依据GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》第三级"安全计算环境"条款，结合VMware ESXi（VMkernel）官方《安全配置指南》及虚拟化环境测评实践，给出可直接落地的测评命令清单。
已在ESXi 6.7/7.0/8.0（VMkernel 6.7/7.0/8.0）环境验证，通过SSH/DCUI（Direct Console User Interface）/vSphere Client连接主机。
一、身份鉴别（8.1.4.1）
1.1 账户唯一性与密码策略
控制项 | 测评命令 | 达标判据 |
|---|---|---|
本地用户查看 | esxcli system account list | 无默认账户，已重命名 |
密码复杂度 | esxcli system settings advanced list -o /Security/PasswordQualityControl | 启用密码策略，minlen=8，minclass=3 |
密码有效期 | esxcli system settings advanced list -o /Security/PasswordMaxDays | ≤90天 |
账户锁定 | esxcli system settings advanced list -o /Security/AccountLockFailures | 失败次数≤5，锁定时间≥15分钟 |
ESXi特有配置：
# 查看ESXi本地用户列表 esxcli system account list # 查看用户详细信息 esxcli system account show -i=root # 查看密码策略配置 esxcli system settings advanced list -o /Security/PasswordQualityControl # 查看密码有效期 esxcli system settings advanced list -o /Security/PasswordMaxDays esxcli system settings advanced list -o /Security/PasswordMinDays # 查看账户锁定策略 esxcli system settings advanced list -o /Security/AccountLockFailures esxcli system settings advanced list -o /Security/AccountUnlockTime # 查看当前登录会话 esxcli system session list # 查看登录历史 cat /var/log/auth.log |grep-i"ssh\|login"|tail-201.2 登录失败处理与会话超时
控制项 | 测评命令 | 达标判据 |
|---|---|---|
账户锁定 | esxcli system settings advanced list -o /Security/AccountLockFailures | 连续失败≤5次 |
锁定时间 | esxcli system settings advanced list -o /Security/AccountUnlockTime | 锁定≥900秒（15分钟） |
DCUI超时 | esxcli system settings advanced list -o /UserVars/DCUITimeout | ≤600秒 |
Shell超时 | esxcli system settings advanced list -o /UserVars/ESXiShellTimeOut | ≤600秒 |
SSH超时 | cat /etc/ssh/sshd_config | grep ClientAliveInterval | 300秒无操作断开 |
配置核查：
# 查看DCUI（Direct Console User Interface）超时 esxcli system settings advanced list -o /UserVars/DCUITimeout # 查看ESXi Shell超时 esxcli system settings advanced list -o /UserVars/ESXiShellTimeOut # 查看ESXi Shell空闲超时 esxcli system settings advanced list -o /UserVars/ESXiShellInteractiveTimeOut # 查看SSH配置 cat /etc/ssh/sshd_config |grep-E'ClientAliveInterval|ClientAliveCountMax' # 查看当前活动会话 esxcli system session list # 终止特定会话 esxcli system session kill-t=session_id1.3 远程管理安全
# 查看SSH服务状态（TSM-SSH） esxcli system security firewall ruleset list -r sshServer # 查看ESXi Shell状态（TSM） esxcli system security firewall ruleset list -r esxShell # 查看DCUI状态 chkconfig--list|grep DCUI # 查看管理服务状态 esxcli system services list |grep-E'TSM|TSM-SSH|hostd|vpxa' # 查看防火墙规则 esxcli network firewall ruleset list # 查看管理网络配置 esxcli network ip interface ipv4 get # 查看管理IP限制 esxcli system settings advanced list -o /UserVars/ESXiVPsDisabledProtocols高风险项：启用Telnet、HTTP明文传输或允许无限制远程访问，直接判定不符合三级要求。
1.4 双因子认证（高风险项）
测评方法：
访谈确认：是否采用"本地口令+Active Directory/LDAP"或"智能卡/USB Key"组合
技术核查：
