1. 项目概述为什么选择ESXi 7.0.1作为你的虚拟化起点如果你正在寻找一个稳定、高效且功能强大的服务器虚拟化平台那么VMware ESXi 7.0.1绝对是一个绕不开的经典选择。我接触过很多从个人实验室到中小企业的虚拟化项目ESXi 7.0.1这个版本在稳定性和新特性之间找到了一个非常好的平衡点。它不像早期版本那样功能受限也不像某些后续更新版本那样可能存在一些未被广泛验证的兼容性问题。对于初次接触企业级虚拟化的朋友或者希望搭建一个可靠的家庭服务器环境的技术爱好者来说从ESXi 7.0.1入手是一个非常稳妥且能学到核心知识的路径。简单来说ESXi是一个“裸机”管理程序这意味着它可以直接安装在物理服务器的硬件上而不是运行在另一个操作系统比如Windows或Linux之上。这种架构让它极其精简高效几乎所有的服务器资源CPU、内存、存储、网络都能直接分配给上面运行的虚拟机。ESXi 7.0.1作为7.0大版本的一个重要更新修复了初始发布时的一些问题同时引入了对更大规模硬件和现代工作负载的更好支持比如对NVMe存储的增强、对TPM 2.0的初始支持等为后续安装Windows 11等新系统虚拟机埋下了伏笔。那么这个内容适合谁呢首先是计划搭建家庭实验室的极客你可能想在一台旧电脑或小型服务器上同时运行软路由、NAS系统、Windows/Linux测试环境其次是中小企业的IT管理员需要为开发测试或轻量级生产环境部署一个可靠的虚拟化基础最后是任何对服务器、云计算底层技术感兴趣的学习者。通过亲手安装和配置ESXi你能深刻理解虚拟化的核心概念比如虚拟交换机、存储管理、资源池等这些知识是理解现代数据中心和云计算的基石。接下来我会带你从零开始完成ESXi 7.0.1的下载、安装和基础配置过程中我会穿插很多官方文档不会细说的实操细节和避坑指南。2. 核心准备镜像获取、硬件兼容性与启动盘制作在真正动手安装之前充分的准备工作能避免你浪费大量时间在安装过程中的报错和兼容性问题上。这一部分我会详细拆解三个核心环节如何合法获取安装镜像、如何确认你的硬件是否被支持以及如何制作一个万无一失的启动安装介质。2.1 官方与替代镜像下载渠道详解首先最推荐的途径永远是VMware官方网站。你需要访问VMware Customer Connect门户原VMware User Center。注册一个免费账户是必须的这个过程不复杂邮箱验证即可。登录后在“产品与下载”区域找到“VMware vSphere”选择“VMware vSphere 7.0”在下载列表中仔细寻找“VMware ESXi 7.0 U1”或类似标注的版本因为7.0.1通常包含在某个Update中。找到名为“VMware vSphere Hypervisor (ESXi) Offline Bundle”或“ISO image”的文件进行下载。离线包用于其他管理场景而我们安装需要的是ISO镜像文件。注意官网下载可能需要接受许可协议并且下载速度有时不稳定。请务必核对下载文件的校验和通常是SHA256与官网提供的进行比对确保文件在下载过程中未损坏。一个损坏的ISO文件会导致安装过程中出现各种难以排查的诡异错误。如果你在官网遇到下载困难一些大型、可信的软件仓库或技术社区也可能提供镜像备份但务必谨慎甄别其来源和安全性并同样进行校验和比对。绝对不要从不明来源的小网站下载以防镜像被植入恶意程序。对于学习目的你可以使用VMware提供的60天全功能评估许可证这足够你完成所有的学习和测试。2.2 硬件兼容性清单HCL深度核查要点这是安装ESXi最关键也最容易被新手忽略的一步。ESXi对硬件特别是网卡和存储控制器RAID卡/HBA卡的驱动是内置在安装镜像里的。如果你的硬件不在兼容性列表HCL中安装程序可能根本找不到你的硬盘或网卡。