在 ESXi 中启用 VNC 控制台访问功能.docx

上传人：小飞机

文档编号：5087315

上传时间：2023-06-03

格式：DOCX

页数：15

大小：998.08KB

《在 ESXi 中启用 VNC 控制台访问功能.docx》由会员分享，可在线阅读，更多相关《在 ESXi 中启用 VNC 控制台访问功能.docx（15页珍藏版）》请在三一办公上搜索。

1、在ESXi中启用VNC控制台访问功能开放VNC防火墙端口自定义ESXi系统防火墙的操作，需要在ESXi Shell环境下进行。可通过DCUI进入Shell或SSH远程连接ESXi Shell环境。这里演示最常用的SSH方式。在vCenter Server中，选择一台ESXi主机，进入配置-软件-安全配置文件。在服务区域，点击属性。()v50-tc-i vSphere Client文件虏)编辑视囹CO青单系统管理插件(F)帮助也) S |畚主页：海清单即主机和群集|函d搜索青单|瓦1缶。A 削QB 0 V50-VC-1日画 V5OLAB.COM曲 InfClsU v50-e5：ci-1.

2、 v50lab. com 国 v50-e5xi- 国 v50-e5：ci- 毋 M1000V-1 甘 M1000V-2H 陶 WebelsB v50-esxi-U v50-e5：ci- B v50-esxi-垃 Redhat65f Win2003v50-esKi- VMware E5Xi, 6.0.0,3620759X门US虚椒机藤能lid一存姑事件磐报顾射1 Update Manager硬件安全反置文件处理器内存存储嚣网络存鳍适甑器网络话配器高级设置电源管理SMMP服务器PC/5C智能未守护进程基于负.载的成组守护进程 vSphere High Availability Agent ESX

3、i ShellX.Org职务署VMware vCenter AgentNTP与护进程-Active Directory 月艮务 VProbe守始进程55H钦件已获许可的功能时间断置DN5和路由身份验证服务电源管理虚拟机启动,f美机虚概机交换文件位置安全倒置文件主机缓存配置系统奕源预留代理虚拟机设置高级设置Syslog服务器直接控制台UI 51服若器防火墙6服务器N1KV-L3-CtrlCIM安全服务器NlKV-L3-VNServiceDM5客户端Virtual 5妙】群集.服务W1P月膀器DHCP客户湍 Fault Tolerance5988 (TCP)4785 (UDP)5989 (T

4、CP)19999(UDP)53 (UDP)12345., 23451.,12321 (UDP)161(UDP)68 (UDP)8100,8200,8300 (TCP.UDP)S5H .服岩器 vMcition.,Sphere Web Access.Sphere Web ClientVirtual 5AN 传输CIM SLP22 (TCP.)8000 (TCP)80 (TCP)902/43 (TCP)2233 (TCP)427 (UDP.,TCP)ansn rFF部部部部部部部部部部部部部部部翎全.全全全全.全全.全全全.全全.全全全今勿任务缮警报|在服务属性窗口，选择SSH标签，然后点击选项

5、。在SSH(TSM-SSH)选项对话框中，点击启动。SSH服务已经启动，点击确定。SSH服务守护进程状态已处于正在运行，点击确定。开启SSH服务后，会在摘要页中，显示配置问题：主机的SSH已启用。待后续操作完成后，请重复前面的步骤，停止SSH服务，此警示信息自动消失。我在这里使用Putty.exe工具连接ESXi主机。登录ESXi主机，j50-ESIi-4. V50Lal. com - PuTTT回曰login as :匚口口t. Using keyboard-interactive authentication. Password: The time and date of this log

6、in have been sent to the system logs. VMware offers supported, powerful system administration tools. Please see foe details. The ESXi Shell can be disabled by an administrative user. See the vSphere Security docimient.ation for itiore inforrnat.icui. rootSVSO-ESXi-: rootV.50-ESAi-4 :|请依次执行以下操作命令: 查看

