ESXi 锁定模式

这门课解决什么工作场景

很多企业的虚拟化底座是 VMware ESXi，运维人员日常登录宿主机打补丁、查日志、排故障，往往习惯直接用 root 账号连 SSH 或冲到机房接显示器。一旦遇到等保测评或内网安全审计，最常被开整改单的就是 ESXi 的管理权限没收敛、没留操作痕迹。这门讲 ESXi 锁定模式的短课，针对的正是这个场景：它不教你搭虚拟化平台，而是帮你把已经跑起来的宿主机锁紧，让普通管理员只能通过 vCenter 集中操作，把直接登录宿主机的口子收窄到可审计的例外范围。学完它，你能向安全团队交出一个有明确限制规则、有例外白名单、有应急后门的权限管控方案，而不是靠口头保证“我们没人乱登”。

适合什么基础与建议先看哪几块

这门资料不适合完全没碰过虚拟化的人。它默认你已经装过 ESXi、知道 vCenter 是什么、能分清直接控制台界面和网页管理端的区别。如果你连这两者的关系还没理清，建议先补基础操作再看。整个资料时长不到二十分钟，全是配置逻辑，没有任何虚头巴脑的理论铺垫。建议先看概述和限制例外这两块，把锁定模式到底拦了哪些操作、放行了哪些操作弄明白；接着直接跳到例外用户那一节，因为真实环境里不可能把所有人都锁死，总要留几个紧急能直连宿主机的账号，这块配置错了最容易把自己关在门外。

资料怎么配合练习与学完能独立做什么

这套资料全是实操演示，没有配套题库，必须自己搭环境验证。建议找一台闲置测试机或者嵌套虚拟化的 ESXi 跑流程，先在测试环境里把锁定模式的启用和禁用各做一遍，再单独练习配置例外用户。练习时一定要刻意制造一次“把自己锁在外面”的故障，然后通过 DCUI 访问那块讲的方法，去机房物理终端把权限改回来。只有完整走一遍这个恢复流程，你才知道这套配置在生产环境里到底敢不敢上。学完之后，你能独立完成一件事：在不影响业务虚机运行的前提下，把一台 ESXi 宿主机的本地直接管理权限收敛掉，只保留指定的例外用户和 DCUI 应急通道，并且能向团队解释清楚每条限制规则背后的安全考量。对于做系统运维和基础架构的人来说，这种拿捏分寸的配置能力，比背一堆命令更有价值。