核查网卡这是最常见的坑。许多消费级主板集成的Realtek或某些Intel网卡ESXi默认不提供驱动。你需要记录下服务器或电脑上网卡的精确型号例如Intel I210-AT, Broadcom 5720。访问VMware官网的“兼容性指南”选择“IO Devices”筛选“Network”类别输入你的网卡型号进行查询。如果不在列表中意味着你需要后期封装驱动过程较为复杂。对于新手强烈建议使用已知被广泛支持的服务器级网卡例如Intel千兆或万兆系列。核查存储控制器同样在“兼容性指南”中选择“Storage”类别查询你的主板芯片组SATA控制器或RAID卡型号。常见的LSI SAS系列RAID卡通常有良好支持。如果使用普通的AHCI模式SATA控制器也需要确认其兼容性。CPU与内存相对宽松但需确保CPU支持64位并开启硬件虚拟化功能Intel VT-x / AMD-V。在服务器BIOS中这个选项通常默认是开启的但在一些消费级主板上可能需要手动启用。内存方面ESXi 7.0要求至少4GB物理内存但建议8GB起步。我个人的经验是在规划硬件时优先选择被VMware HCL明确列出的服务器组件可以省去后续无数的麻烦。对于使用台式机搭建测试环境可以额外购买一块Intel I350-T4这类廉价的四口服务器网卡能完美解决网络兼容性问题。2.3 多种启动介质制作方法实操对比有了ISO文件你需要把它制作成安装启动盘。最常见的是制作USB启动盘。使用RufusWindows环境首选这是一款轻量级且强大的工具。插入一个至少8GB的U盘数据会被清空请备份。打开Rufus设备选择你的U盘“引导类型选择”处点击“选择”找到你下载的ESXi ISO文件。关键点来了“镜像选项”建议选择“DD镜像模式”而非默认的“ISO镜像模式”。DD模式能更忠实地还原引导结构对于ESXi这类系统安装成功率更高。分区类型根据你的服务器引导方式选择现代UEFI选择GPT传统BIOS选择MBR不确定可以咨询服务器手册。点击开始等待写入完成。使用balenaEtcher跨平台Mac/Linux/Windows这款工具界面更简洁适合新手。操作三步走选择镜像文件、选择U盘、点击“Flash!”。它会自动处理写入模式通常也很可靠。使用Ventoy高级玩法一劳永逸如果你经常需要安装各种系统Ventoy是神器。它先把U盘做成一个多引导工具之后你只需要把各种ISO文件如ESXi, Windows, Linux直接拷贝到U盘里即可。启动时Ventoy会列出所有ISO供你选择。制作Ventoy启动盘后只需将ESXi的ISO文件复制进去无需每次重写U盘。制作完成后务必安全弹出U盘。将U盘插入目标服务器的USB口准备开始安装。如果服务器有多个USB口优先插入标有“USB 2.0”或后置的接口某些前置或USB 3.0口在引导阶段可能驱动加载不正常。3. 安装流程全解析从引导到首次登录现在我们进入核心的安装环节。请将制作好的启动U盘插入服务器并配置服务器从U盘引导。进入BIOS/UEFI设置启动顺序的具体方法因服务器品牌如Dell, HPE, Lenovo或主板而异通常在开机时按F2、F11、F12或Del键进入。3.1 图形化安装界面逐步骤解读服务器从U盘成功引导后你会看到ESXi的安装加载界面随后进入图形化安装程序。欢迎与磁盘选择第一个重要界面是选择安装目标磁盘。这里会列出所有被ESXi识别到的存储设备。你需要非常小心地选择正确的磁盘通常是你的SSD或硬盘。其他磁盘如U盘本身、光驱也会显示在这里。选中目标磁盘后下方会显示磁盘详情容量、型号。如果服务器有RAID卡这里显示的是虚拟磁盘VD。一个关键技巧如果你计划在这块磁盘上安装其他系统或者磁盘上有重要数据请立即停止安装过程会擦除整个磁盘。键盘布局选择默认选择“US Default”即可。