ESX/ESXi ホストで SFCB サービス (CIM サーバー) を無効または有効にする方法
Article ID: 322022
Updated On:
Products
VMware vSphere ESXi
Issue/Introduction
この記事では、ESX/ESXi ホストで SFCB サービスを有効または無効にするコマンドについて説明します。
VMSA-2021-0014 には、SFCB の認証の脆弱性が文書化されています。
この回避策を続行する前に、 ここ をクリックしてこのアドバイザリの詳細を確認してください。
SFCB サービスにより、vpxa ウォッチドッグ サービスが利用可能なメモリをすべて使用して管理サービスを再起動し、サービス コンソール内のスペースをスワップする事象が発生している場合は、SFCB サービスを無効にすることができます。
SFCB はデフォルトでは無効になっています。 サービスは、サードパーティの CIM VIB をインストールするとき (たとえば、esxcli software vib install -n VIBname コマンドを実行するとき) に開始されます。
Note: CIM (Common Information Model) エージェントは、ハードウェアの正常性情報を提供するプロセスです。 このサービスを無効にすると、ハードウェアの健全性ステータスで報告される一部のセンサーが無効になります。
Symptoms:
免責事項：これは英文の記事「How to disable or enable the CIM agent on the ESX/ESXi host (1025757)」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。
VMSA-2021-0014 には、SFCB の認証の脆弱性が文書化されています。
この回避策を続行する前に、 ここ をクリックしてこのアドバイザリの詳細を確認してください。
SFCB サービスにより、vpxa ウォッチドッグ サービスが利用可能なメモリをすべて使用して管理サービスを再起動し、サービス コンソール内のスペースをスワップする事象が発生している場合は、SFCB サービスを無効にすることができます。
SFCB はデフォルトでは無効になっています。 サービスは、サードパーティの CIM VIB をインストールするとき (たとえば、esxcli software vib install -n VIBname コマンドを実行するとき) に開始されます。
Note: CIM (Common Information Model) エージェントは、ハードウェアの正常性情報を提供するプロセスです。 このサービスを無効にすると、ハードウェアの健全性ステータスで報告される一部のセンサーが無効になります。
Symptoms:
免責事項：これは英文の記事「How to disable or enable the CIM agent on the ESX/ESXi host (1025757)」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。
Environment
VMware vSphere ESXi 6.7
VMware vSphere ESXi 7.0.x
VMware vSphere ESXi 6.5
VMware vSphere ESXi 7.0.x
VMware vSphere ESXi 6.5
Resolution
サービスを無効にするために使用できる PowerCLI オプションの詳細が文書化されています。こちら
サービスを無効または有効にするために ESXi ホストを再起動する必要はありません。
vSphere Client を使用して ESXi 6.x および ESXi 7.x ホストで CIM エージェントを有効または無効にする方法
1. vSphere Client にログインします。
2. ESXi Host を選択します。
3. 構成 -- サービス をクリックします。
4. 以下のスクリーンショットのように、"Cim Server "をクリックしてください。
5. 「停止」をクリックし、表示されるウィンドウで「OK」をクリックします。以下のスクリーンショットを参照してください。
6. [起動ポリシーを編集] ボタンをクリックして、[起動ポリシー] を [手動で起動および停止] に変更します。
7. CIM サーバー サービスの最終的な設定は「停止」と「手動で起動および停止」である必要があります。
8. 上記の手順を逆に行ってサービスを再度有効にします。[起動] をクリックして設定を [実行中] に変更し、起動ポリシーを [ホストと連動して起動および停止] に変更します。
コマンドラインを使用して ESXi 6.x および ESXi 7.0.x ホスト以前のバージョンで CIM エージェントを無効にする方法
サービスを無効または有効にするために ESXi ホストを再起動する必要はありません。
vSphere Client を使用して ESXi 6.x および ESXi 7.x ホストで CIM エージェントを有効または無効にする方法
1. vSphere Client にログインします。
2. ESXi Host を選択します。
3. 構成 -- サービス をクリックします。
4. 以下のスクリーンショットのように、"Cim Server "をクリックしてください。
5. 「停止」をクリックし、表示されるウィンドウで「OK」をクリックします。以下のスクリーンショットを参照してください。
6. [起動ポリシーを編集] ボタンをクリックして、[起動ポリシー] を [手動で起動および停止] に変更します。
7. CIM サーバー サービスの最終的な設定は「停止」と「手動で起動および停止」である必要があります。
8. 上記の手順を逆に行ってサービスを再度有効にします。[起動] をクリックして設定を [実行中] に変更し、起動ポリシーを [ホストと連動して起動および停止] に変更します。
コマンドラインを使用して ESXi 6.x および ESXi 7.0.x ホスト以前のバージョンで CIM エージェントを無効にする方法
- Tech Support モードで root として ESXi ホストにログインします。 詳細については、「Tech Support Mode for Emergency Support (1003677)」を参照してください。
- 次のコマンドを実行します。
# chkconfig sfcbd-watchdog off
# /etc/init.d/sfcbd-watchdog stop
以下を実行して設定が反映されていることを確認します
# chkconfig sfcbd-watchdog
# /etc/init.d/sfcbd-watchdog status
最終出力は次のようになります。
Note: chkconfig を変更すると sfcbd サービスが無効になり、再起動後も持続します。
ESXi ホスト上で CIM エージェントを再度有効にするには、次のコマンドを実行します。
# chkconfig sfcbd-watchdog on
# /etc/init.d/sfcbd-watchdog start
Note: ESXi 上のエージェントのステータスを確認するには、次のコマンドを実行します。
# /etc/init.d/sfcbd-watchdog status
Note: サードパーティの CIM VIB をインストールすると、CIM サービスが自動的に開始されます。
Additional Information
Feedback
Yes
No
Powered by
