下载地址 vCenter Server Appliance 简称VCSA，是一款管理exsi主机的管理端软件，是基于linux系统的。
去年和朋友一块整的一篇存货，一直放在我的素材库里没有动，今天将它分享出来，当年这篇文章可是编辑了一个晚上，在这里感谢一下那些一直默默关注着我的朋友，本篇文章仅作为学习笔记来记录踩坑的历程。作者水平有限，希望大牛勿喷，如有错误，可在文章右下角留言。
ESXi专为运行虚拟机、最大限度降低配置要求和简化部署而设计。只需几分钟时间，客户便可完成从安装到运行虚拟机的全过程，特别是在下载并安装预配置虚拟设备的时候。
配置完DNS解析后，新建win主机挂载VMware-VIM-all-6.5.0-4602587安装包
为啥需要封装驱动？ 描述:下载好ESXI6.7.iso镜像写入U盘后进行安装EXSI6.7会提示No Network Adapters找不到网卡驱动。
通过vSphere管理也不是不好，就是总要启动这个软件，还要等很久，肯定不爽，既然新的EXSi支持Web，那么就优化下现在在用的EXSi6.0，而且网上也提出了教程，是支持的。
1、 实验拓扑图： 2、 实验要求 （1） 新建一台exsi主机，安装exsi5.5系统。 步骤: 1)新建虚拟机，导入光盘。 2)安装esxi系统 （2）在exsi主机中，配置IP地址为19
一天下午两点多钟，服务台突然接到电话，说多个业务系统无法访问虚机。到了公司机房，发现网络设备流量异常，VC控制台多台ESXI突然断开，短信告警信息频发，部分VC和EXSI设备脱管。
描述:VMware基础设施上需要的更多虚拟化管理，关键在于任务的自动化;虽然VMware ESX主机可以管理与vSphere客户端用户界面，数据中心管理员往往喜欢登录到VMware服务控制台和使用ESX命令行来解决，如网络配置问题或重新配置主机。
通过外部资产中获取的JBoss的shell马，拿下了一个冰蝎的webshell。拿到shell之后我一开始是打算上线CS的，但是这里一直都上线不了，不用看了大概率就说杀软的问题。首先来看一下对方系统的基本信息，这里可以看到是存在域环境的。
①Zabbix 是通过 vmware collector 进程来监控虚拟机。这些进程通过 SOAP 协议从 VMware Web 服务获取必要的信息，对其进行预处理并存储到 Zabbix server 共享内存中。
EXSi添加群辉存储的存储空间 群辉端操作： 1.选择控制面板->文件服务->启动NFS服务 image.png 2.选择共享文件夹点击编辑，选择NFS权限，添加规则 image.png image.png EXSi端操作： 1.选择存储->新建数据存储->挂载NFS数据存储->提供NFS挂载信息 image.png image.png image.png image.png 2.挂载完成，然后我们创建VM就可以Happy的使用群辉NAS的存储空间了：） image.png
将网线接到软路由的第一个口（一般是ETH0或LAN1），另一端接到电脑网口, 然后进行按下面得图进行操作
最近准备研究一些服务时需要使用多个虚拟机，于是找了一台物理服务器安装EXSI6.7系统，创建虚拟机正常没问题了。但是当我需要多个同样基础环境的虚拟机时发现无法通过导出OVF模版来快速创建虚拟机时，要么下载OVF模版失败，要么只下载了一部分导致无法通过OVF模版创建虚拟机；使用克隆功能也报错，感觉很忧伤。
现在随着虚拟化技术的成熟，很多企业也在运用虚拟化技术。虚拟化技术的原理是将硬件虚拟化给不同的虚拟机使用。简单的说也就是一台物理的机器上可以有多台虚拟机，但如果就物理机器出现故障或者存储服务器出现故障都会导致上层的虚拟机不可用，还有包括人为误操作等原因，这些都会导致虚拟机里面的重要数据丢失。今天北亚小编要为大家分享的是关于vmware虚拟化误操作的数据恢复案例。
描述:利用ESXi 6.7 进行安装MacOS苹果系统流程，以及所遇到的一些列的问题及其解决办法;
503 Service Unavailable错误一般是服务没启动全造成的。从6.5版本开始，vc都是web登录了。 如果是vcsa装的，则可以登录到这台vc所在的exsi，打开vc所在的虚机进入它的Shell 可以设置这个选项为enabled
版权声明：本文为博主原创文章，转载请注明源地址。 https://blog.csdn.net/10km/article/details/53066118
环境：vcenter6.0 虚机系统版本：Centos6.5 现象：虚机不能加电启动，报错如图
官方介绍:VMware vSphere 是 VMware 的虚拟化平台，可将数据中心转换为包括 CPU、存储和网络资源的聚合计算基础架构。 vSphere 将这些基础架构作为一个统一的运行环境进行管理，并为您提供工具来管理加入该环境的数据中心。
很多时候一条简单的命令就可以得到你所想要的信息，记住他们吧！ windows：wmic nic list brief linux：lspci|grep Ethernet exsi：esxcfg-nic
方案:排查一下,电脑网线接的是不是eth0,如果不是的话,重新接eth0 ,去重新设置管理口(主要看C是那个 就X选中那个),然后重新进后台,直通后面3个.
