<div dir="ltr">So yeah - we were actually getting ready to log in a change board request to do the reboots to get vmtools installed and then selinux back to enforce, which would have happened while I was away on vacation out of cell phone range :) Soooooo glad I glanced through my emails today and saw Scott and Baha's messages!!! We're going to get a case started anyway as he has already done the whole operation on PLM.<br><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Feb 25, 2016 at 7:09 AM, Baha Akman (makman) <span dir="ltr"><<a href="mailto:makman@cisco.com" target="_blank">makman@cisco.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">



<div style="word-wrap:break-word">
I’m sorry to report, the problem with latest VMTools update failure is not like CSCul78735 as many of you may have experienced when you upgraded to CUCM 10.0 and was familiar with the workaround.
<div><br>
</div>
<div>Latest ESXi 5.5 Builds as well as 6.0 Builds bundles a new version of VMtools version 10.0.0.50046 (build-3000743) aka (<span style="white-space:pre-wrap">10240)</span></div>
<div><span style="white-space:pre-wrap"><br>
</span></div>
<div><span style="white-space:pre-wrap">See </span><a href="https://packages.vmware.com/tools/versions" target="_blank">https://packages.vmware.com/tools/versions</a> for tools version mapping.</div>
<div><br>
</div>
<div>This new VMTools has a new functionality built-in called vmware-caf See release notes of it here; <a href="http://pubs.vmware.com/Release_Notes/en/vmwaretools/1000/vmware-tools-1000-release-notes.html" target="_blank">http://pubs.vmware.com/Release_Notes/en/vmwaretools/1000/vmware-tools-1000-release-notes.html</a></div>
<div><br>
</div>
<div>CUCM 9.1 releases are immune to this new functionality their selinux policies don't interfere with it. However CUCM 10.X and 11.X builds explicitly block vmtools-caf from functioning properly.</div>
<div><br>
</div>
<div>If you managed to follow the workaround documented in CSCul78735 where you put selinux to permissive, update vmtools to this new 10.0 release, then put it back to enforcing, you will run out of Root Disk Space and Virtual Memory.</div>
<div><br>
</div>
<div>The new defect tracking this issue is CSCux27503 - "Vmware Tools update on ESXi 6.0 is failing” please inform TAC about this as the word is still getting around. Not sure if this is going to be the ultimate defect to fix it but track this one
 for now.</div>
<div><br>
</div>
<div>For those of you who have not yet experienced this serious issue, My suggestion would be to hold off on updating your VMTools after you have patched your ESXi 5.5 or 6.0 builds to the latest builds. If you have already put selinux to permissive
 mode as a workaround to get vmtools updated DO NOT put it back to enforcing mode. Contact TAC. If you have already put it back to enforcing mode after upgrading vmtools to 10.0 then contact TAC immediately as you will certainly run out of Memory and Disk Space
 soon.</div>
<div><br>
</div>
<div>Hate to report this here, but this one is a doozy.</div>
<div>
<div><br>
</div>
<div><br>
<div>--<br>
Baha<br>
<br>
</div><div><div class="h5">
<br>
<div>
<blockquote type="cite">
<div>On Feb 25, 2016, at 6:46 AM, Ed Leatherman <<a href="mailto:ealeatherman@gmail.com" target="_blank">ealeatherman@gmail.com</a>> wrote:</div>
<br>
<div>
<div dir="ltr">We just patched vsphere this past weekend and ran into the selinux bug with vmtools, and have also noted some weird stuff with memory and disk space but on Unity Connection. I'll check in with the guy that was handling it and see if
 there was any other strangeness, this doesn't give me warm and fuzzies.</div>
<div class="gmail_extra"><br>
<div class="gmail_quote">On Wed, Feb 24, 2016 at 9:13 PM, Hughes, Scott GRE-MG <span dir="ltr">
<<a href="mailto:SHughes@grenergy.com" target="_blank">SHughes@grenergy.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Has anyone dealt with bugID<br>
CSCul78735 lately?<br>
We just installed our latest round of VMware 5.5 patches. Along with it came new VMtools. Usual (automatic) upgrade method did not work. The VMware tools status went from 'out of date' to 'not installed'<br>
<br>
We were able to get the tools installed on our two subscribers by switching SELinux to permissive mode as the bug describes. We switched them back to enforcing. Then, we found that the active partition filled over the next 2 days before the subscriber died
 a horrible death and had to be rebuilt.<br>
<br>
I believe that /var and /etc/selinux had most of the runaway logs. TAC couldn't even create a root support account because the partition was full.<br>
<br>
Just a caution to those who patch VMware regularly. Make sure you have alerting on filesystem capacity. Ours were 2500 user nodes so there's only ~3 GB free on the active partition normally.<br>
<br>
I would be very interested if anyone has further info on this bug.<br>
<br>
<br>
<br>
<br>
NOTICE TO RECIPIENT: The information contained in this message from<br>
Great River Energy and any attachments are confidential and intended<br>
only for the named recipient(s). If you have received this message in<br>
error, you are prohibited from copying, distributing or using the<br>
information. Please contact the sender immediately by return email and<br>
delete the original message.<br>
<br>
<br>
<br>
_______________________________________________<br>
cisco-voip mailing list<br>
<a href="mailto:cisco-voip@puck.nether.net" target="_blank">cisco-voip@puck.nether.net</a><br>
<a href="https://puck.nether.net/mailman/listinfo/cisco-voip" rel="noreferrer" target="_blank">https://puck.nether.net/mailman/listinfo/cisco-voip</a><br>
</blockquote>
</div>
<br>
<br clear="all">
<div><br>
</div>
-- <br>
<div>Ed Leatherman<br>
</div>
</div>
_______________________________________________<br>
cisco-voip mailing list<br>
<a href="mailto:cisco-voip@puck.nether.net" target="_blank">cisco-voip@puck.nether.net</a><br>
<a href="https://puck.nether.net/mailman/listinfo/cisco-voip" target="_blank">https://puck.nether.net/mailman/listinfo/cisco-voip</a><br>
</div>
</blockquote>
</div>
<br>
</div></div></div>
</div>
</div>

</blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature">Ed Leatherman<br></div>
</div>