在Vmware Infrastruacture 3中，vCenter Server起到非常重要的角色。在VMware给出的一些解决方案中，常见的是针对Esx主机高用性的VMware HA等的解决方案，但好像并没有提到如何备份和恢复vCenter Server配置的解决方案。
vSphere，ESXi 和 vCenter 的区别 VMware Inc. 是一家软件公司。它开发了许多产品，尤其是各种云解决方案 。他的云解决方案包括云产品，数据中心产品和桌面产品等。
官方介绍:VMware vSphere 是 VMware 的虚拟化平台，可将数据中心转换为包括 CPU、存储和网络资源的聚合计算基础架构。 vSphere 将这些基础架构作为一个统一的运行环境进行管理，并为您提供工具来管理加入该环境的数据中心。
上一次我们讲解了vclient 5.5 的安装以及连接ESXI5.5，但vclient只能管理一台ESXI，管理多台还需要切换登陆，非常麻烦。所以这次我们就来讲解一下vcenter server的相关
在上一篇文章中我们讲了ESXI的安装和配置：ESXI环境搭建和配置，现在我们来讲讲VCenter的安装和配置。
镜像文件在6-8G左右，整体比较大，下载后可通过md5sum或sha1sum对比校验和是否和官网一致，这一步确保文件的完整性与一致性。
vClient虽然可以管理ESXi 5.5 ，但只能实现一些如创建虚拟机的简单功能，而 vSphere 5.5的高级功能都无法实现。最主要的是，多台ESXi 5.5 运行时无法进行统一管理。 所以出现了 VCenter Server ，VMware 虚拟化体系中的另一个重要成员。 VCenter Server 能够实现集中化统一管理，可以提供如访问控制、性能监控和配置功能等，并且可以将多台 ESXi 主机资源集中，是这些资源可以在整个数据中心中的虚拟机之间共享。 可以称他为 ESXi 的中心管理员。
利⽤VMware vCenter Server™，可以集中管理多个VMware® ESXi™ 主机及其虚拟机。安装、配置和管理vCenter Server不当可能会导致管理效率降 低，或者致使VMware ESXi主机和虚拟机停机。
从vCenter 5.5升级到vCenter 6.0的过程是比较方便的，直接根据屏幕向导，一步一步完成就好了。不过这里有个小插曲，如何更改VC的独立磁盘模式，倒是有点小折腾。好了，下面让我们看下整个升级的过程。
下载地址 vCenter Server Appliance 简称VCSA，是一款管理exsi主机的管理端软件，是基于linux系统的。
VMware vCenter Server 提供了一个可伸缩、可扩展的平台，为虚拟化管理奠定了基础。可集中管理VMware vSphere环境，与其他管理平台相比，极大地提高了 IT 管理员对虚拟环境的控制。
VMware, Inc. is a publicly traded software company listed on the NYSE under stock ticker VMW. Dell Technologies is a majority share holder. VMware provides cloud computing and virtualization software and services. It was one of the first commercially successful companies to virtualize the x86 architecture.