设置root密码这是管理ESXi主机最高权限账户的密码。必须设置一个强密码并牢记。虽然安装后可以修改但首次登录必须用它。密码要求至少7位包含大小写字母、数字和特殊字符中的三类。我习惯用一句短语的首字母加特殊符号和数字来构造既复杂又好记。安装确认再次确认安装位置和设置如果无误按F11开始安装。安装过程通常很快取决于磁盘速度一般几分钟内完成。安装完成与重启安装完成后系统会提示你取出安装介质U盘然后按Enter重启服务器。务必记得拔出U盘否则可能会再次进入安装程序循环。3.2 关键安装参数配置与含义说明在安装过程中有几个隐含的但非常重要的点系统分区ESXi安装时会自动在目标磁盘上创建多个分区包括引导分区、核心存储ESXi OS分区以及一个名为“VMFS-L”的暂存分区。最重要的是它会创建一个VMFS数据存储默认会占用磁盘剩余的所有空间用于存放虚拟机文件。这是你以后放虚拟机硬盘VMDK文件的地方。安装盘大小ESXi系统本身非常小巧早期版本只需几GB。但从7.0开始由于引入了新的内存技术如PMem监控和日志增强默认的系统存储要求增大。如果安装盘容量小于128GBESXi会自动创建一个4GB的暂存分区如果大于128GB则会创建一个约138GB的暂存分区。这个设计是为了确保有足够空间存放内核转储、日志等调试信息。对于小容量引导设备如SATADOM需要特别注意。UEFI安全启动如果服务器启用了UEFI安全启动Secure BootESXi 7.0是支持的但安装镜像必须包含有效的签名。官方ISO通常没问题。如果遇到引导失败可以尝试在BIOS中暂时禁用安全启动。3.3 安装后首次启动与网络配置服务器重启后你将看到ESXi的Direct Console User Interface (DCUI)这是一个黄黑色的文本界面也是服务器本地最重要的管理界面。查看IP地址如果服务器连接的网络有DHCP服务ESXi启动后会自动获取一个IP地址。在DCUI主界面通常会直接显示“Configure Management Network”选项以及当前获取到的IP地址如果已获取。记下这个IP地址这是你从其他电脑通过浏览器访问ESXi管理界面的入口。配置静态IP强烈推荐对于服务器使用静态IP是最佳实践。在DCUI界面选择“Configure Management Network”。选择“IPv4 Configuration” 按空格键将设置从“DHCP”切换到“Static”。手动输入IP地址、子网掩码、默认网关。这些信息需要你根据你的局域网规划来填写。选择“DNS Configuration”设置主备DNS服务器例如可以设置为你路由器的IP或公共DNS如8.8.8.8。选择“Custom DNS Suffixes”可以设置搜索域。配置完成后选择“IPv6 Configuration”如果不需要可以将其禁用Disable。最后回到上一级选择“Restart Management Network”使配置生效。此时DCUI主界面会显示你新设置的静态IP。测试网络连通性在DCUI中有一个“Test Management Network”的选项可以用来测试到网关和DNS的连通性。确保测试通过否则后续无法通过网页管理。至此ESXi主机的基础安装和网络配置就完成了。你可以找一台同一局域网内的电脑打开浏览器推荐Chrome或Firefox在地址栏输入https://你设置的ESXi主机IP地址例如https://192.168.1.100就能看到ESXi的登录页面了。4. 基础配置与核心概念初探通过浏览器登录ESXi的Web管理界面现在叫Host Client使用用户名root和你设置的密码。首次登录你会看到一个相对简洁的界面。别被它的简单迷惑所有强大的功能都藏在这里。