VMware ESXi的访问途径以及开通方法

发布时间：2021-06-25 10:15:59 作者：chen
来源：亿速云阅读：3045

# VMware ESXi的访问途径以及开通方法

## 目录
1. [ESXi系统概述](#一esxi系统概述)
2. [主要访问途径](#二主要访问途径)
   - [本地控制台访问](#21-本地控制台访问)
   - [vSphere Client访问](#22-vsphere-client访问)
   - [Web Client访问](#23-web-client访问)
   - [SSH命令行访问](#24-ssh命令行访问)
   - [API接口访问](#25-api接口访问)
3. [详细开通方法](#三详细开通方法)
   - [初始安装配置](#31-初始安装配置)
   - [网络配置要点](#32-网络配置要点)
   - [用户权限管理](#33-用户权限管理)
   - [防火墙设置](#34-防火墙设置)
4. [安全最佳实践](#四安全最佳实践)
5. [常见问题解答](#五常见问题解答)

---

## 一、ESXi系统概述
VMware ESXi是业界领先的Type-1型裸机虚拟化管理程序，采用轻量级架构（约150MB），直接运行在物理服务器硬件上。作为vSphere套件的核心组件，它支持：
- 同时运行多个虚拟机（VMs）
- 动态资源分配（DRS）
- 虚拟机实时迁移（vMotion）
- 存储虚拟化（VMFS/NFS）

典型应用场景包括：私有云建设、数据中心整合、开发测试环境等。

---

## 二、主要访问途径

### 2.1 本地控制台访问
**适用场景**：服务器初始化配置或网络故障恢复

**操作步骤**：
1. 通过物理显示器连接服务器
2. 使用F2进入系统配置界面
3. 可配置：
   - 管理IP地址
   - root密码
   - 服务启停（SSH/Shell）

**特点**：
- 不依赖网络
- 安全性最高
- 功能受限（仅基础配置）

### 2.2 vSphere Client访问
**版本要求**：
- ESXi 6.7及更早版本：Windows版Client
- ESXi 7.0+：仅限Web Client

**连接流程**：
```bash
1. 下载并安装vSphere Client
2. 输入ESXi主机IP（格式：https://<IP>/ui）
3. 使用root或特权用户登录

功能对比：

功能模块	Windows Client	Web Client
虚拟机创建	✓	✓
性能监控	✓	✓
存储管理	✓	✓
高级网络配置	✓	✗

2.3 Web Client访问

默认访问地址：

https://<ESXi_IP>/ui

浏览器要求： - Chrome 80+ - Firefox 75+ - Edge Chromium版

启用HTTPS证书（生产环境必需）：

# 生成自签名证书
openssl req -newkey rsa:2048 -nodes -keyout /etc/vmware/ssl/rui.key -x509 -days 365 -out /etc/vmware/ssl/rui.crt

2.4 SSH命令行访问

启用步骤： 1. 在DCUI界面启用SSH服务 2. 修改访问策略：

# 编辑/etc/ssh/sshd_config
PermitRootLogin no  # 建议禁用root登录
AllowUsers admin1   # 指定授权用户

使用密钥认证：

ssh-keygen -t rsa
ssh-copy-id admin1@esxi_host

常用命令示例：

vim-cmd vmsvc/getallvms      # 列出所有虚拟机
esxcli system maintenanceMode set --enable true  # 进入维护模式

2.5 API接口访问

REST API端点：

https://<ESXi_IP>/rest/v1/

Python调用示例：

import requests
session = requests.Session()
session.verify = '/path/to/cert.pem'  # 证书验证
response = session.get('https://esxi_host/rest/v1/host', 
                      auth=('user', 'password'))
print(response.json())

三、详细开通方法

3.1 初始安装配置

安装流程： 1. 制作启动介质（Rufus写入ISO） 2. 选择安装磁盘（建议RD1） 3. 配置管理网络： - IP地址：静态IP为佳 - 子网掩码 - 默认网关 4. 设置root密码（复杂度要求：至少8字符，含大小写+数字）

3.2 网络配置要点

虚拟交换机类型： - 标准交换机（vSS）：简单配置 - 分布式交换机（vDS）：需vCenter支持

端口组配置：

esxcli network vswitch standard portgroup add -p "VM_Network" -v vSwitch0
esxcli network ip interface add -p "Management" -i vmk0

3.3 用户权限管理

角色定义：

角色名称	权限范围
Read-Only	仅查看
Administrator	完全控制
VM Operator	虚拟机启停/快照

创建本地用户：

vim-cmd vimsvc/auth/entity_permission_add vim.Folder:ha-folder-root admin1 false Admin true

3.4 防火墙设置

开放必要端口：

esxcli network firewall ruleset set -e true -r sshServer
esxcli network firewall ruleset set -e true -r ntpClient

自定义规则：

esxcli network firewall ruleset rule add -r customRule -S 192.168.1.0/24 -P tcp -O 902

四、安全最佳实践

网络隔离：管理网络与业务网络分离
访问控制：
- 启用双因素认证
- 限制IP访问（ESXi防火墙）

日志审计：


esxcli system syslog config set --loghost=syslog.example.com

定期更新：


esxcli software profile update -p ESXi-7.0U3c-XXXXXX

五、常见问题解答

Q1：Web Client无法连接？ - 检查服务状态：service-control --status vmware-webAccess - 验证端口：netstat -tuln | grep 443

Q2：SSH连接超时？ 1. 确认防火墙规则 2. 检查服务状态：/etc/init.d/SSH status 3. 验证网络连通性

Q3：忘记root密码？ 1. 进入单用户模式： - 在启动菜单按Shift+O - 追加-s参数 2. 执行密码重置：

   passwd root

注：本文基于ESXi 7.0 U3版本编写，部分操作在不同版本间可能存在差异。生产环境操作前建议进行测试验证。 “`

（全文约2500字，实际字数可能因Markdown渲染方式略有差异）