最近因为增加了一台物理机，所以需要对物理机进行虚拟化后划分虚拟机。下面主要来介绍物理机划分虚拟机的操作步骤。
vSphere，ESXi 和 vCenter 的区别 VMware Inc. 是一家软件公司。它开发了许多产品，尤其是各种云解决方案 。他的云解决方案包括云产品，数据中心产品和桌面产品等。
我管理的VM EXSI 6.5虚拟机上，搭建有一个CentOS的系统，因为申请资源的管理者长时间不用，忘记了root的登录密码，所以我就验证了以下的教程，亲测可用。
随着项项目的增多，对测试环境的需求越来越大，今天研发要几台测试环境，明天测试也要几台测试环境，连产品都要测试环境了，咱们运维也得有自己的测试环境，之前搭建的exsi已经满足不了需求了。
该端口复用的原理是使用Windows的远程管理服务WinRM，结合 HTTP.sys 驱动自带的端口复用功能，一起实现正向的端口复用后门。
tcp/ip端口可以设置端口重用，端口重用后，客户端同时连接两个端口，接受来自两个端口的数据
这一条比较容易理解。即仅安装该服务器需要的组件和应用程序，非必需的组件和应用程序应该删除或者停用。
我们讲过很多关于搭建流媒体服务器的经验，寻找专业的流媒体平台依然是最受欢迎的方式。
ss 是 Socket Statistics 的缩写。ss 命令可以用来获取 socket 统计信息，它显示的内容和 netstat 类似。但 ss 的优势在于它能够显示更多更详细的有关 TCP 和连接状态的信息，而且比 netstat 更快。当服务器的 socket 连接数量变得非常大时，无论是使用 netstat 命令还是直接 cat /proc/net/tcp，执行速度都会很慢。ss 命令利用到了 TCP 协议栈中 tcp_diag。tcp_diag 是一个用于分析统计的模块，可以获得 Linux 内核中第一手的信息，因此 ss 命令的性能会好很多。
无论对于什么样的服务，在企业里备份都是非常重要的一部分，当然，vSphere 虚拟化也不例外。 vSphrer Data Protection 简称 VDP ，是VMware 和 EMC 通过技术协作推出的基于磁盘的备份和恢复，可靠且易部署，代替了之前的 VDR 和 VCB ；与 VCenter Server 完全集成，可用来对备份作业执行高效的集中式管理，同时将备份存储在经过消除重复数据的目标存储上。 VDP 有两个版本： 普通的 VDP：支持最多100台虚拟机和2TB存储空间 VDP Advanced ：支持最多400台虚拟机和8TB存储空间，并且还支持应用程序级复制（注意：VDP Advanced 是需要许可才能使用的） OVF模板是一种开放、共用、安全的虚拟机压缩格式，通常使用的是扩展名为.ova的模板，但两者并没什么区别，OVF模板可以在多个主流虚拟化平台下进行操作。 VDP的安装比较长，所以需要有点耐心。 案例环境：
基于服务器安全性维护的目的，查看所有开放的端口是通常采取的第一步，从中检查出可疑或者不必要的端口并将其关掉。关于查看开放的端口，方法不止一种，比如lsof 命令，还可以使用 ss 命令。
很多时候我们的系统部署在Linux系统上面，在一些情况下定位问题就需要查看各个系统之间发送数据报文是否正常，下面我就简单讲解一下如何使用tcpdump抓包
进入/etc/postfix/main.cf 找到inet_interfaces = localhost 改为all即可
lsof用法 A.查看端口被谁占用 lsof -i:port，如：lsof -i:80 B.查看tcp监听端口 netstat -lpnt C.查看udp监听端口 netstat -lpnu D.查看本机IP netstat -ie E.lsof高级用法 lsof -i [46][protocol][@hostname|hostaddr][:service|port] 46表示ipv4和ipv6，protocol取值为tcp或udp， hostname主机名，hostaddr为IP地址， service为/etc/service中定义的service名，可以不止一个， port也可以不止一个 示例1：lsof -i4 示例2：lsof -i 4udp@127.0.0.1:7778 更详细细节可以“man lsof”搜索“hostname”。 F.显示开启文件abc.txt的进程 lsof abc.txt G.显示abc进程现在打开的文件 lsof -c abc 显示abc进程现在打开的文件 H.显示目录下被进程开启的文件 lsof +d /usr/local/ I.显示使用fd为4的进程 lsof -d 4 J.以UID，列出打开的文件 lsof -u username K.看进程号为12的进程打开了哪些文件 lsof -p 12 看进程号为12的进程打开了哪些文件 L.