这是台全新的Windows 2008R2服务器，其中没有安装过vCenter，不属于升级的情况，也不是DC，密码中也没含有分号，网上查的几篇类似的文档包括vmware官方kb，都是vCenter5.0的，和我们的情况不同，并不适用。 查看安装文档发现有一个前提条件没有实现。安装vCenter要以运行vCenter的域帐号登录，不仅如此，必须设置本地安全策略允许该帐号以操作系统的身份运行(Act as part of the operating system)。
就在几天前，一些互联网公司监测到 VMware 官方发布安全公告，披露了包括 CVE-2021-21972、CVE-2021-21973 和 CVE-2021-21974 在内的高危漏洞。攻击者可以通过发送精心构造的恶意数据包造成远程执行代码，获取接管服务器权限，存在极大的安全隐患。
由于需要接入其他平台的OAuth 2.0，还要提供RESTful API获取VMware vSphere的数据，这块内容，.net core我更熟悉，所以锁定ASP.NET Core，通过上两篇，我们知道这里只能通过python去获取数据了，那么我面临的问题就是python与.net core的数据通信：
VMware vCenter Converter Standalone 是一款免费程序，可以安装在运行 Windows 的物理计算机上。 vConverter Standalone 会将硬盘驱动器上的数据复制到虚拟磁盘文件 (.vmdk) 中，此文件随后可在其他 VMware 产品中使用。 该过程不会影响您的计算机，在使用 Converter 之后您可以继续使用计算机。VMware vCenter Converter 可以在多种硬件上运行，并支持最常用的 Microsoft Windows 操作系统版本。实现：
通过Centos7系统搭建NTP、FTP、DNS服务，通过群晖系统提供iSCSI存储、Active Backup for Business虚拟机备份，通过windows2016系统配置vCenter Server、安装Veeam Backup & Replication虚拟机备份，配置JumpServer跳板机、搭建esxi虚拟化环境，配置vCenter Server，实现vCenter Server和虚拟备份还原，ESXI升级、物理机迁移至虚拟机、vSAN集群。
在Vmware vcenter中，为域账号vmadmin添加管理员权限，并将权限传播到子对象。尝试使用 vSphere Client 或 vSphere Web Client 登录 vCenter Server失败，提示“由于用户名或密码不正确，无法完成登录”。
最近在做一个项目，主要是把Vmware Vsphere的数据通过RESTful API暴露给第三方，调用。
从文档中我们看到在Zabbix 2.2.0版本时即支持了VMware监控，不过支持的vSphere最低的是4.1版本。
DC主机名 ：dc.vsphere.com (10.10.100.100)
本实验基于VMware Workstation软件上安装部署的。 安装VCSA7十分消耗内存资源。记录一下安装过程。 📷 本地挂载此镜像。 📷 双击打开“installer.exe” 📷 点击“安装”。 📷 单击"下一步"。 安装设备的过程分为两个阶段。 第一阶段是将新设备部署到目标 vCenter Server 或 ESXi 主机。 第二阶段是设置已部署的设备。单击“下一步”，继续进行第一个阶段。 📷 接受许可协议，单击下一步操作。 📷 输入设备部署目标。即将vC
最近准备研究一些服务时需要使用多个虚拟机，于是找了一台物理服务器安装EXSI6.7系统，创建虚拟机正常没问题了。但是当我需要多个同样基础环境的虚拟机时发现无法通过导出OVF模版来快速创建虚拟机时，要么下载OVF模版失败，要么只下载了一部分导致无法通过OVF模版创建虚拟机；使用克隆功能也报错，感觉很忧伤。
初始，我想在vCenter中直接进行迁移，但是发现不能更改磁盘类型为精简置备以及磁盘空间不能缩小指定空间，想到可以使用 VMware vCenter Converter 缩小其分区大小且更改磁盘类型，说干就干，遂有了此文。
vicfg-user --url https://esxi-host/sdk/webService --username root --password [old-pwd] -u root -e user -l root -o modify -p [new-pwd]
