vCenter备份提示“SMB不支持”的解决方法

备份 vCenter Server Appliance（VCSA） 可确保关键配置数据（包括清单、角色和权限）快速恢复。vCenter 基于文件的备份仅保存配置数据，无法保护您的虚拟机。当您选择 SMB 作为协议时，可能会遇到“不支持 SMB”的错误提示。本文将解释原因及解决方法。

为何 vCenter 备份不支持 SMB？

1. VCSA 默认使用 SMBv1

尽管 vSphere 6.7 U2 在 VAMI 中为基于文件的备份增加了 SMB 和 NFS 支持，但 VCSA 基于 Likewise 的客户端仍依赖 SMBv1 以保持向后兼容性。

2. SMBv1 默认已禁用

Windows Server 2016 及更高版本默认禁用 SMBv1 协议，以阻止 EternalBlue 等漏洞利用。当 SMBv1 被禁用时，VCSA 无法完成协商，VAMI 将显示“位置类型 SMB 不受支持”。

3. vCenter 7.0 U3 中的 FIPS 模式漏洞

已知问题（博通知识库编号 KB 318185）：启用 FIPS 模式时，会出现“路径未被远程文件系统导出”错误；该问题已在 7.0 U3c 版本（版本号 21477706）中修复。

故障排除表

Error Message

Cause

Resolution

如何解决 vCenter 备份不受支持的问题？

以下是三种方法；方法 1 最快捷，但安全性最低。

方法1：在您的文件服务器上重新启用SMBv1

安全警告：SMBv1不支持加密，存在安全漏洞风险。仅限在隔离且低风险的环境中使用。

1. 在SMB服务器上，以管理员身份打开PowerShell。

2. 检查当前协议状态：

Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol

3. 启用 SMBv1：

Set-SmbServerConfiguration -EnableSMB1Protocol $true

4. 重启 Netlogon 服务或重新启动服务器。

5. 在 VCSA 命令行界面中，确认网络连接：

Test-NetConnection -ComputerName <SMB_Server> -Port 445

方法 2：在 VCSA 上启用 SMBv2

1. 通过 SSH 登录 VCSA 并启用 Bash Shell：

shell.set --enabled true

2 进入设备 Shell：

shell

3 添加或设置 Smb2Enabled DWORD 值：

/opt/likewise/bin/lwregshell add_value '[HKEY_THIS_MACHINE\Services\lwio\Parameters\Drivers\rdr]' Smb2Enabled REG_DWORD 1or, if it exists:/opt/likewise/bin/lwregshell set_value '[HKEY_THIS_MACHINE\Services\lwio\Parameters\Drivers\rdr]' Smb2Enabled REG_DWORD 1

4 重新启动，方法相同：

/opt/likewise/bin/lwsm restart lwio

5 如果备份仍然失败，请检查 /var/log/vmware/applmgmt/backup.log 中是否存在 SMB 握手错误。

方法 3：升级到 vCenter 7.0 U3c

1. 从 VMware 客户连接网站 下载 7.0 U3c ISO 镜像文件。

2. 通过 SSH 登录设备并准备升级：

software-packages stage --iso --acceptEulas

3. 安装并重新启动：

software-packages install --stagedreboot

4. 升级后，请在VAMI中重新配置SMB备份；构建版本21477706已移除FIPS限制

如何使用Vinchin备份VMware虚拟机？

对于超越vCenter基于文件备份的虚拟机级别保护，Vinchin备份与恢复提供了一套专业的企业级解决方案，支持包括VMware、Hyper-V、Proxmox、oVirt、OLVM、RHV、XCP-ng、XenServer、OpenStack、ZStack等在内的15种以上虚拟化平台。

Vinchin 提供永久增量备份，仅执行一次全量备份，之后仅备份已更改的数据块，从而最大限度降低存储与网络负载。它采用数据去重和压缩技术，以减小备份数据体积并加快传输速度。内置的虚拟机到虚拟机（V2V）迁移功能支持跨虚拟化平台迁移（例如从 VMware 迁移到 Hyper-V），只需数次点击即可完成。变更块跟踪（CBT）技术支持进一步加快 VMware 和 XenServer 等平台上的增量备份速度。此外，借助 SpeedKit 技术，Vinchin 可通过优化的数据流传输，实现更快速的 Hyper-V 和 XenServer 备份。

其网页控制台采用简单的浏览器/服务器（B/S）架构，便于实现无需代理的管理——无需陡峭的学习曲线。

备份您的 VMware vCenter Appliance 虚拟机：

1. 选择您要保护的 VMware 虚拟机。

2. 选择备份存储位置——选择本地、网络（SMB/NFS）、云存储等。

3. 选择备份策略。

4. 提交任务，立即开始保护您的 vCenter 设备虚拟机。

Vinchin 在全球范围内广受赞誉，拥有庞大的客户群和极高的评分；现在即可享受15天全功能免费试用——点击按钮下载安装程序，轻松部署。

下载免费试用版

适用于多种数据备份

* 15天全功能免费安全下载

vCenter 备份不支持 SMB 的常见问题解答

问题1：为什么 vCenter 显示“不支持 SMB”？

VCSA 默认使用 SMBv1 协议；当服务器上禁用了 SMBv1 时，VCSA 将无法连接。

问题2：我能否使用SMBv3进行vCenter备份？

是的——在设备上启用 SMBv2（方法 2/3），以便在服务器支持的情况下协商升级至 SMBv3。

Q3. 如何降低SMB安全风险？

要求 SMB 服务器启用加密和安全协商：

Set-SmbServerConfiguration -RequireSecureNegotiate $true

或者使用 NFS v4.1/Kerberos 或 HTTPS 目标，隔离备份网络，并在 TCP 445 端口强制执行防火墙规则。

结论

解决 vCenter 中的 SMB 备份问题需要调整或升级协议；为实现虚拟机的全面保护，应将配置备份与针对您的虚拟化环境定制的基于镜像的解决方案相结合。