vCenter Server 6.5 Update 3k | 2020 年 7 月 30 日 | ISO 内部版本 16613358
vCenter Server Appliance 6.5 Update 3k | 2020 年 7 月 30 日 | ISO 内部版本 16613358

请查看发行说明以了解新增内容及更新。

发行说明内容

本发行说明包含以下主题:

新增功能

vCenter Server 6.5 Update 3k 版本包含下列新增功能。

  • 为避免未经授权访问 Platform Services Controller Web 界面,vCenter Server 6.5 Update 3k 发行说明进行了登录更改。没有足够特权的用户进行任何登录尝试都会触发新的错误页面,这些用户必须按照提示请单击此处以返回到登录页面才能返回到登录页面。
  • HTML 界面。基于 HTML5 的 vSphere Client 以及基于 Flex 的 vSphere Web Client 均支持 vSAN 6.5。vSphere Client 使用的很多界面术语、拓扑和工作流都与 vSphere Web Client 相同。您可以使用新的 vSphere Client,也可以继续使用 vSphere Web Client。
  • 有关 Photon OS 更新,请参见 VMware vCenter Server Appliance Photon OS 安全修补程序

vCenter Server 6.5 的早期版本

vCenter Server 的功能和已知问题在各个版本的发行说明中均有描述。vCenter Server 6.5 的早期版本的发行说明包括:

有关国际化、兼容性、安装、升级、产品支持注意事项和功能的说明,请参见 VMware vSphere 6.5 发行说明

本版本中包含的修补程序

此版本的 vCenter Server 6.5 Update 3k 提供了以下修补程序。有关下载修补程序的详细信息,请参见 VMware Patch 下载中心

注意:vCenter Server 6.5 Update 3k 不会提供安全修补程序用于更新适用于 Windows 的 vCenter Server 以及 Platform Services Controller 的 JRE 组件。因此,您必须从 vmware.com 下载 VMware-VIM-all-6.5.0-16613358.iso 文件。

适用于 VMware vCenter Server Appliance 6.5 Update 3k 的完整修补程序

vCenter Server Appliance 6.5 的产品修补程序包含 VMware 软件修复、安全修复和第三方产品修复(例如:JRE 和 tcServer)。

此修补程序适用于 vCenter Server Appliance 和 Platform Services Controller Appliance。

针对 vCenter Server 和 Platform Services Controller Appliance

下载文件名称 VMware-vCenter-Server-Appliance-6.5.0.33000-16613358-patch-FP.iso
内部版本 16613358
下载大小 1708.3 MB
md5sum 99f851c269b4c5c2ace84233e8c3e11d
sha1checksum 3a895430a657822e6a19d44e2d8351db1f7d9222

下载和安装

可通过转到 VMware Patch 下载中心并从选择产品下拉菜单中选择 VC 来下载此修补程序。

  1. VMware-vCenter-Server-Appliance-6.5.0.33000-16613358-patch-FP.iso 文件附加到 vCenter Server Appliance CD 或 DVD 驱动器。
  2. root 用户身份登录到设备 shell 并运行以下命令:
    • 转储 ISO:

      software-packages stage --iso

    • 查看已转储的内容:

      software-packages list --staged

    • 安装已转储的 RPM:

      software-packages install --staged

有关修补 vCenter Server Appliance 的详细信息,请参见修补 vCenter Server Appliance

有关转储修补程序的详细信息,请参见将修补程序转储到 vCenter Server Appliance

有关安装修补程序的详细信息,请参见安装 vCenter Server Appliance 修补程序

有关此修补程序中解决的问题,请参见已解决的问题

有关 Photon OS 更新,请参见 VMware vCenter Server Appliance Photon OS 安全修补程序。 

有关使用设备管理界面进行修补的详细信息,请参见使用设备管理界面修补 vCenter Server Appliance

此版本的升级说明

重要信息:不支持从 vCenter Server 6.5 Update 3k 升级和迁移到 vCenter Server 6.7 Update 3i 和 vCenter Server 7.0.0c。有关 vCenter Server 支持的升级和迁移途径的详细信息,请参阅 VMware 知识库文章 67077

