ESXi可以保护虚拟机的安全，那么ESXi主机的安全就更重要了。 如果我们要升级Esxi，可以通过备份ESXi的配置，如果升级出现问题，重装旧版本ESXi后再恢复配置就可以保护ESXi了。

备份配置

1.首先打开ESXi的SSH功能。

2.使用SSH工具连接到ESXi.

3.备份配置

要将已更改的配置与持久存储同步，请运行以下命令：

# vim-cmd hostsvc/firmware/sync_config

要备份 ESXi 主机的配置数据，请运行以下命令：

vim-cmd hostsvc/firmware/backup_config

注意：此命令应输出 Web 浏览器可能用于下载此文件的 URL。 例如： Bundle can be downloaded at : http://*
/downloads/123456/configBundle-xx.xx.xx.xx.tgz

其中 * 是指主机的 IP/FQDN。 手动替换成你的Esxi IP地址就可以。

备份文件还位于 /scratch/downloads 目录中，形式为 configBundle-HostFQDN.tgz。

还原配置

还原主机配置的同时也会还原 ESXi 主机的状态以及 vSphere 标准交换机的网络配置。

注意：还原配置数据时，此主机的内部版本号必须与创建备份文件的主机的内部版本号匹配，并且主机的 UUID （可通过 “esxcfg-info -u” 命令获得）应与创建备份文件的主机的 UUID 一致。

使用数字 1 作为强制选项忽略不匹配的 UUID。例如：

# vim-cmd hostsvc/firmware/restore_config 1 /tmp/configBundle.tgz

运行以下命令，将主机置于维护模式：vim-cmd hostsvc/maintenance_mode_enter

将备份配置文件复制到主机可访问的位置，并运行以下命令：在此情况下，配置文件复制到主机的 /tmp 目录。有关详细信息，请参见 Using SCP to copy files to or from an ESX host (1918)[https://kb.vmware.com/s/article/1918]

# vim-cmd hostsvc/firmware/restore_config /tmp/configBundle.tgz

注意：执行此命令将在命令完成后启动主机的自动重新引导。