使用指令碼管理 Platform Services Controller 服務

Platform Services Controller 包括用於產生 CSR、管理憑證及管理服務的指令碼。

例如，對於含內嵌式 Platform Services Controller 及含外部 Platform Services Controller 的兩種情況，您皆可使用 certool 公用程式來產生 CSR 並取代憑證。請參閱透過 vSphere Certificate Manager 公用程式管理憑證。

使用 CLI 管理 Web 介面不支援的工作，或建立適用於您環境的自訂指令碼。

表 1. 用於管理憑證和相關聯服務的 CLI

CLI	說明	連結
certool	產生與管理憑證及金鑰。屬於 VMCA 的一部分。	certool 初始化命令參考
vecs-cli	管理 VMware 憑證存放區執行個體的內容。屬於 VMAFD 的一部分。	vecs-cli 命令參考
dir-cli	建立與更新 VMware Directory Service 中的憑證。屬於 VMAFD 的一部分。	dir-cli 命令參考
sso-config	用於設定智慧卡驗證的公用程式。	vCenter Server 雙因素驗證
service-control	用於啟動、停止及列出服務的命令。	在執行其他 CLI 命令之前，請執行此命令來停止服務。

程序

1. 登入 Platform Services Controller shell。
   在大多數情況下，您必須是根使用者或管理員使用者。如需詳細資料，請參閱 執行 CLI 所需的權限。
2. 在以下其中一個預設位置存取 CLI。
   所需的權限將視要執行的工作而定。在某些情況下，系統會提示您輸入兩次密碼，以保護敏感資訊。

   Windows

   C:\Program Files\VMware\vCenter Server\vmafdd\vecs-cli.exe

   C:\Program Files\VMware\vCenter Server\vmafdd\dir-cli.exe

   C:\Program Files\VMware\vCenter Server\vmcad\certool.exe

   C:\Program Files\VMware\VCenter server\VMware Identity Services\sso-config

   VCENTER_INSTALL_PATH\bin\service-control

   Linux

   /usr/lib/vmware-vmafd/bin/vecs-cli

   /usr/lib/vmware-vmafd/bin/dir-cli

   /usr/lib/vmware-vmca/bin/certool

   /opt/vmware/bin

   在 Linux 上， service-control 命令不需要您指定路徑。