虛擬化的物理機如何取證

A. 虛擬機怎麼導出文件

問題一：VMware虛擬機中文件可以導出到嗎? 可一在虛擬機上建立一個共享文件夾，然後把需要導出的數據拷貝到共享文件夾，然後用實體機通過區域網共享訪問
還有一種方法就是插入U盤，然後連接到虛擬機，就可以直接拷貝到U盤里

問題二：如何導出虛擬機中的文件？ 虛擬機不是提供了個共享文件夾么, 主機系統跟虛擬系統同時可見的文件夾. 當年好像用橋接來聯網的, 忘了, 殘酷的生活啊

問題三：如何導出虛擬機中的文件 虛擬機不是提供了個共享文件夾么, 主機系統跟虛擬系統同時可見的文件夾. 當年好像用橋接來聯網的, 忘了, 殘酷的生活啊

問題四：怎麼把電腦上的東西導到虛擬機的硬碟里? 打開虛擬機系統，後，某個菜單下面有個安裝vmware tools安裝好了重啟，就可以在虛擬機和物理機之間任意拖文件了~！

問題五：vmware虛擬化的系統怎麼導出 方法一：在虛擬機上查看虛擬機的系統文件位置，然後將這個文件導出即可。
方法二：在vmware虛擬化的系統運行GHOST，然後備份虛擬機的系統，然後通過共享文件夾導出備份的虛擬機的系統即可。

問題六：怎麼兄仔導出虛擬機里的握手包 插上U盤，設置U盤連接到虛擬機！
復制虛擬機存儲目錄下的握手包到U盤
設置虛擬機彈出U盤
虛歲衡擬機斷開U盤連接後，U盤就自動連接上主機了，握手包就復制出來咯！

問題七：怎麼把VMWARE里的文件拷出來 裝了tools之後可以直接拖拽的。

問題八：如何從vsphere中導出虛擬機 如果使用vcenter server可以直接右鍵克隆虛擬機
如果單使用esxi，可以選擇虛擬機，選擇菜單欄的導出ovf虛擬機模板的方式把虛擬機以ova或ovf格式導出，再選擇菜單欄的通過ovf虛擬機部署即可！

問題九：如何把文件放到虛擬機 是Workstation激吧。首先確定你已經安裝了VMware Tools，然後打開共享文件夾的功能。它會要你選定一個宿主機上的文件夾。之後你可以啟動客戶機，我的電腦->工具->映射羨雀汪網路驅動器...，選擇那個目錄就可以了。它會以盤符的形式出現。

B. 虛擬化一個物理機是什麼意思

虛擬化物理機，指的是要把一台真實的計算機轉化成一個虛擬機以便它可以在虛擬機上運行。

虛擬化，是指通過虛擬化技術將一台計算機虛擬為多台邏輯計算機。在一台計算機上同時運行多個邏輯計算機，每個邏輯計算機可運行不同的操作系統，並且應用程序都可以在相互獨立的空間內運行而互不影響。

虛擬化使用軟體的方法重新定義劃分IT資源，可以實現IT資源的動態分配、靈活調度、跨域共享，提高IT資源利用率，使IT資源能夠真正成為社會基礎設施，服務於各行各業中靈活多變的應用需求。

(2)虛擬化的物理機如何取證擴展閱讀：

虛擬化的主要目的是對IT基礎設施進行簡化。它可以簡化對資源以及對資源管理的訪問。消費者可以是一名最終用戶、應用程序、訪問資源或與資源進行交互的服務。資源是一個提供一定功能的實現，它可以基於標準的介面接受輸入和提供輸出。資源可以是硬體，例如伺服器、磁碟、網路、儀器；也可以是軟體，例如Web 服務。

消費者通過受虛擬資源支持的標准介面對資源進行訪問。使用標准介面，可以在IT基礎設施發生變化時將對消費者的破壞降到最低。例如，最終用戶可以重用這些技巧，因為他們與虛擬資源進行交互的方式並沒有發生變化，即使底層物理資源或實現已經發生了變化，他們也不會受到影響。另外，應用程序也不需要進行升級或應用補丁，因為標准介面並沒有發生變化。

