第 22 章 工具

当 engine-setup 命令在干净环境中运行时，命令会生成多个证书和密钥，该证书和密钥使用设置过程中提供的 Manager 的完全限定域名。如果稍后需要修改 Manager 的全限定域名（例如，由于将 Manager 托管管理器的计算机迁移到其他域），则必须更新完全限定域名的记录，以反映新的名称。ovirt-engine-rename 命令自动执行此任务。

ovirt-engine-rename 命令会在以下位置更新 Manager 的完全限定域名记录：

ovirt-engine-rename 命令的基本语法为：

# /usr/share/ovirt-engine/setup/bin/ovirt-engine-rename

该命令还接受以下选项：

您可以使用 ovirt-engine-rename 命令更新 Manager 的完全限定域名(FQDN)的记录。

工具可检查 Manager 是否提供本地 ISO 还是数据存储域。如果存在，工具会提示用户弹出、关闭或置于维护模式，然后再继续操作。这样可确保虚拟机不会与其虚拟磁盘的连接，并防止 ISO 存储域在重命名过程中丢失连接。

使用 oVirt Engine Rename 工具

ovirt-engine-rename 命令会更新 Manager 的 FQDN 记录。

对于自托管引擎，请完成以下步骤：

现在，所有新的和现有的自托管引擎节点都使用新的 FQDN。

更新 SSL 证书

在 ovirt-engine-rename 命令后面运行以下命令以更新 SSL 证书：

1. # names="websocket-proxy imageio-proxy"

2. # subject="$(\
    openssl x509 \
    -in /etc/pki/ovirt-engine/certs/apache.cer \
    -noout \
    -subject | \
        sed \
            's;subject= \(.*\);\1;'
  )"

3. # . /usr/share/ovirt-engine/bin/engine-prolog.sh

4. # for name in $names; do
    /usr/share/ovirt-engine/bin/pki-enroll-pkcs12.sh \
        --name="${name}" \
        --password=mypass \
        --subject="${subject}" \
        --keep-key \
        --san=DNS:"${ENGINE_FQDN}"
  done