ESXi可以保护虚拟机的安全，那么ESXi主机的安全就更重要了。
可以通过备份ESXi的配置，重装ESXi后再恢复配置就可以保护ESXi了。
备份ESXi的方法有好几种，这是比较简单的一种。

1. 首先打开ESXi的SSH功能。
   

2.使用SSH工具连接到ESXi.
3.

要将已更改的配置与持久存储同步，请运行以下命令：
vim-cmd hostsvc/firmware/sync_config

要备份 ESXi 主机的配置数据，请运行以下命令：

vim-cmd hostsvc/firmware/backup_config

注意：此命令应输出 Web 浏览器可能用于下载此文件的 URL。
例如：
Bundle can be downloaded at : http://*/downloads/123456/configBundle-xx.xx.xx.xx.tgz

其中 * 是指主机的 IP/FQDN。 手动替换成你的IP地址就可以。

备份文件还位于 /scratch/downloads 目录中，形式为 configBundle-HostFQDN.tgz。

4.还原 ESXi 主机配置数据
还原主机配置的同时也会还原 ESXi 主机的状态以及 vSphere 标准交换机的网络配置。
注意：还原配置数据时，此主机的内部版本号必须与创建备份文件的主机的内部版本号匹配，并且主机的 UUID （可通过 "esxcfg-info -u" 命令获得）应与创建备份文件的主机的 UUID 一致。

使用数字 1 作为强制选项忽略不匹配的 UUID。例如：
vim-cmd hostsvc/firmware/restore_config 1 /tmp/configBundle.tgz

运行以下命令，将主机置于维护模式：

vim-cmd hostsvc/maintenance_mode_enter

将备份配置文件复制到主机可访问的位置，并运行以下命令：

在此情况下，配置文件复制到主机的 /tmp 目录。有关详细信息，请参见 Using SCP to copy files to or from an ESX host (1918)。
vim-cmd hostsvc/firmware/restore_config /tmp/configBundle.tgz

注意：执行此命令将在命令完成后启动主机的自动重新引导。
Related Information

注意：有关虚拟机的信息不会存储在配置备份中，且必须在配置备份还原后从数据存储浏览器中将虚拟机重新列入清单。此外，引导槽信息也不会存储在配置备份中。如果需要，必须以压缩的 tar 文件形式单独备份和下载此信息。