小编Aro*_*eel的帖子

我对虚拟化的世界不是很熟悉，但想探索机会。

我们的大多数开发人员目前在他们的本地机器上进行开发；我想看看这是否可以简化一些，并为每个人提供一个可以使用的虚拟机。每个虚拟机都应该是“基本”虚拟机的精确副本，我应该能够轻松创建新的虚拟机。

除了了解一些品牌 - VMware 和 Virtualbox 是我最熟悉的品牌 - 之外，我真的不知道做出可靠的选择。

要求：

• 3-5 个虚拟机。应该很容易创建额外的
• 便宜/免费：最好的选择是在我们现有的 Windows 2008 服务器上安装 VM 软件，以便我们可以在实际为其部署专用服务器之前对其进行试验。
• VM 只需要运行 LAMP 堆栈，无需 GUI。无需大量 CPU/RAM。

问题：

• 考虑到这些要求，最佳选择是什么？
• 我需要什么平台来托管这个？是否可以为此使用我们当前的服务器？

• 有人有创建基于 UNIX 的虚拟专用网络的第一手经验吗？
• 可用于实现此目的的最佳 VPN 客户端/工具是什么？
• 有什么常见的陷阱是我应该避免的吗？

在我的特殊情况下，我的主要兴趣在于与 Debian 兼容的解决方案。我的主要目标是让它正常工作，因为我以前没有这样做过，但是在我不想使用 SSH 连接的情况下，我可以看到一些可能的好处。

我对 ESXi 还是比较陌生，但决定深入研究，但发现事情并不像我预期的那么容易（毫无疑问，这主要是由于我目前对此事缺乏了解造成的） .

我拥有的：

• 带有 1 个 NIC 运行 ESXi 的专用服务器
• 主机的单个（公共）IP 地址
• 一组（公共）IP 地址，用于我认为适合的任何用途。为了简单起见，让我们现在想象一个单一的网络服务器。

我想要达到的目标：

• 安全的 ESXi 管理；我真的觉得一个可公开访问的管理主机是错误的。
  • 我没有任何物理路由器可供我使用，因此我无法将主机隐藏在物理 VPN 后面。
• 公开访问我的一些访客系统
• 额外的客人需要坐在专用网络上。
• 公共和私人访客应该可以选择通过专用网络进行通信。

目前，我对如何解决这个问题有点迷茫。我可能能让一些东西运行起来，但我不想在错误的基础上开始或做出最终不安全的选择。

任何帮助表示赞赏。

更新：到目前为止我所取得的成就（和网络截图）：

• ESXi 已启动并正在运行，仍在公共接口上
• 我已经配置了一个 pfSense 来宾
• 我已经配置了一个 DSL 桌面以通过专用网络访问 pfSense 来宾。

我仍然觉得将 ESXi 隐藏在虚拟 VPN 后面是非常危险的，因为我没有控制台访问权限。如果我忽略了某些东西，或者任何可能的替代方案，我真的很想知道。

我正在尝试解决这个问题，但还没有找到正确的答案：

是否有可能将用户添加到/etc/sudoers 仅与使用权sudo -u为特定用户？

很明显，CentOS 决定我是荷兰人，因此，不应该有英语语言环境。

除了这让我非常困扰这一事实之外，我很难真正将其改回。似乎没有setlocale功能，并system-config-language告诉我我使用的是英语语言环境，即使我的环境另有说明。

任何帮助，将不胜感激。

输出locale：

LANG=nl_NL.UTF-8
LC_CTYPE="nl_NL.UTF-8"
LC_NUMERIC="nl_NL.UTF-8"
LC_TIME="nl_NL.UTF-8"
LC_COLLATE="nl_NL.UTF-8"
LC_MONETARY="nl_NL.UTF-8"
LC_MESSAGES="nl_NL.UTF-8"
LC_PAPER="nl_NL.UTF-8"
LC_NAME="nl_NL.UTF-8"
LC_ADDRESS="nl_NL.UTF-8"
LC_TELEPHONE="nl_NL.UTF-8"
LC_MEASUREMENT="nl_NL.UTF-8"
LC_IDENTIFICATION="nl_NL.UTF-8"
LC_ALL=

我的 ~/.bashrc 和 ~/.bash_profile 都不包含语言环境设置。此外，/etc/bashrc也不包含任何区域设置引用。