ESXi能够保护虚拟机的安全,那么ESXi主机的安全就更重要了。
能够经过备份ESXi的配置,重装ESXi后再恢复配置就能够保护ESXi了。
备份ESXi的方法有好几种,这是比较简单的一种。vim
2.使用SSH工具链接到ESXi.
3.浏览器
要将已更改的配置与持久存储同步,请运行如下命令:
vim-cmd hostsvc/firmware/sync_config安全要备份 ESXi 主机的配置数据,请运行如下命令:网络
vim-cmd hostsvc/firmware/backup_configide
注意:此命令应输出 Web 浏览器可能用于下载此文件的 URL。
例如:
Bundle can be downloaded at : http://*/downloads/123456/configBundle-xx.xx.xx.xx.tgz工具其中 * 是指主机的 IP/FQDN。 手动替换成你的IP地址就能够。rest
备份文件还位于 /scratch/downloads 目录中,形式为 configBundle-HostFQDN.tgz。orm
4.还原 ESXi 主机配置数据
还原主机配置的同时也会还原 ESXi 主机的状态以及 vSphere 标准交换机的网络配置。
注意:还原配置数据时,此主机的内部版本号必须与建立备份文件的主机的内部版本号匹配,而且主机的 UUID (可经过 "esxcfg-info -u" 命令得到)应与建立备份文件的主机的 UUID 一致。blog
使用数字 1 做为强制选项忽略不匹配的 UUID。例如:
vim-cmd hostsvc/firmware/restore_config 1 /tmp/configBundle.tgzget
运行如下命令,将主机置于维护模式:
vim-cmd hostsvc/maintenance_mode_enter
将备份配置文件复制到主机可访问的位置,并运行如下命令:
在此状况下,配置文件复制到主机的 /tmp 目录。有关详细信息,请参见 Using SCP to copy files to or from an ESX host (1918)。
vim-cmd hostsvc/firmware/restore_config /tmp/configBundle.tgz
注意:执行此命令将在命令完成后启动主机的自动从新引导。
Related Information
注意:有关虚拟机的信息不会存储在配置备份中,且必须在配置备份还原后从数据存储浏览器中将虚拟机从新列入清单。此外,引导槽信息也不会存储在配置备份中。若是须要,必须以压缩的 tar 文件形式单独备份和下载此信息。