vCenter纳管ESXI主机出错

        vCenter纳管主机的大致步骤为：

        1  vc 和 esxi 交换证书， 确立信任。
        2  esxi 把自己的资源信息同步到VC，VC 建立清单。
        3 VC在esxi 建立几个操作用户。
        4 然后下发agent，vib等。       

        在很多情况下，将ESXI主机加入vCenter集群时会出现一些问题，导致不能如愿。下面将总结一些常见的报错和排查解决问题方法。

1、通信失败：与远程主机通信时出错

        验证主机与vCenter网络互通性，并检查端口放通情况，具体可查看官方KB：VMware Knowledge Base。

        特别注意：由于交换机组网方式的不通，网络连通性检查时会遗漏，要尽量相互ping，并长ping、多次ping等来验证。本人就遇到过交换机组M-LAG组网下无法添加主机问题，后来修改了交换机组网才能正常添加。

2、证书问题：unable to push CA certificates and CRLs to host

1、以root用户ssh 登录到esxi 主机，备份原有证书：

# cd /etc/vmware/ssl
# mkdir backup
# mv rui.* backup

2、更新证书

# /sbin/generate-certificates

3、重启主机

#reboot

4、重新添加主机

3、用户vpxuser的密码被拒绝

原因：

        当主机上vpxuser的缓存密码不正确或您的帐户在vCenter Server中过期时，会出现此问题。

解决：

1、以root用户ssh登录主机，停掉vpxa服务：

/etc/init.d/vpxa stop

2、删除vpxuser用户

esxcli system account remove -i vpxuser

3、重新添加主机