我们先完成几项必须的基础配置并理解几个核心概念。4.1 存储管理数据存储的创建与挂载登录后点击“存储”选项卡。你应该能看到一个或多个数据存储。安装时自动创建的那个通常以“datastore1”命名位于你的安装硬盘上。理解数据存储数据存储是ESXi用于存放虚拟机文件、ISO镜像、模板等的逻辑容器。它建立在物理存储本地硬盘、SAN LUN、NFS共享等之上。最常见的类型是VMFSVMware File System专为虚拟机高性能访问优化。添加新数据存储如果你的服务器还有额外的硬盘或RAID阵列可以在这里添加。点击“新建数据存储”选择“创建新的VMFS数据存储”然后按照向导选择磁盘、分区并命名。一个重要的心得对于性能要求不同的虚拟机可以考虑创建在不同的数据存储上。例如将系统盘要求高的虚拟机放在SSD数据存储上将数据盘要求大的虚拟机放在大容量HDD数据存储上。上传安装介质在数据存储里你可以创建文件夹来管理文件。一个非常常用的操作是上传操作系统ISO文件。点击进入某个数据存储点击“数据存储浏览器”图标然后可以将你本地的Windows、Linux等ISO文件上传到这里。以后创建虚拟机时就可以直接从数据存储中选择这些ISO进行安装了非常方便。4.2 网络配置标准交换机与端口组点击“网络”选项卡这里是配置虚拟网络的核心。ESXi使用虚拟交换机vSwitch来连接虚拟机的虚拟网卡和物理服务器的物理网卡。标准交换机vSwitch默认会有一个名为“vSwitch0”的虚拟交换机它已经绑定了你管理网络所在的那块物理网卡vmnic0。你可以把它理解为一个虚拟的物理交换机。端口组Port Group端口组是挂在虚拟交换机上的逻辑分组用于定义网络策略如VLAN。虚拟机通过虚拟网卡连接到某个端口组从而接入网络。默认有一个“VM Network”端口组连接在vSwitch0上。添加新的网络如果你有多个物理网卡可以为不同的流量创建独立的虚拟交换机。例如你可以添加一个vSwitch1绑定另一块物理网卡vmnic1然后创建一个名为“iSCSI Network”的端口组专门用于连接iSCSI存储网络实现流量隔离。操作路径是网络 - 虚拟交换机 - 添加标准交换机。注意管理网络Management Network本身也是一个特殊的端口组它关联着ESXi主机的管理IP。不要随意更改或删除它否则可能导致主机失联。4.3 许可证管理与评估模式安装后ESXi处于60天全功能评估模式。点击“管理”-“许可”可以查看当前状态。评估模式拥有所有企业级功能但60天后部分高级功能如vSphere API会被禁用但基础虚拟化功能仍可继续使用。对于学习和测试60天足够。应用免费许可证VMware为ESXi提供免费的“VMware vSphere Hypervisor”许可证。你需要去官网申请一个许可证密钥一串字母数字组合。在“许可”页面点击“分配许可证”然后“添加新许可证”将密钥粘贴进去再分配给本主机即可。免费版有功能限制例如最大支持单颗物理CPU vSphere API受限但对于基础使用完全足够。许可证的影响应用免费许可证后主机将永久可用无需担心60天限制。但Web界面顶部可能会显示“vSphere Hypervisor”字样这是正常的。完成这些基础配置你的ESXi主机就已经是一个功能完备、可以创建虚拟机的平台了。理解数据存储和虚拟网络这两个概念是后续灵活部署虚拟机的基础。5. 创建你的第一台虚拟机以安装Linux为例理论准备就绪现在我们来实战创建第一台虚拟机。这个过程能帮你串联起之前学到的所有概念。我们以安装一个Ubuntu Server Linux为例。5.1 虚拟机创建向导的每个选项详解在ESXi主机界面右键点击主机选择“创建/注册虚拟机”。选择创建类型保持默认“创建新虚拟机”下一步。