产品支持注意事项

由于可能存在的安全漏洞,不再支持从 file:// scheme URL 导入到内容库。

已解决的问题

已解决的问题分为以下几组。

vCenter Server、vSphere Web Client 和 vSphere Client 问题
  • 如果使用 Internet Explorer,则升级到 vCenter Server 6.5 Update 3f 后,vSphere Web Client 可能会变得无响应

    升级到 vCenter Server 6.5 Update 3f 后,如果使用 Internet Explorer,则在输入凭据后,vSphere Web Client 可能会变得无响应。对于 vSphere Web Client 或 vSphere Client,使用 Internet Explorer 之外的浏览器时不会出现该问题。

    本版本已解决该问题。

其他问题
  • 由于定期清理 /tmp 文件夹,Applmgmt API 调用可能会失败并显示授权错误

    vCenter Server Appliance 中的 /tmp 文件夹会定期进行清理。如果此清理与使用 vCenter Single Sign-On 用户的 applmgmt API 调用同时进行,则请求可能会失败并显示授权错误。您可能会看到一条类似于以下内容的错误消息:ERROR:vmware.appliance.extensions.authorization.authorization_sso:FindAllParentGroups Failed {[Errno 2] No such file or directory}。

    本版本已解决该问题。根据您的部署,您可能需要重新启动 applmgmt 服务以启用该修复。 

  • 默认情况下,Rsyslog 使用 TLS1.2

    在 vCenter Server 6.5 Update 3k 中,TLS 密码的可信来源是 rsyslog.conf 文件,而不是 gnutls 文件,且默认设置为 TLS1.2。您可以使用 TLSReconfigurator 工具重新配置 TLS。

    本版本已解决该问题。

升级问题
  • 在 Linux 虚拟机中双击时,无法打开 vCenter Server Appliance 安装程序应用程序

    Linux 文件管理器无法识别 vCenter Server Appliance 安装应用程序中某些已升级组件使用的 PIE 格式。因此,在 Linux 虚拟机中双击无法打开 vCenter Server Appliance 安装应用程序。

    本版本已解决该问题。为避免使用 Linux 终端打开 vCenter Server Appliance 安装应用程序,vCenter Server 6.5 Update 3k 引入了与原始安装程序一样双击即可打开的 installer-linux.desktop 文件。

安全问题
  • 更新 JRE

    Oracle (Sun) JRE 已更新到版本 1.8.0_251。

  • libxml2 库更新

    libxml2 库已更新到版本 2.9.10 以解决标识符为 CVE-2019-19956、CVE-2019-20388 和 CVE-2020-7595 的安全问题。

  • Python 库更新

    Python 第三方库已更新到版本 3.5.9/2.7.18。

  • 更新 Simple Logging Facade for Java (SLF4J)

    SLF4J 软件包已更新到版本 1.7.30。

  • 更新 Jackson 软件包

    Jackson 软件包已更新到版本 2.10.1。

  • 更新 Apache Tomcat 服务器

    Apache Tomcat 服务器已更新到版本 8.5.55。

  • jQuery 更新

    jQuery 版本已更新为 jquery-3.0.0 以解决标识符为 CVE-2012-6708、CVE-2015-9251 和 CVE-2016-7103 的安全问题。

  • AngularJS 更新

    AngularJS 已更新到版本 angular-1.5.0 以解决已知的安全问题。

  • Fasterxml Jackson 软件包更新

    Jackson 软件包已更新到版本 2.10.3。

  • Eclipse Jetty 更新

    Eclipse Jetty 已更新到版本 9.4.28.v20200408。

  • 更新 OpenSSL

    OpenSSL 软件包已更新到版本 1.0.2v。

  • 更新 VMware Postgres

    VMware Postgres 已更新到版本 9.4.26。

  • SQLite 数据库更新

    SQLite 数据库已更新到版本 3.32.2。

  • Spring Framework 更新

    Spring 软件包已更新到版本 4.3.27。

  • cURL 更新

    cURL 已更新到版本 7.70。

网络连接问题
  • 由于 vSphere DRS 中存在争用情况,vpxd 服务失败且 vCenter Server 系统变得不可访问

    vSphere DRS 中两个网络功能之间极少出现的争用情况会导致其中一项功能访问已释放的内存地址。这会导致 vpxd 服务失败,并最终导致 vCenter Server 系统无响应。

