14、强化vSphere环境安全性：PowerCLI实战指南

强化vSphere环境安全性：PowerCLI实战指南

在当今数字化时代，保障系统安全是至关重要的。强化系统意味着封堵潜在的安全漏洞，如不必要的软件、用户账户、未使用的服务和网络端口等。减少潜在的攻击途径，能显著提升系统的安全性。对于vSphere环境而言，若要从零开始发现所有潜在风险并进行强化，这将是一项艰巨的任务。不过，自vSphere 4.0起，VMware发布了安全强化指南（www.vmware.com/security/hardening - guides），为我们提供了很大的帮助。

1. 使用强化指南

强化指南能从安全角度指导我们关注虚拟基础架构中的设置和配置。虽然锁定所有设置并封堵所有潜在漏洞有助于增强环境安全性，但也需在安全与可用性、功能性之间取得平衡。虚拟基础架构必须提供所需的服务和资源，否则就失去了价值。因此，我们要参考强化指南中的准则，根据自身环境确定哪些应遵循，哪些可列为“可接受的安全风险”。

随着vSphere的发展，VMware趋向于采用更安全的默认配置，管理员在强化过程中的任务也逐渐减少。在创建vSphere 5.0强化指南时，VMware还为管理员提供了通过ESXi Shell、vCLI和PowerCLI命令评估和修复建议设置的信息，并包含了相关vSphere API的链接。vSphere 6.0强化指南则更新了布局，将所有程序化准则移至单个Microsoft Excel工作表中，使指南更易于使用和理解。

vSphere 6.0安全强化指南采用了简单的分类方案，准则围绕以下四个领域组织：
| 领域 | 准则ID前缀 |
| ---- | ---- |
| ESXi主机 | ESXi |
|