设置名称和客户机OS名称给你的虚拟机起个名字如“Ubuntu-Server-22.04”。兼容性默认选择“ESXi 7.0 U2 虚拟机”。这决定了虚拟硬件版本这里是vHW19。高版本支持更多新特性但迁移到低版本ESXi主机时可能受限。保持默认即可。客户机操作系统系列选择“Linux”。客户机操作系统版本选择“Ubuntu Linux (64位)”。ESXi会根据这个选择推荐默认的虚拟硬件配置。选择存储这里选择你要把这个虚拟机文件存放在哪个数据存储上。如果你有多个数据存储比如一个SSD一个HDD可以根据性能需求选择。我们选之前创建的“datastore1”。自定义设置最关键的一步CPU分配虚拟CPU数量。对于测试用的Ubuntu1-2个vCPU足够。记住vCPU是物理CPU核心的线程虚拟出来的不要过度分配。总量不要超过物理核心数考虑超线程。内存分配内存大小。Ubuntu Server基础运行1GB-2GB足够。你可以后期再调整。硬盘这是重点。默认会创建一个新的虚拟硬盘。大小例如40GB。可以选择“Thin Provision”精简置备或“Thick Provision”厚置备。对于学习和测试强烈推荐“Thin Provision”。它按需占用物理存储空间虚拟机里用了多少数据存储才实际占用多少非常节省空间。“Thick Provision”则会立刻占满你设定的容量。存储策略如果没有配置VSAN等高级存储功能保持默认。CD/DVD驱动器选择“数据存储ISO文件”然后点击“浏览”找到你之前上传到数据存储里的Ubuntu Server ISO镜像文件。这一步相当于给虚拟光驱里塞入了一张安装光盘。网络适配器默认会连接到一个端口组如“VM Network”。确保它连接正确这样虚拟机才能上网。完成前检查在最后一步勾选“完成前编辑虚拟机设置”。这是一个好习惯可以在开机前做最后调整。点击“完成”后虚拟机就创建好了但处于关机状态。5.2 虚拟硬件配置的黄金法则在虚拟机设置页面你可以调整所有硬件参数。这里分享几个配置心得CPU热添加在“CPU”设置里可以勾选“启用CPU热添加”。这允许你在虚拟机开机运行时动态增加vCPU数量但不能减少。对于需要灵活调整的业务系统很有用。内存热添加同样在“内存”设置里勾选“启用内存热添加”。允许运行时增加内存。注意客户机操作系统如Linux、Windows也必须支持此功能并开启相应服务才能生效。硬盘控制器默认的SCSI控制器类型如LSI Logic SAS兼容性很好。对于Linux也可以选择“VMware准虚拟”PVSCSI它能提供更好的I/O性能但需要虚拟机内安装VMware Tools来驱动。网络适配器类型默认的“VMXNET 3”是VMware性能最好的虚拟网卡类型但同样需要安装VMware Tools才能使用。如果遇到兼容性问题比如某些老系统可以回退到“E1000E”或“E1000”模拟Intel千兆网卡兼容性最好。配置完成后点击“保存”。5.3 操作系统安装与VMware Tools的重要性现在选中你的新虚拟机点击“打开电源”。虚拟机会从你挂载的ISO镜像启动进入Ubuntu安装界面。按照Ubuntu的正常流程进行安装即可分区时可以使用整个虚拟硬盘即我们分配的40GB。操作系统安装完成后一个至关重要的步骤是安装VMware Tools在vSphere 7中对于Linux更推荐使用Open VM Tools。作用VMware Tools是一套驱动和实用程序的集合。它能显著提升虚拟机的性能和管理性具体包括提供PVSCSI、VMXNET 3等高性能虚拟硬件的驱动。实现宿主机和虚拟机之间的时间同步。支持从ESXi Web控制台直接向虚拟机复制粘贴文本非常实用。支持优雅关机在ESXi上关闭虚拟机电源时会先通知客户机系统关机而不是直接断电。