**VMware Inc ** 是一家软件公司。它开发了许多产品，尤其是各种云解决方案 。它的云解决方案包括云产品，数据中心产品和桌面产品等。
①Zabbix 是通过 vmware collector 进程来监控虚拟机。这些进程通过 SOAP 协议从 VMware Web 服务获取必要的信息，对其进行预处理并存储到 Zabbix server 共享内存中。
很多时候Vcenter需要把自签名的证书替换掉，使用公有证书或者自己搭建的证书服务器进行替换，本实验是使用Windows Server搭建的证书服务器，进行Vcenter证书的替换。完成证书替换后，在浏览或者用Vsphere客户端连接Vcenter时就不会弹出证书错误的警告了。闲话休提，下面进行本次实验。实验环境中已经搭建好了企业证书服务器了，所以直接进行证书申请的操作。
前言 类似于VMware这样的服务器虚拟化技术出现以来，极大地提升了企业数据中心的建设效率、运维弹性以及经济效益。回想起十来年前，我们想要部署一个新系统时，首先需要申请采购服务器，到货后还需要自己搬到机房里，找到位置安装到机架上，然后加电、跳网线、安装操作系统，等到最终能够ping通新服务器的IP时，时间往往已经过去了好几个月。而在数据中心全面推进虚拟化之后，这过程变得很轻松：需要多少台机器，我只需要在私有“云”管理平台上提一个申请单，平台管理员审批之后，就开始自动部署你需要的虚拟机，整个过程最快几乎达到
上图对比了几种主流虚拟化技术架构——ESXi、Xen与KVM，其主要差别在于各组件（CPU、内存、磁盘与网络IO）的虚拟化与调度管理实现组件有所不同：在ESXi中，所有虚拟化功能都在内核实现；Xen内核仅实现CPU与内存虚拟化， IO虚拟化与调度管理由Domain0（主机上启动的第一个管理VM）实现；KVM内核实现CPU与内存虚拟化，QEMU实现IO虚拟化，通过Linux进程调度器实现VM管理。
最近看到几个公众号发关于CVE-2021-22005的帖子，但是发现大家都是纸上谈兵，没有实操的帖子是没有灵魂的，实践才是检验真理的唯一准则。正好我前几天做渗透测试（正经渗透测试，有授权的!）的时候通过CVE-2021-21972拿下了一台机器，并且成功登陆进了控制平台里，下面我给大家复原一下整个攻击的思路。
去年和朋友一块整的一篇存货，一直放在我的素材库里没有动，今天将它分享出来，当年这篇文章可是编辑了一个晚上，在这里感谢一下那些一直默默关注着我的朋友，本篇文章仅作为学习笔记来记录踩坑的历程。作者水平有限，希望大牛勿喷，如有错误，可在文章右下角留言。
在使用vSphere客户端登陆到ESXi服务器的时候，由于没有安装vCenter，而发现无法克隆虚拟机。而如果要安装vCenter的Windows版，有时候需要创建多台Windows Server主机，这种时候可以通过复制ESXi datastore里的虚拟机文件来创建多台相同的Windows Server虚拟机。
很多玩过 CloudStack的童鞋，或多或少在刚刚入门 CloudStack的时候，对一个搭建环境需要做N多次的创建，删除才能最终运行好一个云环境，但是在这个过程中，如果遇到问题，找不出其他方法解决的话，很多新手暂时能够想到的就是重新创建环境，在这个过程中，有几项注意点需要提醒各位，否则即使重建好了环境，也会由于某些配置的残留而导致新的环境出现新的问题。
浅谈2016年的虚拟化市场 本文正式开始之前，先阐述一个观点，即RHV/RHEV是基于KVM原生的虚拟化解决方案， 为什么这么说呢？ 首先，KVM严格意义上讲不是虚拟化方案，而只是Hypervisor，就像ESXi，ESXi不等于vSphere，加上vCenter才是，而KVM同样是这样。关于这小段历史，是这样的： 2008年，红帽收购Qumranet。该收购内容包括Qumranet的虚拟化方案，即KVM（内核虚拟机）平台、SolidICE以及虚拟桌面架构（VDI），将为企业客户提供一整套的虚拟平台。收购完
整个实验环境所需要的虚拟机机器列表，包括机器名称、IP和所安装所需软件如下表：
1、vCenter是vSphere基础物理架构的核心，提供访问控制、性能监控和配置共享功能。可以将多台esxi主机资源集中并共享，充当esxi主机的中心管理员。 2、必须的三大组件： 1）vCenter single sign-on（SSO):身份验证服务 2）vCenter inventory Service：清单服务：存储vCenter的应用程序和清单数据 3）vSphere Web vClient：web管理工具：使用web浏览器通过vCenter管理esxi主机的应用程序，所有5.0以上新增的功能
