HQY 一个和谐有爱的空间

https://www.carlstalhood.com/vmware-horizon-8-connection-server/

首先要说明的是，（经过试验）普通PC可以安装ESXi 3.5。但是不是任何PC都可以。那条件是什么？可参考下面的注意事项。安装过程很简单，一步一步走下来就行，就不在这细说了。

当部署好VCENTER的HA、DRS、EVC等一系列成功后，准备测试 Fault Tolerance，系统跳出：无效的虚拟机配置  。

啥原因从故障信息，根本看不出来问题所在，可能英文版会显示得更详细？

用ISO镜像安装包引导安装时，提示找不到磁盘。可是镜像自带的分区软件却可以识别虚拟磁盘并分区。后来在以下链接中找到解决方案：

http://blog.51niux.com/?id=133

https://wenku.baidu.com/view/c71c78ea4328915f804d2b160b4e767f5acf801e.html?_wkts_=1673853744445&bdQuery=vcenter+ft

https://www.openkm.com/wiki/index.php/Quick_Install_-_OpenKM_6.3

https://www.docin.com/p-931968287-f8.html

https://jingyan.baidu.com/article/d621e8da0a13192865913fb1.html

https://packages.vmware.com/tools/

先讲怎么使用，后面有理论教程，先知其然再知其所以然

1. 禁止使用旧密码

vi /etc/pam.d/system-auth

找到同时有 “password” 和 “pam_unix.so” 字段并且附加有 “remember=5” 的那行，它表示禁止使用最近用过的5个密码(己使用过的密码会被保存在 /etc/security/opasswd 下面)。

password sufficient pamunix.so sha512 shadow nullok tryfirstpass useauthtok remember=5

VMware ESXi主机在VMware vSphere虚拟基础架构的管理中起到至为关键的作用，为VMware vSphere主机上的用户设置密码复杂性也是最为基础的安全策略之一。

本文的目的是展示如何在VMware ESXi主机上自动化设置安全策略。这将减少保护软件定义的数据中心的总体操作费用。

密码复杂性策略配置过程

我们将使用PowerCLI在运维机器上运行一个脚本（passwd.ps1）来设置集群中所有主机的密码策略。使用PowerCLI进行批量修改主机密码策略是一种更快、更简单、要求更低的方法。因此，对于拥有大量主机的环境（本篇示例为两台主机），在主机上进行批量更改比在每个主机上的web client上进行更改更为高效。

一、Chrony时间同步服务理论

1、介绍

Chrony是一个开源的自由软件，它能帮助你保持系统时钟与时钟服务器（NTP）同步，因此让你的时间保持精确。它由两个程序组成，分别是chronyd和chronyc。chronyd是一个后台运行的守护进程，用于调整内核中运行的系统时钟和时钟服务器同步。它确定计算机增减时间的比率，并对此进行补偿。chronyc提供了一个用户界面，用于监控性能并进行多样化的配置。它可以在chronyd实例控制的计算机上工作，也可以在一台不同的远程计算机上工作。