安装方法对于Ubuntu在虚拟机开机状态下在ESXi Web控制台右键点击该虚拟机选择“客户机操作系统”-“安装VMware Tools”。这会在虚拟机的CD/DVD驱动器上挂载一个包含安装程序的ISO。然后在Ubuntu虚拟机内部打开终端执行类似以下命令具体步骤可能因Ubuntu版本略有不同sudo apt update sudo apt install open-vm-tools对于桌面版可能还需要安装open-vm-tools-desktop。安装完成后建议重启虚拟机。安装好Open VM Tools后你会立刻感受到操作流畅度的提升并且可以在ESXi控制台里看到虚拟机的IP地址、磁盘使用率等更详细的信息。至此你的第一台功能完整的虚拟机就成功运行在ESXi上了。6. 日常维护与故障排查指南ESXi本身非常稳定但作为系统管理员掌握日常维护和基本故障排查技能是必须的。这里分享一些高频操作和常见问题的解决方法。6.1 主机监控与性能查看要点在ESXi Web Client的“监控”选项卡下有丰富的性能图表。概览快速查看CPU、内存、存储和网络的整体使用率。如果任何一项持续高于80%就需要关注了。性能这里可以查看更详细的历史图表。关键指标CPU关注“使用率”(%)和“就绪”时间(%)。CPU就绪时间表示虚拟机准备好运行但物理CPU不可用的等待时间如果持续高于5%说明物理CPU资源紧张。内存关注“消耗的内存”和“活动内存”。如果“已交换”或“已压缩”的内存持续增长说明物理内存不足ESXi正在使用交换文件或内存压缩技术来维持运行这会严重影响性能。存储关注“延迟”毫秒。对于SSD延迟通常应在几毫秒内对于HDD几十毫秒也算正常。如果延迟持续很高如几百毫秒以上说明存储是瓶颈。网络关注“吞吐量”和“数据包丢弃率”。丢弃率应为0或接近0。定期查看这些指标可以帮助你提前发现资源瓶颈在问题影响业务前进行扩容或优化。6.2 虚拟机管理快照、克隆与迁移快照快照保存了虚拟机在某个时间点的完整状态磁盘、内存、设置。在打系统补丁、安装新软件前创建一个快照是完美的“后悔药”。在虚拟机右键菜单选择“快照”-“创建快照”。重要警告快照不是备份它会创建增量磁盘文件长期保留或创建多个快照会严重影响性能并占用大量存储空间。操作完成后务必尽快使用“快照”-“整合”或删除旧快照。克隆克隆可以创建一个与源虚拟机完全相同的独立副本。用于快速部署相同的测试环境非常方便。操作路径右键虚拟机 - 操作 - 克隆。迁移在同一个ESXi主机内你可以迁移虚拟机的存储位置例如从慢速HDD数据存储迁移到SSD数据存储。右键虚拟机 - 迁移 - 仅更改存储。这需要虚拟机处于关机状态。6.3 常见安装与启动故障排查即使准备充分安装和使用过程中也可能遇到问题。这里记录几个我踩过的坑安装时找不到磁盘No Network Adapters这通常不是网卡问题而是安装程序未能识别你的存储控制器。确保硬件在HCL列表中。如果使用消费级主板SATA控制器可能需要下载并封装对应的驱动到ISO中过程较复杂。最直接的解决方案是添加一块被支持的RAID卡或HBA卡。安装后主机无法获取IP地址网络不通检查物理网线是否连接。在DCUI中进入“Configure Management Network” - “Network Adapters”确认管理网络使用的物理网卡如vmnic0已被选中。有时系统可能错误地选择了另一块网卡。检查“VLAN ID”设置如果管理网络不属于任何VLAN此处应为空默认。如果网络环境有VLAN需要填写正确的VLAN ID。使用“Test Management Network”功能逐项测试。Web Client无法访问https连接错误首先在DCUI界面确认管理IP地址是否正确并尝试从同一网络的其他机器ping这个IP确认网络可达。