# 查看AD域配置 esxcli system account policy list # 查看AD认证状态 esxcli system security authentication directory list # 查看智能卡/CAC认证配置 esxcli system settings advanced list -o /UserVars/ConfigHostAgentPlugins # 查看vCenter SSO集成 cat /etc/vmware/vpxa/vpxa.cfg 2>/dev/null |grep-i"sso\|auth" # 查看证书配置 esxcli system settings advanced list -o /UserVars/SSLCertificateFile # 查看CA证书 ls-la /etc/vmware/ssl/二、访问控制（8.1.4.2）
2.1 账户与权限管理
控制项 | 测评命令 | 达标判据 |
|---|---|---|
权限分级 | esxcli system permission list | 存在多级权限（Admin/ReadOnly/NoAccess） |
角色分离 | esxcli system permission list | 配置不同角色，三权分立 |
默认账户 | esxcli system account list | 无默认root/vpxuser滥用 |
服务账户 | esxcli system account list | vpxa/vsan-health等账户受控 |
ESXi特有配置：
# 查看权限列表 esxcli system permission list # 查看权限集 esxcli system permission set list # 查看角色列表 esxcli system permission role list # 查看特定角色权限 esxcli system permission role show -r=Admin # 查看锁定模式（Lockdown Mode） esxcli system settings advanced list -o /UserVars/HostClientCEIPOptIn # 查看锁定模式白名单 esxcli system settings advanced list -o /UserVars/ESXiShellDisabledUsers2.2 网络访问控制
# 查看防火墙状态 esxcli network firewall get # 查看防火墙规则集 esxcli network firewall ruleset list # 查看详细防火墙规则 esxcli network firewall ruleset rule list -r sshServer # 查看管理网络VMkernel适配器 esxcli network ip interface list # 查看VMkernel端口组 esxcli network ip interface ipv4 get # 查看管理网络隔离 esxcli network vswitch standard list # 查看端口组VLAN配置 esxcli network vswitch standard portgroup list # 查看管理流量分离 esxcli network ip interface tag get -i=vmk0配置示例核查：
# 合规配置应包含： # 管理网络与业务网络分离 esxcli network vswitch standard portgroup list |grep-E"Management|VMkernel" # 防火墙仅允许特定IP访问SSH esxcli network firewall ruleset allowedip list -r sshServer # 限制DCUI访问 esxcli system settings advanced list -o /UserVars/SuppressShellWarning三、安全审计（8.1.4.3）
3.1 审计服务启用
控制项 | 测评命令 | 达标判据 |
|---|---|---|
日志服务 | esxcli system syslog config get | 启用syslog转发 |
日志级别 | esxcli system syslog config get | grep loglevel | 记录级别≥info |
日志服务器 | esxcli system syslog config get | grep loghost | 配置远程Syslog服务器 |
审计配置 | esxcli system settings advanced list -o /UserVars/ConfigHostAgentLogLevel | 启用详细审计 |
ESXi特有配置：
# 查看Syslog配置 esxcli system syslog config get # 查看Syslog服务器 esxcli system syslog config get |grep loghost # 查看日志目录 esxcli system syslog config get |grep logdir # 查看日志保留策略 esxcli system syslog config get |greplogrotate # 查看审计日志级别 esxcli system settings advanced list -o /UserVars/ConfigHostAgentLogLevel # 查看vCenter日志集成 esxcli system settings advanced list -o /UserVars/VpxdVdbHealthAlarmInterval # 查看日志文件 ls-la /var/log/ # 查看VMkernel日志 vmkload_mod -l|head-10 # 查看系统日志 cat /var/log/syslog.log |tail-20 # 查看安全日志 cat /var/log/auth.log |tail-20 # 查看VMkernel警告 esxcli system syslog mark -s"Security Audit Check"3.2 日志内容与保护
# 查看主机日志文件 ls-la /var/log/ |grep-E'vmkernel|vmkwarning|vmksummary|syslog|auth' # 查看VMkernel日志 cat /var/log/vmkernel.log |tail-20 # 查看VMkernel警告 cat /var/log/vmkwarning.log |tail-20 # 查看认证日志 cat /var/log/auth.log |tail-20 # 查看Shell日志 cat /var/log/shell.log 2>/dev/null |tail-20 # 查看vCenter代理日志 cat /var/log/vpxa.log |tail-20 # 查看日志权限 stat-c'%a %U:%G' /var/log/*.log |head-10 # 查看日志存储 df-h /var/log/ # 查看日志轮转 ls-la /var/log/*.gz 2>/dev/null |tail-53.3 审计进程保护（高风险项）
测试方法：
