一些安全性最佳做法(如在环境中设置 NTP)可影响多个 vSphere 组件。在配置环境时,请考虑这些建议。 请查看确保 ESXi 主机安全和确保虚拟机安全了解相关信息。 同步 vSphere 网络连接上的时钟验证 vSphere 网络上所有组件的时钟是否均已同步。如果 vSphere 网络中的计算机上的时钟不同步,则可能无法在网络计算机之间的通信中将对时间敏感的 SSL 证书 识别为有效。 存储安全性最佳做法 遵循存储安全供应商概述的存储安全性最佳做法。您也可以利用 CHAP 和双向 CHAP 确保 iSCSI 存储器的安全、屏蔽 SAN 资源并对其进行分区以及配置 NFS 4.1 的 Kerberos 凭据。 验证是否已禁止向客户机发送主机性能数据在安装了 VMware Tools 的 Windows 操作系统中,vSphere 会包含虚拟机性能计数器。通过性能计数器,虚拟机所有者可在客户机操作系统内进行准确的性能分析。默认情况下,vSphere 不会向客户机虚拟机公开主机信息。 为 ESXi Shell 和 vSphere Web Client 设置超时要防止入侵者使用闲置会话,请务必为 ESXi Shell 和 vSphere Web Client 设置超时。