检查浏览器是否使用了代理尝试关闭代理访问。尝试使用无痕模式或不同浏览器Chrome/Firefox/Edge。检查ESXi主机防火墙是否异常。在DCUI中有“Troubleshooting Options” - “Restart Management Agents”的选项可以尝试重启管理服务这不会影响正在运行的虚拟机。虚拟机开机黑屏/无法从ISO启动确认虚拟机的CD/DVD驱动器是否已正确连接了ISO文件并且处于“启动时连接”状态。检查虚拟机的引导选项在虚拟机设置 - 虚拟机选项 - 引导选项确保“固件”设置为“BIOS”或“EFI”与你安装的OS匹配并勾选了“下次引导时强制进入BIOS设置”。开机时按ESC模拟可以进入虚拟BIOS检查启动顺序。确认上传的ISO镜像文件是完整的没有损坏。7. 进阶配置与安全加固建议当你的ESXi主机稳定运行后可以考虑一些进阶配置来提升便利性和安全性。这些不是必须的但能让你的虚拟化环境更专业、更可靠。7.1 配置NTP时间同步服务器时间不准会引发无数问题如日志时间错乱、证书验证失败等。为ESXi配置NTP服务器至关重要。在ESXi Web Client中进入“管理” - “系统” - “时间和日期”。点击“编辑设置”。选择“使用网络时间协议启用NTP客户端”。在“NTP服务器”中添加可靠的时间服务器地址例如pool.ntp.org或国内常用的ntp.aliyun.com。可以添加多个用逗号分隔。设置“NTP服务启动策略”为“与主机一起启动和停止”。点击“保存”后最好立即点击“操作”按钮下的“启动NTP服务”并再次点击“强制时间同步”。这样ESXi主机会定期与NTP服务器同步保持时间准确。7.2 防火墙规则与访问控制ESXi内置了防火墙默认只开放必要的管理端口如443, 902。你可以根据需要进行精细控制。进入“管理” - “系统” - “防火墙”。你会看到一个服务列表如SSH, vSphere Client, NTP Client等每个服务对应一组端口规则。默认情况下只有“vSphere Client”是启用的允许443端口访问。如果你需要通过SSH命令行管理主机需要在这里启用“SSH”服务。安全提示仅在需要时启用SSH使用完毕后建议禁用。你还可以点击“编辑”按钮为每个服务指定允许访问的源IP地址范围实现更严格的访问控制。例如可以将vSphere Client的访问限制为你办公室的固定IP段。7.3 备份与恢复基础思路ESXi免费版不提供官方的集中备份API但仍有办法保护你的虚拟机。虚拟机层面备份最原始但有效的方法是在虚拟机关机或确保数据一致性的状态下通过ESXi的数据存储浏览器将整个虚拟机文件夹包含.vmx, .vmdk等所有文件下载到本地安全的存储设备上。恢复时再上传到数据存储并注册虚拟机即可。适用于少量、非频繁变更的虚拟机。利用快照和克隆对于重要操作前创建快照。定期可以将关键虚拟机克隆一份作为冷备份。第三方工具有许多第三方备份软件支持对免费版ESXi进行基于磁盘块变更的增量备份它们通常通过直接访问数据存储文件的方式工作。在选择时需注意其兼容性和稳定性。核心配置备份ESXi主机本身的配置网络、存储等可以通过命令行工具vicfg-cfgbackup进行备份和恢复。更简单的方法是养成记录的习惯将重要的网络配置、存储划分等记录在文档中。安全加固是一个持续的过程。除了上述几点还应确保root密码足够复杂并定期更换限制物理主机的访问以及保持对VMware安全公告的关注及时更新ESXi版本以修复安全漏洞。对于家庭实验室这些步骤可能看起来有些繁琐但它们能培养出符合企业运维规范的良好习惯当你真正管理生产环境时这些经验会变得无比珍贵。
查询的降维打击)
)