# 检查Syslog服务状态 /etc/init.d/syslog status # 检查日志文件保护（不可变属性） lsattr /var/log/auth.log # 尝试停止Syslog（应受保护） /etc/init.d/syslog stop 2>&1 # 查看日志配置保护 esxcli system settings advanced list -o /UserVars/SuppressLogDirWarning四、入侵防范（8.1.4.4）
4.1 设备加固与版本管理
控制项 | 测评命令 | 达标判据 |
|---|---|---|
ESXi版本 | vmware -v/ | 版本在支持期内，无已知高危漏洞 |
补丁级别 | esxcli software profile get | 安装最新补丁 |
安全公告 | esxcli software sources vib list -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/index.xml | 检查可用更新 |
启动安全 | esxcli system settings secureboot get | 启用UEFI Secure Boot |
ESXi特有配置：
# 查看ESXi版本信息 vmware -v esxcli system version get # 查看已安装软件包（VIB） esxcli software vib list # 查看软件配置文件 esxcli software profile get # 查看安全引导状态 esxcli system settings secureboot get # 查看TPM状态 esxcli system settings encryption get # 查看内核模块 esxcli system module list # 查看内核参数 esxcli system settings kernel list # 查看高级设置（安全相关） esxcli system settings advanced list |grep-i security4.2 网络安全防护
# 查看防火墙默认策略 esxcli network firewall get # 查看防火墙规则集状态 esxcli network firewall ruleset list |grep-E"true|false" # 查看详细防火墙规则 esxcli network firewall ruleset rule list # 查看端口组安全策略 esxcli network vswitch standard portgroup policy security get -p="VM Network" # 查看MAC地址更改策略 esxcli network vswitch standard portgroup policy security get -p="VM Network"|grep-i mac # 查看伪传输策略 esxcli network vswitch standard portgroup policy security get -p="VM Network"|grep-i forged # 查看混杂模式策略 esxcli network vswitch standard portgroup policy security get -p="VM Network"|grep-i promiscuous # 查看DVFilter（分布式虚拟过滤器） esxcli network ip connection list # 查看网络流量监控 esxcli network nic stats get -n=vmnic04.3 虚拟机安全（虚拟化特色）
# 查看虚拟机列表 esxcli vm process list # 查看虚拟机配置 vim-cmd vmsvc/getallvms # 查看虚拟机隔离设置 esxcli system settings advanced list -o /Mem/ShareScanThreshold # 查看内存清理（防止数据残留） esxcli system settings advanced list -o /Mem/MemScrubRate # 查看vMotion加密 esxcli system settings advanced list -o /UserVars/VMotionEncryptionMode # 查看虚拟机加密（VM Encryption） esxcli system settings encryption get # 查看KMS服务器配置 esxcli system settings encryption kmsserver list # 查看虚拟TPM配置 vim-cmd vmsvc/get.config <vmid>|grep-i vtmp五、恶意代码防范（8.1.4.5）
控制项 | 测评命令 | 达标判据 |
|---|---|---|
固件完整性 | esxcli system settings secureboot get | 启用Secure Boot验证 |
VIB签名验证 | esxcli software acceptance get | 仅接受签名的VIB |
虚拟机防护 | 访谈+vCenter集成 | 部署vSphere Anti-Virus/guest introspection |
入侵检测 | esxcli system settings advanced list -o /UserVars/SuppressHyperthreadWarning | 启用侧信道防护 |
说明：ESXi作为裸金属虚拟化平台，恶意代码防范主要依赖：
UEFI Secure Boot（固件完整性）
VIB（vSphere Installation Bundle）签名验证
VMkernel模块签名验证
虚拟机层面的vSphere Anti-Virus（通过NSX/vShield Endpoint）
侧信道攻击防护（L1 Terminal Fault、Spectre/Meltdown缓解）
六、可信验证（8.1.4.6）
控制项 | 测评命令 | 达标判据 |
|---|---|---|
UEFI Secure Boot | esxcli system settings secureboot get | Secure Boot enabled |
TPM 2.0 | esxcli system settings encryption get | TPM 2.0 present and active |
