6、VMware vSphere 安全与网络配置全解析

VMware vSphere 安全与网络配置全解析

一、VMware Tools 安装控制

VMware Tools 的安装和升级通常借助虚拟 CD/DVD 驱动器来完成。若没有该驱动器，就无法通过 vSphere Web Client 执行这些操作。另外，若要禁用 VMware Tools 安装，可更改角色并移除安装所需的权限（Virtual machine.Interaction.VMware Tools install）。不过需注意，若从客户机操作系统的二进制文件安装独立的 VMware Tools，上述两种方法将不起作用。

二、VM 数据访问控制

VMware 提供了一些允许在 VM 内部进行数据访问的功能：
- HGFS ：用于在主机和 VM 之间传输文件。但此功能仅在 Workstation/Player/Fusion 中可用，ESXi 未实现该功能。
- 客户机操作系统与远程控制台之间的复制和粘贴 ：默认情况下，为确保安全环境，此功能处于禁用状态。若启用复制和粘贴功能且 VM 已安装 VMware Tools，则可在客户机操作系统和远程控制台之间进行复制和粘贴操作。

可通过 vSphere Web Client 控制这些功能，具体操作步骤如下：
1. 选择一个 VM。
2. 右键单击该 VM，然后点击“Edit Settings”。
3. 在“VM Options”选项卡中，点击“Advanced”，再点击“Edit Configuration”。
4. 检查特定行（若存在）或创建新行。