7、ESXi系统防火墙的现有配置文件 ls /etc/vmware/firewall/ 创建一个空的vnc防火墙配置文件（可选操作） touch /etc/vmware/firewall/vnc.xml创建一个vnc防火墙配置文件cat /etc/vmware/firewall/vnc.xmlvncinboundtcpdst59015910outboundtcpdst065535truefalseEOFinbound:定义入站端口（协议类型：tcp,限定端口范围：5901-5910outbound:定义出站端口（协议类型：tcp,限定端口范围：0-65535检查vnc防火墙配置文件内容是否正确 l

8、s /etc/vmware/firewall/cat /etc/vmware/firewall/vnc.xmlj50-ESIi-4. V50Lal. com - PuTTTrootV.50-ESZi-4 :r 10 V.5 0 - E 5 Z i - 4 :Is / etr-./TiiTiTare/ firewall/vs anhea 11 h. xrri 1N1KV. xin 1f din. xni 1se rv i c e . xiti 1ruut0V.5O-E5Zi-4 :roo tV50-E5Zi-4 :cat / Et.c/i.TfiTiTare/ f irewal 1/vnc：.

9、xiti 1vnc crule iil= 1 0000 1 inh口uncl r. c pcist 5 9 01e 1U / eCrule id=Ouul1oi.it.：ioi.uii：l t.匚 p ds t tp口rt 0 65 5 35 t r ue false rootV.50-ESZi-4 :ruutV.50-E5Zi-4 :|刷新ESXi防火墙定义（ESXi会自动加载/etc/vmware/firewall/目录中的所有xml文件） esxcli network firewall refresh 查看ESXi防火墙规则集列表中，是否已存在vnc这一项。如果未出现，说明配置文件存在

10、错误，而无法被应用。esxcli network firewall ruleset list返回到ESXi主机的安全配置文件界面，在防火墙区域，点击属性。()*50-VC-l vSphere Cli ent文件（?）编辑d）视图印）清单系获管理S）插件tn帮助on曰e I俗主页d固清单d切主机和十集II粗搜索清单昌e gg角Q 3El 0 V50-VC-1日圈 V5OLAB.COM日曲InfClsS v50-esxi-1 .v50lab.corn国 v50-e5：ci-2.v50lab.cornS v50-esxi-3.v50lab.corn* nii：ii：ii：iv-i您 M1000V-2

11、日曲Webcis鼠 | v50-e5xi-4,v50lab,com |Q v50-e5：ci-5.v50lab.cornS 50-esxi-1% Redhatfi5 Win2003勿任务警报v50-esMi- VMware ESXi, 6.0.0, 3620759N5和蹈田防火堵身份验证服务入站洼墙电源管理DHCP客户端68 (UDP)虚机启动成机Fault Tolerance8100,820083i：n：i (TCPjUDP)虔机交换文件位置Virtual 5AN群集服旁12345., 23451.,12321 (UDP)卜安全配置文件DMS客户端S3 (UDP)主机篷存甄置N1KV-L3-

12、Ctrl4785(UDP)vsanvp8080 (TCP)系统资源预留vMcition8000 (TCP)代理虚概机设置SSH .服务器22 (TCP)高级设置vnc5901-5910 (TCP)CIM 5LP427 (UDP, TCP.)vSphere Web Client902,443 (TCP)CIM服务器5988 (TCP)NFC902 (TCP)/Sphere Web Access80 (TCP)CIM安全服务器5989 (TCP)Virtual 5AM 传输2233 (TCP)NlKV-L3-VNService19999(UDP)SNMP服务器161 (UDP)出站连接DHCP客户

13、端68 (UDP)Fault Tolerance8O.,8100.,8200.,8300 (TCP.,UDP)Virtual SAN群隼服务12345., 23451.,12321 (UDP)DM5客户端53 (UDPJCP)N1KV-L3-Ctrl4785,8000,8002 (UDP, TCP)VMware vCenter Agent902 (UDP)rabbitmqproxy5671 (TCP)vMdtion8000 (TCP)vnc0-65535(TCP)CIM 5LP427 (UDPJCP)vsanvp8080 (TCP)NFC902 (TCP)syslog514,1514 (UDP