密钥管理 | esxcli system settings encryption kmsserver list | KMS服务器配置正确 |
证明机制 | 访谈+vCenter | 启用vSphere Trust Authority（7.0+） |
ESXi特有：
# 查看安全引导详细状态 esxcli system settings secureboot get -v # 查看TPM状态 esxcli system settings encryption get # 查看TPM PCR值 esxcli system settings trustedboot get # 查看密钥提供者 esxcli system settings encryption keyprovider list # 查看证明报告（vSphere 7.0+） esxcli system settings encryption attest get 2>/dev/null ||echo"需vSphere Trust Authority" # 查看证书 esxcli system settings encryption certificate list # 查看主机证书 esxcli system settings advanced list -o /UserVars/SSLCertificateFile七、数据备份与恢复（8.1.4.9）
控制项 | 测评命令 | 达标判据 |
|---|---|---|
配置备份 | vim-cmd hostsvc/firmware/backup_config | 定期备份ESXi配置 |
自动备份 | esxcli system settings advanced list -o /UserVars/BackupConfiguration | 启用自动配置备份 |
虚拟机备份 | 访谈+vCenter/备份软件 | 使用vSphere Data Protection/第三方备份 |
灾难恢复 | esxcli system settings advanced list -o /UserVars/SuppressCoredumpWarning | 配置核心转储和恢复 |
ESXi特有配置：
# 手动备份ESXi配置 vim-cmd hostsvc/firmware/backup_config # 查看备份文件 ls-la /bootbank/state.tgz ls-la /altbootbank/state.tgz # 查看自动备份配置 esxcli system settings advanced list -o /UserVars/BackupConfiguration # 查看核心转储配置 esxcli system coredump network get esxcli system coredump file list # 查看存储状态 esxcli storage core device list # 查看VMFS卷状态 esxcli storage filesystem list # 查看快照配置（虚拟机保护） vim-cmd vmsvc/snapshot.get <vmid> # 查看vSphere Replication（如配置） esxcli system settings advanced list -o /UserVars/VRPortGroup八、资源控制与虚拟化安全（补充）
8.1 资源分配与隔离
# 查看CPU资源分配 esxcli hardware cpu list # 查看内存资源 esxcli hardware memory get # 查看NUMA拓扑 esxcli hardware platform get |grep NUMA # 查看资源池配置 esxcli system resource pool list # 查看调度器配置 esxcli system settings advanced list -o /CPU/Scheduler # 查看内存共享（透明页共享控制） esxcli system settings advanced list -o /Mem/ShareScanGHz # 查看内存气球驱动 esxcli system settings advanced list -o /Mem/BalloonMaxSize8.2 高可用与容错
# 查看HA配置（通过vCenter） esxcli system settings advanced list -o /UserVars/HAEnable # 查看vSphere HA心跳 esxcli network ip interface list |grep-i"Management|HA" # 查看故障域配置 esxcli system settings advanced list -o /UserVars/VSANFaultDomain # 查看vSAN配置（如适用） esxcli vsan cluster get esxcli vsan storage list # 查看vSphere DRS（分布式资源调度） # 需通过vCenter查看一键巡检脚本（ESXi Shell/Bash）
#!/bin/sh # VMware ESXi（VMkernel）等保三级一键巡检脚本 # 适用：ESXi 6.7/7.0/8.0 # 执行方式：通过SSH登录ESXi Shell后执行，或通过vSphere CLI远程执行 echo"===== ESXi 等保三级巡检 =====" echo"主机名: $(hostname)" echo"ESXi版本: $(vmware -v)" echo"VMkernel版本: $(uname-r)" echo"" echo"===== 1 身份鉴别 =====" echo"--- 本地用户列表 ---" esxcli system account list echo"--- 密码策略 ---" esxcli system settings advanced list -o /Security/PasswordQualityControl esxcli system settings advanced list -o /Security/PasswordMaxDays echo"--- 账户锁定策略 ---" esxcli system settings advanced list -o /Security/AccountLockFailures esxcli system settings advanced list -o /Security/AccountUnlockTime echo"--- 当前会话 ---" esxcli system session list echo"--- SSH配置 ---" cat /etc/ssh/sshd_config 