反复执行，默认15秒刷新一次 ls -r 死循环执行，直到被信号中断 示例：lsof -i:10888 更改刷新频率为2秒：lsof -i:10888 -r 2 ls +r 死循环执行，直到没有结果，如已没有程序占用端口号10888 示例：lsof -i:10888 +r 2 //////////////////////////////////////////////////////////// tcpdump用法 1.监听指定网卡 tcpdump -i eth1 2.监听指定UDP端口 tcpdump udp port 10888 3.监听指定TCP端口 tcpdump tcp port 80 4.监听A和B或A和C间的通讯 tcpdump host A and \(B or C \) 如：tcpdump host 127.0.0.1 and \(127.0.0.1 or 110.240.110.18 \) 5.监听A的所有通讯，但不包括A和B的 tcpdump ip A and not B 6.监听A发出的所有包 tcpdump -i eth1 src host A 7.监听所有发送到B的包 tcpdump -i eth1 dst host B 8.监听A收到或发出的所有http包 tcpdump tcp port 80 and host A 9.列出tcpdump能够监听的网卡 tcpdump -D 10.监听所有网卡，要求2.2或更高版本内核 tcpdump -i any 11.详细显示捕获的信息 tcpdump -v 更详细可以使用tcpdump -vv和tcpdump -vvv 12.以十六进制和ASCII方式打印包，除了连接层头 tcpdump -v -X 13.以十六进制和ASCII方式打印包，包括连接层头 tcpdump -v -XX 14.限制捕获100个包 tcpdump -c 100 15.将记录写入文件 tcpdump -w filename.log 16.使用IP代替域名 tcpdump -n 17.捕获每个包的100字节而不是默认的68字节 tcpdump -s 500 如果要捕获所有字节则为tcpdump -s 0 18.捕获所有广播或多播包 tcpdump -n "broadcast or multicast" 19.捕获所有icmp和arp包 tcpdump -v "icmp or arp" 20.捕获arp包 tcpdump -v arp 21.捕获目标地址是192.168.0.1，端口是80或443的包 tcpdump -n "dst host 192.168.0.1 and (dst port 80 or dst port 443)" 22.捕获目标端口号在1-1023间的UDP包 tcpdump -n udp dst portrange 1-1023 如果是tcp则改成：tcpdump -n tcp dst portrange 1-1023 23.捕获目标端口号为23的包 tcpdump
这个是我的前端刷题网站，后台数据是mysql，前天深夜我玩着玩着突然给玩坏了，数据链接失败，navicat也不好使了。
防火墙：主要用户信息安全防护，主要有软件防火墙和硬件防火墙。firewalld防火墙是软件防火墙 在centos7 之前默认采用的防火墙是iptables，而在centos 7则是采用firewall
在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询
“是否允许出站”这件事我一直以为无需过多思考，无非限制出站协议，或者限制出站端口，对于限制端口的目标十有八九也会保留 80、443，向这两个端口反弹基本能拿到 shell，直到遇到这个目标，引发我对出站端口受限的环境下，如何成功反弹 shell 的思考。
网络数据包截获分析工具。支持针对网络层、协议、主机、网络或端口的过滤。并提供and、or、not等逻辑语句帮助去除无用的信息。
TCPView是一个用来显示系统中所有的TCP和UDP端点（endpoint）列表的Windows程序，包括本地和远程的网络地址，以及TCP连接的状态。在Windows Server 2008、Vista、NT、2000和XP上，TCPView还会显示拥有端点的进程名。TCPView是Windows自带的netstat程序的一个子集，但是信息更加丰富且方便实用。随TCPView一起下载的还有一个功能相同的命令行版本Tcpvcon。 Sysinternals网址：http://technet.microsof
查看本机的网络状态。使用netstat查看网络状态。显示系统端口使用情况。UDP类型的端口。TCP类型的端口。只显示所有监听端口。只显示所有监听tcp端口。
本文实例讲述了Linux下源码包安装Swoole及基本使用操作。分享给大家供大家参考，具体如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