IT 基礎設施的總體管理也可以得到簡化，因為虛擬化降低了消費者與資源之間的耦合程度。因此，消費者並不依賴於資源的特定實現。利用這種松耦合關系，管理員可以在保證管理工作對消費者產生最少影響的基礎上實現對 IT 基礎設施的管理。管理操作可以手工完成，也可以半自動地完成，或者通過服務級協定（SLA）驅動來自動完成。

C. 教你探測虛擬環境是物理機、虛擬機還是容器

目前裸機（物理機）、虛擬機、容器是雲計算提供計算服務的三種主流形式。那麼如何判斷一個虛擬shell環境到底是物理機、虛擬機還是容器呢？

更進一步，如果是物理機，這個物理機廠商是什麼，虛擬機到底是KVM還是XEN，容器是Docker還是rkt、lxc等？

更進一步，如果是虛擬機，是否可以判斷這個虛擬機是運行在AWS還是阿里或者OpenStack，是否能夠獲取虛擬機的UUID、instance-type、vpc-id、安全組等信息?

如果使用了systemd，則可以直接通過 systemd-detect-virt 命令判斷是否物理機:

如上可以看出這台是物理機，廠商為LENOVO，型號為ThinkServer RD640，序列號為NC01711670
當然如果是虛擬機，如上命令會執行失敗。另外也可以通過其他命令查看物理信息，如 lshw 命令。

其實前面已經提到了，如果使用了systemd，則可以直接通過 systemd-detect-virt 命令判斷是否虛擬機:

如果是虛擬機，則會輸出虛擬機類型，如kvm、oracle(virtualbox)、xen等。
參考物理機的獲取方式，我們可以通過dmidecode命令獲取更多的虛擬機信息。比如我在一台KVM虛擬機運行如下命令:

如上Proct Name為KVM，說明運行在KVM平台，而UUID即虛擬機的UUID。
XEN上的一台虛擬機輸出為：

如上Manufacturer為XEN，說明運行在XEN平台，而UUID即虛擬機的UUID。
騰訊雲的虛擬機如下：

華為雲的虛擬機如下：

如上Manufacturer為 OpenStack Foundation ，說明運行在OpenStack平台，而UUID即虛擬機的UUID。

可見雖然可以從system信息中獲取雲廠商的線索，但其實虛擬機的system信息並沒有統一的標准，有的在version中體現，有的在Proct Name中表現，完全取決於雲廠商自己的配置。

目前還沒有什麼方法能夠100%准確判斷虛擬環境是否是容器
如果環境有 systemd-detect-virt 命令，則可以直接通過 systemd-detect-virt -c 命令判斷，如果輸出為 none 則不是容器，否則會輸出昌段容器類型，比如lxc。目前很少容耐芹譽器裡面放 systemd 的，我見過的就只有LXD的 ubuntu 鏡像，因首此此這種方法適用性不廣。

1.查看目前默認的啟動默認

2.設置為圖形界面模式

3.設置為命令行模式

svm - Secure virtual machine, AMD的虛擬化技術AMD-V
vmx - Intel的虛擬化技術Intel-VT

D. VMware能否將物理機上的系統直接做成虛擬機如何實現

1、VMware可以虛擬化物理機，操作步驟是首先打開Vmware 10，然後點擊主頁下的虛擬化物理機按鈕：

E. vmware 10 虛擬化物理機教程

vmware的教程建議還是上www.vmware.com查找更槐段枯為可靠；如果其他的虛鉛洞擬化如hyper-v可以燃春上technet.microsoft.com

F. 虛擬機怎麼去虛擬化

下載安裝Vmware 10，網上有很多破解版本，也可以去官網下載，然後找個激活碼。
（PS:也可以選擇直接安裝VMware vCenter Converter Standalone Client，具體步驟就不詳述了，如果有需要激活碼的，留下郵箱）
安裝完成後打開Vmware 10，然後點擊主頁下的虛擬化物理機按鈕。