2>/dev/null |grep-E'PermitRootLogin|Protocol|ClientAlive'|head-5 echo"" echo"===== 2 访问控制 =====" echo"--- 权限列表 ---" esxcli system permission list echo"--- 防火墙规则集 ---" esxcli network firewall ruleset list |head-15 echo"--- 管理网络配置 ---" esxcli network ip interface list echo"--- VMkernel适配器 ---" esxcli network ip interface ipv4 get echo"" echo"===== 3 安全审计 =====" echo"--- Syslog配置 ---" esxcli system syslog config get echo"--- 日志目录 ---" ls-la /var/log/ |head-10 echo"--- 认证日志样本 ---" cat /var/log/auth.log 2>/dev/null |tail-10||echo"auth.log不存在" echo"" echo"===== 4 入侵防范 =====" echo"--- ESXi版本 ---" esxcli system version get echo"--- 安全引导状态 ---" esxcli system settings secureboot get echo"--- TPM/加密状态 ---" esxcli system settings encryption get 2>/dev/null ||echo"TPM未配置" echo"--- 已安装VIB ---" esxcli software vib list |wc-l|xargs-I{}echo"VIB数量: {}" echo"--- 防火墙状态 ---" esxcli network firewall get echo"--- 端口组安全策略 ---" esxcli network vswitch standard portgroup policy security get -p="Management Network"2>/dev/null ||echo"需指定端口组名称" echo"" echo"===== 5 可信验证 =====" echo"--- Secure Boot ---" esxcli system settings secureboot get echo"--- 加密配置 ---" esxcli system settings encryption get 2>/dev/null echo"--- KMS服务器 ---" esxcli system settings encryption kmsserver list 2>/dev/null ||echo"KMS未配置" echo"" echo"===== 6 数据备份 =====" echo"--- 配置备份文件 ---" ls-la /bootbank/state.tgz /altbootbank/state.tgz 2>/dev/null echo"--- 核心转储配置 ---" esxcli system coredump file list 2>/dev/null echo"--- 存储状态 ---" esxcli storage filesystem list |head-5 echo"" echo"===== 7 虚拟机安全 =====" echo"--- 运行虚拟机 ---" esxcli vm process list |grep-E"Display Name|World ID"|head-10 echo"--- vMotion加密 ---" esxcli system settings advanced list -o /UserVars/VMotionEncryptionMode 2>/dev/null ||echo"未配置" echo"" echo"===== 巡检完成 =====" echo"巡检时间: $(date)"高风险项重点核查清单
检查项 | 验证命令 | 不合规判定 | 整改建议 |
|---|---|---|---|
| root远程SSH登录 | cat /etc/ssh/sshd_config | grep PermitRootLogin | 值为 | 修改为 |
| 密码策略未启用 | esxcli system settings advanced list -o /Security/PasswordQualityControl | 值为空或minlen<8 | 配置PasswordQualityControl |
| 无账户锁定 | esxcli system settings advanced list -o /Security/AccountLockFailures | 值为0或未配置 | 设置AccountLockFailures=5 |
| Shell/SSH未超时 | esxcli system settings advanced list -o /UserVars/ESXiShellTimeOut | 值为0或>600 | 设置ESXiShellTimeOut=600 |
| 防火墙未启用 | esxcli network firewall get | Enabled: false | 启用防火墙 |
| 管理网络未隔离 | esxcli network vswitch standard list | 管理流量与业务流量同端口组 | 分离管理VMkernel适配器 |
| Secure Boot未启用 | esxcli system settings secureboot get | Secure Boot: false | 在BIOS中启用UEFI Secure Boot |
| VIB签名未验证 | esxcli software acceptance get | 不为CommunitySupported或VMwareCertified | 设置VIB接受级别 |
| 无Syslog转发 | esxcli system syslog config get | grep loghost | 未配置远程日志服务器 | 配置Syslog.global.logHost |
| 虚拟机无加密 | esxcli system settings encryption get | 未配置VM Encryption | 配置KMS并启用VM加密 |
| 无配置备份 | ls /bootbank/state.tgz | 文件不存在或过期 | 定期执行配置备份 |
ESXi与通用Linux对比
