De vRealize Orchestrator API biedt een scriptklasse, Command, die opdrachten op het besturingssysteem van de vRealize Orchestrator-serverhost uitvoert. Om onbevoegde toegang tot de serverhost te blokkeren, hebben vRealize Orchestrator-toepassingen standaard geen toestemming om de Command-klasse uit te voeren. Als vRealize Orchestrator-toepassingen rechten nodig hebben om opdrachten uit te voeren op het host-besturingssysteem, kunt u de Command-scriptklasse activeren.

U verleent rechten om de Command-klasse te gebruiken door een vRealize Orchestrator-configuratiesysteemeigenschap in te stellen.

Procedure

  1. Meld u aan bij Control Center als root.
  2. Klik op Systeemeigenschappen.
  3. Klik op Nieuw.
  4. Voer com.vmware.js.allow-local-process in het tekstvak Sleutel in.
  5. Voer True in het tekstvak Waarde in.
  6. Voer in het tekstvak Beschrijving een beschrijving in voor de systeemeigenschap.
  7. Klik op Toevoegen.
  8. Klik op Wijzigingen opslaan in het pop-upmenu.
    Een melding geeft aan dat de wijzigingen zijn opgeslagen.
  9. Wacht totdat de vRealize Orchestrator-server opnieuw wordt opgestart.

resultaten

U hebt rechten voor vRealize Orchestrator-toepassingen verleend om lokale opdrachten uit te voeren op het besturingssysteem van de vRealize Orchestrator-serverhost.

Opmerking: Door de com.vmware.js.allow-local-process-systeemeigenschap in te stellen op true, staat u toe dat de Command-scriptklasse overal in het bestandssysteem schrijft. Deze eigenschap overschrijft alle toegangsrechten van het bestandssysteem die u in het bestand js-io-rights.conf alleen instelt voor de Command-scriptklasse. De toegangsrechten van het bestandssysteem die u instelt in het bestand js-io-rights.conf blijven van toepassing op alle scriptklassen behalve Command.