VMware Data Recovery是vSphere新提供的数据备份功能，是一种基于磁盘的数据备份方式，不支持以磁带为目标的备份。VDR由vc插件、运行在ESX主机上的虚拟机以及备份存储这三个部件组成。通过在vc上的插件以向导的方式进行配置和调度备份任务。
整体规划 依托VMware超融合方案，搭建以windows域为基础的统一账号服务，如web认证、群晖文件共享等，受限于实验物理机性能和实验复杂程度，仅以最简单的方式呈现。
加密过程被安全公司拦截之后，新型Memento 勒索软件“另辟新径”，将文件锁定在受密码保护的WinRAR档案中。
前段时间，说到了Vmware Vsphere 的一些基本介绍与基本的功能安装过程，在这里小提下VM的网络，其实VM的虚拟网络是由：虚拟和物理适配器、虚拟和物理交换机组成
vCenter Log Insight以Virtual Applicance方式部署。Log Insight Virtual Applicance默认大小为2个CPU，8GB内存，144GB磁盘大小，其中100GB用于存储raw data、index、以及metdata等。你可以根据虚拟化环境的情况来更改这些配置：
在生产环境中，由于日常管理的需要，会开启ESXi主机ESXi Shell或SSH功能，此时就会出现警告提示，实际上ESXi主机并没有出现任何配置问题，需要将这个警告提示清除。
本文介绍如何通过snmp trap的方式发送vCenter上的告警到zabbix server，并通过zabbix server发送邮件告警通知,配置好后，邮箱收到的告警格式如下
还有就是VCNEGER是部署在windows系统上的，后面一般是SQL SERVER 数据库。sql2008 R2可以用于小型部署（最多5个主机和 50 个虚拟机）的捆绑数据库。
VMware是一家云基础架构和移动商务解决方案厂商，提供基于VMware的虚拟化解决方案。2021年9月22日，VMware 官方发布安全公告，披露了包括 CVE-2021-22005 VMware vCenter Server 任意文件上传漏洞在内的多个中高危严重漏洞。在CVE-2021-22005中，攻击者可构造恶意请求，通过vCenter中的Analytics服务，可上传恶意文件，从而造成远程代码执行漏洞。
夜莺监控 夜是一款开源云原生观测分析工具，采用 All-in-One 的设计理念，集数据采集、可视化、监控告警、数据分析于一体，与云原生生态紧密集成，提供开箱即用的企业级监控分析和告警能力。已有众多企业选择将 Prometheus + AlertManager + Grafana 的组合方案升级为使用夜莺。夜莺于 2020 年 3 月 20 日，在 github 上发布 v1 版本，已累计迭代 100 多个版本。
在内网渗透中常常会碰到VmwareVcenter，对实战打法以及碰到的坑点做了一些总结，部分内容参考了师傅们提供的宝贵经验，衷心感谢各位师傅
PS：很多童鞋对VMware的产品线不了解，本人使用VMware的产品刚好10年，VMware是目前业界的虚拟化王者，无论是虚拟化技术还是商用市场份额，都引领业界牛耳，背后更有存储巨头EMC的支撑。本文对VMware的产品线做个梳理，资料来自VMware官方网站，并加入本人的说明，括号的红字为本人加的注解。 以下产品按照所属应用类别来分： 数据中心和云计算基础架构产品 VMware vCloud Suite（在vSphere的基础上加了vCloud Director等管理工具，可以部署大中型数据中心的公有云
随着高校信息化不断发展，学校的教学科研管理全部实现数字化，对服务器硬件的需求不断加大。数据中心机房资源日趋紧张，然而通过对数据中心全局服务器设备使用情况的调查发现，大部分的服务器又存在严重的资源闲置和浪费情况。为了有效改变这种状况，信息网络中心经过多方面的调查研究，决定进行服务器虚拟化项目建设. 1.服务器虚拟化相关技术介绍 服务器虚拟化技术是将传统的物理主机通过虚拟化软件，将物理主机的CPU、内存和硬盘存储空间整合成统一的逻辑资源池，再从逻辑资源池中创建几个几十甚至几百个虚拟服务器为应用提供服务，从而提高
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
