1.檢查憑證狀態
如果有快到期的就先通通更新一遍

2.檢查STS憑證
由於Vcenter6.5在web上查詢不到STS資訊，因此需要參考下列官方網頁做法，透過SSH登入，將官方下載的「shell script」檔案放入Vcenter執行。

(a)、登入Vcenter的主控台
https://192.168.168.50:5480
※192.168.168.50為本範例的Vcenter IP，請將該資訊替換成是當的IP

(b)、啟動SSH

點選編輯

勾選SSH登入

(c)、下載檢查STS的官方shell script
官方參考網址：
https://kb.vmware.com/s/article/79248

將網頁上的連結檔案「checksts.py」下載下來並傳送到Vmware Vcenter主機上。

(d)、檢查STS憑證有效日期
1.透過SSH登入Vmware Vcenter
2.執行「python checksts.py.」進行STS憑證檢查

python checksts.py

※從上圖資訊可以獲得STS憑證還有多久會過期

3.STS憑證更新
官網更新步驟參考：
https://kb.vmware.com/s/article/76719

將網頁上的連結檔案「fixsts.sh」下載並傳送到Vmware Vcenter主機上且賦予可執行的權限「chmod 755 fixsts.sh」。

(a)、透過SSH登入Vmware Vcenter

(b)、更新STS憑證

chmod 755 fixsts.sh

/fixsts.sh

※執行過程會需要輸入登入Vcenter Web UI的密碼

(c)、重新啟動服務套用新的憑證

service-control --stop --all && service-control --start --all

(d)、重新檢查STS憑證是否已順利更新

01、登入VMware VCenter Server網頁管理畫面
https://[VCemter Srever的IP]:5480

02、確認目前運行的版本
點選「摘要」→查看「版本」，本範例目前為7.0.3.00700版本

03、至VMware官網下載更新檔案
官方更新下載頁面(需要申請VMware帳號且登入後才可以免費下載)：
https://my.vmware.com/group/vmware/patch

登入該頁面後選擇「VC」→選擇對應的版本「7.0.3(本範例為7.0.3版本，請依據使用情境的版本挑選)」→點選「SEARCH」進行更新檔搜尋

選擇需要下載的更新檔版本，並點選後方的「DOWNLOAD NOW」進行檔案下載。

04、將VMware VCenter的更新檔案上傳至ESXi主機的存儲空間

05、將更新檔案掛載給VMware VCenter Server
在ESXi Host Server上，找到VMware VCenter Server GuestOS，點選「動作」→點選「編輯設定」

在CD/DVD透過瀏覽去選擇剛剛上傳的更新檔，並且勾選「連線」、「開啟電源時連線」→最後確認無誤後點選「儲存」

06、進行更新比對
在VMware VCenter Server網頁管理畫面，點選「更新」→「檢查更新」下拉式選單裡點選「檢查CD-ROM」

如有可更新的安裝，就會出現版本資訊，接著點選「暫存及安裝」即可進行更新作業

勾選「接受授權」→「下一頁」

依據各自的情境選擇是否要加入(CEIP)→點選「下一頁」

勾選「我已備份VCenter Server及其相關聯的資料庫」後才可以點選「完成」進行更新作業

下圖為VCenter Server更新的過程畫面，依據VCenter Server使用的時間長短及設定值的複雜度不同，更新所需要的時間也會有所不同。

經過長時間的等待，進度條終於到100%順利完成更新了。

完成更新後，在更新比對的畫面可以發現版本已有所變化

07、確認VCenter Server服務狀態
在VMware VCenter Server網頁管理畫面，點選「摘要」→確認一下「健全狀況狀態」是否為全部良好。
※如有異常，請重開 VCenter Server系統後再次確認

08、卸載VCenter Server的光碟更新檔
養成良好的習慣，光碟image檔案不使用時，請卸載掉。
在ESXi Host Server上，找到VMware VCenter Server GuestOS，點選「動作」→點選「編輯設定」

取消「連線」、「開啟電源時連線」的勾選→選擇「主機裝置」，確認無誤後點選「儲存」完成設定。

VMware官方Patch下載：
https://customerconnect.vmware.com/patch

VMware官方說明：
https://docs.vmware.com/en/VMware-vSphere/7.0/rn/vsphere-vcenter-server-70u3g-release-notes.html

VMware vCenter Appliance 離線文字模式更新(offline command line update)：
https://ailog.tw/lifelog/2020/04/09/vcpatch/

VMware官方Patch下載：
https://customerconnect.vmware.com/patch

VMware官方說明：
https://kb.vmware.com/s/article/86292

VMware vCenter Appliance 離線文字模式更新(offline command line update)：
https://ailog.tw/lifelog/2020/04/09/vcpatch/

vCenter Server 7.0

vCenter Server Appliance 6.7

01、從 VMware 官網網站下載 patch
https://my.vmware.com/group/vmware/patch#search

02、選擇要下載的版本，接著按下「ADD FILTER」

03、選擇好要更新的版本後，點選後方的「DOWNLOAD」進行下載

04、將下載好的iso檔案上傳到VMware ESX/ESXi Host的空間

五、將正在運行的VCenter Server掛載剛剛上傳的iso檔案

06、透過SSH登入VCenter Server

07、切換shell (如果登入時命令提示字元已在Command> 則跳過這一步驟 )
輸入下列指令，此時命令模式會從#變成Command>
appliancesh

08、進行iso檔案掛載
輸入下列指令
software-packages stage –iso –acceptEulas

09、檢查更新內容
輸入下列指令
software-packages list –staged

10、進行Patch安裝
輸入下列指令
software-packages install –staged

11、重新啟動VCenter Server
輸入下列指令
shutdown reboot -r “patch reboot”

12、檢查VCenter Server版本是否有更新
透過瀏覽器登入VCenter Server設定畫面
https://[VCenter Server ip address]:5480
範例：
https://192.168.168.1:5480