14、JCP)门摘要.割以，机性能im 任岩与事件萼报枳限映射中每郛倾冲，部部部部部部部部部部部部部部部部部部部部部部部部部部部部部部部加全.全全.全全.全全全.全全.全全全全全全.全全全全全全.全全.全全全全.全全.全|Adin i ni s tr at or在防火墙属性窗口中，可以查看到vnc的规则详情。口 V50-VCT - vSphere Cli ent文件。编辑口视囹印)清单00系统官理队)插件U)帮月匝S |畚主页D血清单A咨主机和群集围目能耳Q岛叩防火埴属性V50-VC-1|gg V5OLAB.COM ft InFCls国 v50-e5：ci-1.v50lab.cornS v5

15、0-esxi-2.v50lab.cornU v50-e5：ci-3.v50lab.corn垃 N1000V-1垃 N1i：ii：ii：iV-2日命Webcis昆.v5D-E5xi-4,vSCIIab,Em |S 50-esxi-H v50-esxi-6.v50lab.corn於 Redhat65 Win2003勿任务也:漕报毋V50-VC-1 - TSphere Cli entY50-esxi-4.v50lab.cl 伏n厂摘要理dims和踏田远程访问默认情猊下，远程客户湍无法访问此主机上的职务，本地睿户端无法访问远程主机上的服务。迭中复迭框，提供对服务或客户端的访问权限。守护进程将在其端口打

16、开时自动启动，在其所有端口关闭时停止，或者根据S3置启动和停止。|标签曰 VMware vCenter Agent IKED|入站端口 500|出站端口|守护进程二J902UDP正在500UDP不可用5901-59100-65535TCP 不可用安全酣置交件主机缓存酣置系统资源预留代理虚报机设苒高级设置vsanhealth-rnulticasttest通过网籍连接的虚报机串行端口NlKV-L3-VN5ervicehttpClientN5X分布式谡辑路由器服劳DNS客户端vsanvp5001500123,1024-655350-65535199991999980., 44369996999

17、80808080UDP不可用TCP不可用UDP不可用TCP不可用UDP不可用UDP.JCP 不可用TCP不可用-服务属性常祝服务：vnc软件包信息：防火墙设置允许的IP地址：全部防火墙，|选项| 确定 | 取消|g|x|KJx|Admini strator文件(?)编辑(!)视图印)清单00系统管a (A)插件(!)帮且V50-VC-1fk V5OLAB.COM 日曲InfClsS v50-esxi-1 .v50lab.corn 昌 v50-e5：ci-2.v50lab.cornS v50-esxi-3.v50lab.corn* mii：ii：ii：iv-i莅 M1000V-2日曲Webcis

18、匾 | v5Oesxi-4*5Cllmb,ajm |Q v50-esxi-5.v50lab.cornS 50-esxi- 1% RedhatfiWin2003v50-esxi-4.v50lab.cl厂摘要-远程访问默认情况下，远程客户湍无法访问此主机上的服务，本地客户端无法访问远程主机上的服务。选中复选框，提供对服务或客户端的访问权限。守护进程将在其端口打开时自动启动，在其所有端口关闭时倡止，或者根据配置启动和信止，|标签|入站端口|出站端口|协议守护进程电源管理p VMware vCenter Aqent902UDP正在虔报机启动/美申 IKED500500UDP不可用1口阻和蹈田主机篷存

19、甄置系统资源预留代理虚拟机设置高缀设置防火眉设置允许的IP地址:口口0口口0回1|允许的IP地址一(F r允许从任何ip地址连接仅允许从以下网络连接：5使用逗号分隔每个网络。192.168.1.2, 2001:1/61 fd3ei29a6:0a81 :e478: :/64示例： 192.168.0.0/2确定 | 取消勿任务警报 | Adm ini str at or进行虚拟机vnc远程访问配置在配置之前，需要将虚拟机关机。gV50-VC-l - vSphere Client文件(F)编辑(E)视囹仰)清单(N)系统管理3)插件00梨助(H)|命主页1曲清单D停主机和群集亶j|

20、搜索清单 V50-VC-1日幽 V5OLAB.COM日曲InfClsS 一SSWin2003ah摘要、资源分酉？性能任务与事件警报控制台权限映射Update Managerv50-esxi- l.v50lab. com v50-esxi- v50-esxi-3. N1000V-1_ N1000V-2日曲WebCIs匾 v50-esxi-4. v50lab. com 国 v50-esxi- Q v50-esxi- ，Redhat6 fi|Win2003l幻任务警报客户机操作系统: 虚概机版本： CPU:内存：内存开徜：VMware Tools:IP地址：Microsoft Windows Ser

