找关键词并修改）：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

$cfg['Servers'][$i]['controluser'] = 'username';  /* 数据库用户名 */
$cfg['Servers'][$i]['controlpass'] = 'password';  /* 数据库密码 */
$cfg['Servers'][$i]['pmadb'] = 'phpmyadmin';
$cfg['Servers'][$i]['bookmarktable'] = 'pma_bookmark';
$cfg['Servers'][$i]['relation'] = 'pma_relation';
$cfg['Servers'][$i]['table_info'] = 'pma_table_info';
$cfg['Servers'][$i]['table_coords'] = 'pma_table_coords';
$cfg['Servers'][$i]['pdf_pages'] = 'pma_pdf_pages';
$cfg['Servers'][$i]['column_info'] = 'pma_column_info';
$cfg['Servers'][$i]['history'] = 'pma_history';
$cfg['Servers'][$i]['designer_coords'] = 'pma_designer_coords';
$cfg['Servers'][$i]['recent'] = 'pma_recent';
$cfg['Servers'][$i]['table_uiprefs'] = 'pma_table_uiprefs';
$cfg['Servers'][$i]['tracking'] = 'pma_tracking';
$cfg['Servers'][$i]['userconfig'] = 'pma_userconfig';

保存上传到服务器，重新登录phpMyAdmin，搞定收工。