虚拟机hosts，虚拟机hosts文件位置

大家好，今天小编关注到一个比较有意思的话题，就是关于虚拟机hosts的问题，于是小编就整理了1个相关介绍虚拟机hosts的解答，让我们一起看看吧。

虚拟机要怎么配置，虚拟机中毒，宿主会不会中毒，怎么避免病毒通过网络进入宿主机？

针对每一个问答都本着绝不大胆胡说，只管小心求证的态度，疯评科技来解答您的提问。

虚拟机中毒会不会传染给宿主机，一般来说如果虚拟机中毒是很有可能感染了宿主机的，下面就具体情况来讲一讲。

我们以最常用的Windows环境下使用VMware Workstation为例来做讲解。

假如一台虚拟机中毒，要传染给宿主机，首先必须得让虚拟机跟宿主机进行通信。虚拟机跟宿主机通信有两种方式如下。

宿主机为虚拟机提供共享文件夹

在VMware workstation此功能默认是禁用的，在我们需要通过宿主机向虚拟机进行文件共享时，软件上已经有文字提醒存在风险了。在添加共享文件夹的过程中，还有属性选项，如果不勾选只读属性，那么虚拟机可以在宿主机上进行写操作和执行操作，一旦虚拟机中毒，在这种情况下肯定会传染到了宿主机。

这个问题属于虚拟机安全问题。市面上虚拟化技术分为：裸金属虚拟化和寄居型虚拟化。不管你想知道是哪一种。我都简要讲述一下：

裸金属虚拟化架构并没有宿主机一说。物理主机和虚拟机之间加载了一个虚拟层。这个物理主机对虚拟机来说只是一个计算资源。虚拟层是一个精简了的核心，和BIOS类似。功能只负责统一管理物理机的CPU、内存等物理资源。虚拟机需要执行指令时，虚拟层转交给物理cpu、内存去执行。比如：vmware 的vsphere。所以，裸金属架构的虚拟机安全一般在虚拟层上去配置。一般在配置项如下：

虚拟网络配置：将虚拟机的业务网络配置独立的网络，和其他网络通过VLAN互相隔离，可以防止网络病毒过快扩散；

网络安全配置：在虚拟化管理平台上可以像防火墙一样，禁止服务端口，只开放需要开放的端口；

及时升级虚拟化补丁：如果原厂有发布虚拟化平台的安全补丁，请第一时间升级。这样病毒就没那么容易感染进来。

虚拟机操作系统补丁：虚拟机的操作系统的安全补丁也要及时升级。

安装针对虚拟化的网络防病毒：虚拟化平台这样可以在入口就将病毒挡住，无需在众多虚拟机上安装防病毒（以免引起杀毒风暴）。

为避免虚拟机中毒影响宿主机，建议配置方法如下：

1将虚拟机网卡配置为桥接模式

2将虚拟机IP地址设置为可以上网的配置

3将虚拟机和宿主机间的虚拟机软件配置中的共享关闭

4将宿主机IP配置为一个错误地址段，保证它不能访问因特网

5为虚拟机打漏洞补丁，安装杀毒软件，打开防火墙，不对外映射端口。

6日常编辑使用工作文件在宿主机，访问外网使用虚拟机，不正常的网站访问要及时还原虚拟机快照。

到此，以上就是小编对于虚拟机hosts的问题就介绍到这了，希望介绍关于虚拟机hosts的1点解答对大家有用。