一组 CLI 可用于管理 VMCA(VMware Certificate Authority)、VECS(VMware Endpoint 证书存储)以及 VMware Directory Service (vmdir)。vSphere 证书管理器实用程序也支持许多相关任务,但手动证书管理和管理其他服务需要使用 CLI。

表 1. 用于管理证书和关联服务的 CLI 工具

CLI

描述

请参见

certool

生成并管理证书和密钥。属于 VMCAD(VMware 证书管理服务)的一部分。

certool 初始化命令参考

vecs-cli

管理 VMware 证书存储实例的内容。属于 VMAFD。

vecs-cli 命令参考

dir-cli

在 VMware Directory Service 中创建并更新证书。属于 VMAFD。

dir-cli 命令参考

sso-config

某些 vCenter Single Sign-On 配置。 在大多数情况下,建议使用 Platform Services Controller Web 界面。使用该命令进行双因素身份验证设置。

命令行帮助。

vCenter Server 双因素身份验证

service-control

启动或停止服务,例如,在证书替换工作流中。

CLI 位置

默认情况下,可以在每个节点的以下位置查找 CLI。

Windows

C:\Program Files\VMware\vCenter Server\vmafdd\vecs-cli.exe

C:\Program Files\VMware\vCenter Server\vmafdd\dir-cli.exe

C:\Program Files\VMware\vCenter Server\vmcad\certool.exe

C:\Program Files\VMware\VCenter server\VMware Identity Services\sso-config

VCENTER_INSTALL_PATH\bin\service-control

Linux

/usr/lib/vmware-vmafd/bin/vecs-cli

/usr/lib/vmware-vmafd/bin/dir-cli

/usr/lib/vmware-vmca/bin/certool

/opt/vmware/bin

在 Linux 上,service-control 命令不要求您指定路径。

如果从具有外部 Platform Services Controller 部署的 vCenter Server 系统运行命令,则可以使用 --server 参数指定 Platform Services Controller