第一次使用虛擬化物理機功能，軟體會要求你安裝VMware vCenter Converter Standalone Client，選擇默認配置安裝即可。
安裝完成之後，再次點擊虛擬化物理機按鈕
下一步

6
輸入物理機的IP地址、電腦管理員賬號用戶名，管理員賬號密碼，下一步
（PS：物理機IP地址就是你電腦的ip地址，打開網路連接，點擊你正在上網的Internet連接-》詳細信息）

G. 如何利用VMware Converter將物理機轉換為虛擬機

1、安裝好軟體，然後打開。
2、點擊菜單「File->New->Import」進入導出向導。
3、然後VMware Converter導出向導可以引導用戶輕松把本機或者稿旅網路上的機器，進行虛擬化抓取，向導的第一步需要選擇和確認，用戶准備對哪一台電腦啟純進行虛擬化導出。選擇進行虛擬化的源主機，後根據提悄敬咐示進行轉換即可。

H. 如何利用vmware converter將虛擬機轉換為物理機

如何利用vmware converter將虛擬機轉換為物理機
1、安裝Vmware Convert軟體
VMware Converter軟體的安裝非常簡單，只需點擊「下一步」即可，VMware Converter安裝文件只有一個版本，但是軟體有兩種授權，一個是收費授權，一個是免費授權，不同的授權有不同的應用功能，安裝完成如果用戶沒有購買付費，可以選擇進入免費模式，對於普通用戶，免費授權的功能已經足夠使用。

VMware Converter主界面
2、VMware Converter選擇導出源
VMware Converter界面十分清爽，由上面的菜單欄中間的任務欄和下方的信息欄組成。在抓取本機鏡像時，我們可以選擇「File->New->Import」進入導出向導。
VMware Converter導出向導可以引導用戶輕松把本機或者網路上的機器，進行虛擬化抓取，向導的第一步需要選擇和確認，用戶准備對哪一台電腦進行虛擬化導出。

I. 如何獲取虛擬機所在物理伺服器的真實硬體信息

好好研究一下虛擬機到底從物理機那裡獲取哪些信息，讀取相應的文件就可以了。

J. 虛擬機和物理機有什麼區別

兩者的區別：

1、虛擬機沒有硬體實體，而物理機有實虛祥磨體。也就是說，物理機是有實體的硬體系統，比如伺服器等，而虛擬機是藉助物理機虛擬出虛擬的硬體系統。

2、兩者容器不同。以電腦舉例，一台電腦就是一個物理機，但是一台電腦可以成為多個虛擬機，每個虛擬機可運行不同的操作系統，並且應用程序都可以在相互獨立的空間內運行而互不影響。

3、物理機的執行引擎是直接建立在CPU處理器、指令集、操作系統和硬體層面上的；而虛擬機的執行引擎則由自己實現，因此可以制定自己的指令集和執行引擎的結構體系，而且還可以執行一些不被硬體直接支持的指令集格式。

(10)虛擬化的物理機如何取證擴展閱讀

虛擬計算機系統三層含義-同質、高效、資源受控。同差斗質-本質上虛擬機和物理機是相同的、表現上有所差異，如一個物理核虛擬多個核。高效-虛擬機效能接近物理機。資源受控-虛擬機對系統資源有完全的控制能力，包括分配、管理、回收。

虛擬化分不同層面的虛擬化硬體抽象層的虛擬化-客戶機與宿主機硬體相似，指令集相似。操作系統層虛擬化-內核可以提供多個相互隔離的用戶態，其擁有獨立的文件系統、網路、系統設置和庫函數。庫函數層初始化-是不同的操作系統可以擁有共同的庫函數介面，應用程序不需修改。

虛擬機現在越來越多的被使用，他相比物理機有很多優點，但是缺點也比較明顯，由於多了一層虛擬指令，執行虛擬機指令後還要轉化為本地機器碼，所以在執行效率上，虛擬機是不宴桐如物理機的。