    本版本已解决该问题。如果不修复,您必须使用命令 vmon-cli -r vpxd 手动重新启动 vpxd 服务。

  • 重新启动或升级 vpxd 服务后,在虚拟机的“摘要”选项卡中看不到 IP 地址

    重新启动或升级 vpxd 服务后,在 vSphere Web Client 和 vSphere Client 的摘要选项卡中看不到虚拟机的 IP 地址。

    本版本已解决该问题。

虚拟机管理问题
  • 当数据存储挂载到多个数据中心时,vCenter Server 不报告兼容数据存储

    如果 ESXi 主机分布在使用同一 VMware vSphere Virtual Volumes 数据存储的不同数据中心,则在运行 Get-SpbmCompatibleStorage PowerCLI 命令或在 vSphere Client 中使用存储策略编辑器时,看不到兼容的数据存储。

    本版本已解决该问题。

  • 您无法通过使用 localaccounts 命令创建的自定义用户帐户登录到 vCenter Server Appliance Manager 界面

    如果您以 root 身份登录到设备 shell,并使用 localaccounts.user.add 命令创建新用户,则不会创建用户。使用 localaccounts.user.get 命令检查新帐户时,您会看到类似以下内容的错误:方法错误: 本地帐户名称无效 (Error in method: Invalid local account name)。因此,您无法使用新帐户登录到 vCenter Server Appliance Manager 界面。

    本版本已解决该问题。

  • 在 vSphere Web Client 中,无法为多个虚拟机生成快照

    在 vSphere Web Client 中,如果您从主机和集群视图下的集群或数据中心选择多个虚拟机,并按照步骤生成虚拟机的快照,则该操作不会完成,并且您不会看到任何错误。

    本版本已解决该问题。

服务器配置问题
  • 如果受信任的域脱机,某些用户组的 Active Directory 身份验证可能会失败

    如果任何受信任的域脱机,Likewise 将为脱机域中任意组中的用户返回“无”或部分组成员身份。因此,某些用户组的 Active Directory 身份验证会失败。

    本版本已解决该问题。此修复可确保 Likewise 列出所有其他联机域中的所有组。

备份问题
  • 由于备份操作过程中 vpxa 服务失败,ESXi 主机与 vCenter Server 系统断开连接

    备份虚拟机的某些磁盘时,由于未处理的错误情况,ESXi 上的管理代理 vpxa 可能会因核心转储而失败。因此,ESXi 主机将与 vCenter Server 系统断开连接,正在进行的任何备份都将失败。

    本版本已解决该问题。

vSphere HA 和 Fault Tolerance 问题
  • 处理故障域管理器 (FDM) 进程的端口 8182 上可能缺少第三方证书链

    在某些情况下,FDM 进程可能不会从第三方 CA 获取自定义根证书。因此,ESXi 主机的 FDM 端口 8182 可能缺少证书链。

    本版本已解决该问题。

已知问题

已知问题分为如下类别。

vCenter Server、vSphere Web Client 和 vSphere Client 问题
  • 您无法访问名称中包含非 ASCII 字符的虚拟机

    在 vSphere Web Client 中,当您尝试访问名称中包含非 ASCII 字符的虚拟机时,您会看到以下错误:控制台已断开连接。请关闭此窗口并重新启动控制台,以重新进行连接 (The console has been disconnected. Close this window and re-launch the console to reconnect)。

    此外,虚拟机名称可能会显示意外的字符。

    解决办法:使用 VMware Remote Console 或 vSphere Client 打开此类虚拟机。 

升级问题
  • 如果无法验证自定义存储库的 URL,则对 vCenter Server Appliance 执行基于 URL 的修补将失败

    从 vCenter Server 6.5 Update 3k 开始,如果无法验证自定义存储库 URL,则对 vCenter Server Appliance 执行基于 URL 的修补将失败。在 /var/log/vmware/applmgmt/software-packages.log 文件中,您会看到一条类似以下内容的消息:ERROR:vmware.vherd.base.software_update:Download failed, please check the URL and the network connection

    解决办法:您必须将受信任的根证书添加到证书存储中,如将受信任的根证书添加到证书存储中所述。
    有关详细信息,请参见 VMware 知识库文章 79552

早期版本的已知问题

查看以前的已知问题列表,请单击此处

check-circle-line exclamation-circle-line close-line
Scroll to top icon