设置安全信用凭证

在 HP SIM 中设置 WBEM 信用凭证

非受管节点的所有虚拟机均没有信用凭证，因此，VM Manager 无法与这些虚拟机进行通信。这些虚拟机会正常显示，但是，可以从受管节点收集的部分信息对于非受管节点却无法显示。

可以在 HP SIM 中选择选项协议设置全局协议设置... 来为多个系统的某个全局配置设置信用凭证；或者选择选项协议设置系统协议设置... 来为单一受管节点设置信用凭证。VM Manager 要求在这些选项页上设置正确的 WBEM 信用凭证（有效的用户名和口令）。如果未安装 WBEM，则 Virtualization Manager 和 HP Capacity Advisor 功能将不可用；只有 HP Global Workload Manager (gWLM) 能正常运行。

可以在安装 HP SIM 后并首次启动 HP SIM 时使用 HP SIM“首次配置向导”设置信用凭证。有关设置信用凭证的信息，请参阅《适用于 HP-UX 的 VSE 管理软件 4.0 安装与更新指南》。

在 HP SMH 中设置 WBEM 信用凭证

在 HP SMH 中，必须为虚拟机设置 WBEM 信用凭证。这样，VM Manager 就可以收集虚拟机上的利用率数据和操作系统信息。存储的信用凭证专用于登录到 HP SMH 的用户。使用不同用户名登录的两个用户不能共享信用凭证。

登录到 SMH 时，如果尚未设置 WBEM 信用凭证并将其保存在文件系统中，则将显示 Set WBEM Credentials for Virtual Machines 页。创建新虚拟机时，必须通过从 VM Manager 菜单栏中选择 Modify WBEM Credentials... 添加该虚拟机的信用凭证。图 2-1 显示了 Set WBEM Credentials for Virtual Machines 页面的一个示例。

图 2-1 HP SMH：设置 WBEM 信用凭证页面

在该页上，可以为所有虚拟机设置一个用户名和口令组合，也可以为一个或多个虚拟机分别设置用户名和口令组合。如果为某些单独系统而不是所有单独系统设置信用凭证，则 VM Manager 不收集被排除的系统的利用率数据和操作系统信息。

也可以在文件系统中使用隐藏格式保存用户名和口令条目。这样，在每次通过 HP SMH 进入 VM Manager 时，便可使用相同的设置。要保存这些条目，请选中 Save user name and password settings in the file system 复选框，然后单击 OK。

如果不希望提供当前会话的该安全信息，请单击 Cancel。VM Manager 将继续运行，但不收集该数据。如果不希望在以后使用 VM Manager 时提供这些附加数据，也不希望在每次进入 VM Manager 时出现该提示，请确保该页上的所有条目均为空白，并选中用于将信用凭证保存到文件的复选框，然后单击 OK。这样会存储空的信用凭证，并且可防止在以后进入 VM Manager 时显示 WBEM 信用凭证页。

如果需要通过证书验证来提供更强的安全性，可选中 Require trusted certificates 复选框来启用证书验证功能。如果选中该框，则必须将虚拟机的有效证书存储在 VM Host 上的密钥存储区中，以指示信任与这些虚拟机的连接；否则，VM Manager 将不显示某些信息。例如，利用率度量工具会被标记为“No Comm”。有关受信任的证书以及如何将其存储在 VM Host 上的密钥存储区中的详细信息，请参阅“受信任的证书”。

在不需要将用户信用凭证或配置数据透露给本地网络的情况下，就可以使用在 HP SMH 下运行的 VM Manager 的基本功能。在这种情况下，将显示 VM Manager 可以显示的潜在信息的子集。要显示所有数据，必须执行下列步骤。

	注释：如果显示有关虚拟机配置的所有信息，将需要透露所连接的用户的信用凭证。

下列类型的信息要求使用要收集其信息的每个虚拟机的信用凭证：

要更改虚拟机的 WBEM 信用凭证设置，请通过选择 ModifyWBEM Credentials... 返回到 Set WBEM Credentials for Virtual Machines 页。在设置信用凭证之前不需要选择虚拟机。

	重要信息：输入数据后，请单击 OK 保存数据。否则，会话结束时数据将会被清除。