对比项 | CentOS/Ubuntu等通用Linux | VMware ESXi（VMkernel） |
|---|---|---|
系统架构 | 通用操作系统 | 裸金属虚拟化微内核 |
内核类型 | 宏内核（Linux） | 微内核（VMkernel） |
用户界面 | GNOME/KDE/CLI | DCUI（Direct Console UI）/vSphere Client |
Shell访问 | 本地/SSH直接登录 | ESXi Shell（需启用）/SSH |
包管理 | yum/apt/dnf | VIB（vSphere Installation Bundle） |
文件系统 | ext4/xfs/btrfs | VMFS/vSAN/NFS |
网络管理 | NetworkManager/ip | VMkernel网络栈 |
存储管理 | LVM/MDADM | VMFS/vSAN/数据存储 |
进程管理 | systemd | hostd/vpxa/VMkernel调度 |
日志系统 | rsyslog/journald | Syslog + VMkernel日志 |
安全模块 | SELinux/AppArmor | VMkernel原生安全 |
虚拟化 | 需安装KVM/Xen | 原生支持 |
等保工具 | 需手动安装 | 预置部分功能，需vCenter增强 |
ESXi版本差异（6.7 vs 7.0 vs 8.0）
功能项 | ESXi 6.7 | ESXi 7.0 | ESXi 8.0 |
|---|---|---|---|
内核版本 | VMkernel 6.7 | VMkernel 7.0 | VMkernel 8.0 |
安全启动 | 支持 | 增强 | 默认启用 |
TPM支持 | TPM 2.0 | TPM 2.0 + vSphere Trust Authority | 增强证明 |
VM加密 | 支持 | 支持 | 性能优化 |
vMotion加密 | 支持 | 默认启用 | 增强 |
证书管理 | 传统 | 证书管理器 | 自动化证书 |
DPU/IPU支持 | 无 | 基础 | 完整支持 |
容器支持 | 有限 | Tanzu Kubernetes Grid | 完整TKG |
等保合规 | 需大量加固 | 预优化 | 完整工具链 |
测评执行要点
1. 连接方式
优先使用vSphere Client（HTTPS）或SSH（ESXi Shell）
物理访问使用DCUI（Direct Console User Interface）
禁止Telnet明文传输
使用VMware Host Client（嵌入式Web界面）时强制HTTPS
2. 权限要求
需root或Administrator权限
建议创建专用审计账户，授予ReadOnly或自定义角色
启用Lockdown Mode（锁定模式）时，需通过vCenter管理
3. 现场核查重点
vCenter集成：检查ESXi是否加入vCenter，通过vCenter集中管理
VMkernel网络：验证管理网络、vMotion网络、存储网络的物理分离
虚拟机安全：检查VM Encryption、vTPM、vMotion加密配置
固件完整性：验证UEFI Secure Boot和TPM状态
侧信道防护：检查Spectre/Meltdown/L1TF缓解措施
配置持久性：验证配置备份到/bootbank和/altbootbank
4. 与vCenter协同核查
# 通过PowerCLI远程核查（需在管理机执行） Connect-VIServer vcenter.local -Credential(Get-Credential) # 获取ESXi主机合规状态 Get-VMHost | Get-VMHostCompliance # 获取主机配置文件 Get-VMHost | Get-VMHostProfile # 检查主机加固状态 Get-VMHost | Get-VMHostSecurityPolicy # 断开连接 Disconnect-VIServer -Confirm:$false常用命令速查
# 系统信息 vmware -v# ESXi版本 uname-r# VMkernel版本 esxcli system version get # 详细版本 esxcli hardware platform get # 硬件平台 # 用户与权限 esxcli system account list # 本地用户 esxcli system permission list # 权限列表 esxcli system session list # 当前会话 who# 登录用户 # 网络配置 esxcli network ip interface list # VMkernel接口 esxcli network vswitch standard list # 标准交换机 esxcli network firewall ruleset list # 防火墙规则集 # 存储配置 esxcli storage core device list # 存储设备 esxcli storage filesystem list # 文件系统 esxcli storage vmfs extent list # VMFS扩展 # 虚拟机管理 esxcli vm process list # 运行虚拟机 vim-cmd vmsvc/getallvms # 所有虚拟机 vim-cmd hostsvc/vmotion/vnic_label # vMotion配置 # 日志查看 cat /var/log/vmkernel.log # VMkernel日志 cat /var/log/auth.log # 认证日志 cat /var/log/syslog.log # 系统日志 esxcli system syslog config get # Syslog配置 # 安全配置 esxcli system settings secureboot get # 安全引导 esxcli system settings encryption get # 加密配置 esxcli software vib list # 已安装VIB esxcli software acceptance get # VIB接受级别参考标准：GB/T 22239-2019、GB/T 28448-2019、VMware Security Configuration Guide、CIS VMware ESXi Benchmark、等保2.0云计算安全扩展要求
适用版本：VMware ESXi 6.7 U3 / 7.0 U3 / 8.0
验证环境：Dell/HP/Cisco UCS服务器，Intel Xeon/AMD EPYC处理器，支持TPM 2.0
