使用脚本管理 Platform Services Controller 服务

Platform Services Controller 包括用于生成 CSR、管理证书和管理服务的脚本。

例如，在具有嵌入式 Platform Services Controller 部署和具有外部 Platform Services Controller 部署的情况下，均可使用 certool 实用程序生成 CSR 和替换证书。请参见使用 vSphere 证书管理器实用程序管理证书。

使用 CLI 执行 Web 界面不支持的管理任务，或者为环境创建自定义脚本。

表 1. 用于管理证书和关联服务的 CLI

CLI	描述	链接
certool	生成并管理证书和密钥。属于 VMCA。	certool 初始化命令参考
vecs-cli	管理 VMware 证书存储实例的内容。属于 VMAFD。	vecs-cli 命令参考
dir-cli	在 VMware Directory Service 中创建并更新证书。属于 VMAFD。	dir-cli 命令参考
sso-config	用于配置智能卡身份验证的实用程序。	了解 vCenter Server双因素身份验证
service-control	用于启动、停止和列出服务的命令。	在运行其他 CLI 命令之前，运行此命令以停止服务。

过程

1. 登录 Platform Services Controller shell。
   大多数情况下，您必须是 root 或管理员用户。有关详细信息，请参见 运行 CLI 所需的特权。
2. 在以下默认位置之一访问 CLI。
   所需特权取决于要执行的任务。在某些情况下，为了保护敏感信息，系统会提示您输入密码两次。

   Windows

   C:\Program Files\VMware\vCenter Server\vmafdd\vecs-cli.exe

   C:\Program Files\VMware\vCenter Server\vmafdd\dir-cli.exe

   C:\Program Files\VMware\vCenter Server\vmcad\certool.exe

   C:\Program Files\VMware\VCenter server\VMware Identity Services\sso-config

   VCENTER_INSTALL_PATH\bin\service-control

   Linux

   /usr/lib/vmware-vmafd/bin/vecs-cli

   /usr/lib/vmware-vmafd/bin/dir-cli

   /usr/lib/vmware-vmca/bin/certool

   /opt/vmware/bin

   在 Linux 上， service-control 命令不要求您指定路径。