21、ver 2003 （64 位） 11 1 vCPU 1024 MB粉正在运行(当前版本) 192.168.206.197电源) |客户机(G)快照(S)打开控制台(L)毋编辑设置().画迁移W).aP 克隆（C）.模板CDFault Tolerance（U）添加权限CP).Ctrl+P警报3)报告性能(?).重命名QD在新窗口中打开仰).-Ctrl+Alt+N从清单中移除Q)从磁盘中删除化)II营注:打开电源U)Ctrl+B关闭电源(。)Ctrl+E挂起6)Ctrl+Z重置CT)Ctrl+T关闭客户机(D) Ctrl+D重新启动客户机(E) Ctrl+RV50-VC-1 - vSphere C

22、lient文件(F)编辑(E)视囹仰)清单(N)系统管理3)插件00梨助(H)|命主页1曲清单D停主机和群集00 V50-VC-1日幽 V5OLAB.COM日曲InfClsS 一SSWin2003摘要、已消耗的主机CPU：已消耗的主机内存: 活动客户机内存：置备的存储：未共享的存储: 已使用的存储:59 MHz 403.00 MB 40.00 MB 刷新存储使用情况 12.13 GB 3.00 GB 4.16 GB存储器，|状态 |驱动器类型 V50-5AN-2与正常非 55D1I网络葛 VMNetworkJ|类型分布式端口组|2JI状:&上J亶j|搜索清单zJAdministrato

23、rv50-esxi- l.v50lab. com v50-esxi- v50-esxi-3. N1000V-1_ N1000V-2日曲WebCIs匾 v50-esxi-4. v50lab. com 国 v50-esxi- Q v50-esxi- ，Redhat6甘 Win2003幻任务警报（IV50-VC-l - vSphere Client客户机操作系统: 虚概机版本： CPU: 内存：内存开徜：VMware Tools:IP地址：DNS名称：EVC模式状况：主机:活动任务:vSphere HA 保护:命令Microsoft Windows Server 2003 （64 位） 11 1

24、vCPU 1024 MB粉正在运行(当前版本) 192.168.206.197lab不可用已打开电源v50-esxi-4 .v50lab. com不可用口S关闭客户机00挂起重新启动客户机毋编辑设置打开控制台回迁移曾克隆至新的虚概机注暮,注:文件(F)编辑(E)视囹仰)清单(N)系统管理3)插件00梨助(H)|命主页1曲清单D停主机和群集00 V50-VC-1日幽 V5OLAB.COM日曲InfCIsS 一SSWin2003已消耗的主机CPU：已消耗的主机内存: 活动客户机内存：59 MHz 403.00 MB 40.00 MB 刷新存储使用情况 12.13 GB 3.00 GB 4.16

25、 GB*太5SD置备的存储：未共享的存储: 已使用的存储:右惟2JI状:&上J亶j|搜索清单zJAdministratorv50-esxi- l.v50lab. com v50-esxi- v50-esxi-3. N1000V-1_ N1000V-2日曲WebCIs匾 v50-esxi-4. v50lab. com 国 v50-esxi- Q v50-esxi- ，Redhat6 |Win2003|幻任务警报客户机操作系统：Microsoft Windows Server 2003 （64 位）虚概机版本:11CPU:1 vCPU内存:1024 MB内存开徜：VMware Tools:&未运

26、行(当前版本)IP地址：DNS名称：labEVC模式不可用状况：已关闭电源主机：v50-esxi-4 .v50lab. com活动任务:vSphere HA 保护：不可用口摘要命令已消耗的主机CPU：已消耗的主机内存: 活动客户机内存：打开电源毋编辑设置回迁移曾克隆至新的虚概机转换成模板注暮,注:0 MHz0.00 MB0.00 MB刷新存储使用情况12.13 GB3.00 GB3.01 GB存储器,状态驱动器类型& V50-5AN-2&正常非55D1_12J网络类型状:葛 VMNetwork分布式端口组here ClientISO以文件（?）编辑d）视图印）清单系获管理S）插件（I）帮助o