如何在esxi上敲命令防火牆

如果防火牆規則有誤設定，導致無法連入VMware ESXi主機，此時需要到實體Server機的Console面前設定ESXi Server啟動「Troubleshooting Options」。 選擇「Enable ESXi Shell」 接著在鍵盤輸入「Ctrl」+「Alt」+「F1」，切換到本機的Console命令提示畫面，通過管理者帳號密碼驗證後，接著透過指令將防火牆關閉，即可重新連線ESXi Server並重新設定防火牆規則。

在 esxi 上配置防火牆步驟：連接到 esxi 主機並確認防火牆狀態。 啓用防火牆（如果禁用）。 使用指定語法添加防火牆規則。 將配置保存到 esxi 主機。 驗證所添加的防火牆規則。 重新啓動 esxi 主機以應用規則。

如果我們在主機上啟用了 SSH，我們可以在「安全外殼」中編輯防火牆規則，以指示我們將從哪些 IP 地址授予 SSH 連接訪問權限。

ESXi 5防火墙是VMware vSphere 5一个新特性，可以通过vSphere Client或命令行配置。 ESXi 5防火墙以前只存在于刚刚停止使用的ESX hypervisor中。 VMware曾经声称ESXi不需要防火墙，因为轻量级hypervisor几乎不会开启任何服务或端口，这样不会被攻击。

可以使用 ESXi Shell 或 ESXCLI 命令，在命令列設定 ESXi 以自動化防火牆組態。 如需使用 ESXCLI 操縱防火牆和防火牆規則的相關範例，請參閱 使用 ESXCLI 防火牆命令設定 ESXi 行為。

請開啟 vSphere ESXi 的 SSH 服務後，使用下列指令便可得知目前 ESXi Firewall 狀態，以及「啟用/停用」防火牆。 詳細資訊請參考 VMware KB 2005284 - About the ESXi 5.x firewall。