hackerzhou's blog Stay Hungry, Stay Foolish

最近在做一些提高团队开发/测试效率的工具，了解到了一些vmware有意思的小工具，本文介绍的就是vmware-mount。vmware-mount是VMware Virtual Disk Development Kit里的一个工具，VMware workstation和vSphere都采用vmdk文件来表示磁盘，而vmware-mount可以用来把远程或本地的vmdk mount成为一个本地磁盘或者挂载到某个挂载点。

vmware-mount的安装及运行（仅示范VDDK Linux版的挂载remote vmdk功能，更多详细用法请参考官方文档）：

#Install VDDK
./vmware-vix-disklib-distrib/vmware-install.pl
#Use ESX host directly
vmware-mount -h <ESX_HOST_IP> -u <ESX_USERNAME> -F <FILE_CONTAINS_ESX_PASSWORD> "<VMDK PATH IN DATASTORE>" <MOUNT_POINT>
#or you can use VC
vmware-mount -v "<InventoryPath_of_VM>" -h <VC_IP> -u <VC_USERNAME> -F <FILE_CONTAINS_VC_PASSWORD> "<VMDK PATH IN DATASTORE>" <MOUNT_POINT>

从以上命令可以看出：一旦我们得到了VC或者是ESX的权限，我们就可以直接读写虚拟机的磁盘（如果磁盘未加密），这样就很容易造成信息的泄漏。虽然ESX用户有着控制整个服务器的权限，但我觉得这种权限应该仅局限于创建/删除虚拟机，而没有权限不经过该虚拟机用户的授权就可以读取甚至修改虚拟机里的文件应该是不被许可的。简单的来说就是：就算管理员可以删除我的虚拟机，也不能未经授权就读取我的文件。

由于目前大多数主流的Linux系统都不使用明文来保存系统密码了，但是依旧可以采用替换/etc/shadow文件的方式来用已知的密码来替换未知的密码。在/etc/shadow文件中记录的用户密码信息有着特定的格式，诸如“hackerzhou:[一堆密文及加密方法]:15240:0:99999:7:::”。所以，执行如下命令可以把root密码设置为12345。

sed -i 's#^\(root:\)[^:]*#\1$6$sHSPz6Pw$xIP/V.HKQdhfaagzoUxSkbjOYFET8pQDE754ZBDWAmu8LM4LYvBXdRqAOAi.x1isBd5.xZUw9S.rpHWAREVC/1#' "${MOUNT_POINT}/etc/shadow"
#MOUNT_POINT is the mounting point of VMDK

以上就是我对于vmware-mount工具可能造成的安全问题的一些思考，希望大家在实施的时候要注意保护ESX 和VC的用户名/密码，并对用户权限加以限制，毕竟一旦用户使用vSphere Client登录了VC/ESX，可以通过手工添加磁盘的方法来把别的虚拟机的VMDK mount到本机上。