Se você ativar o ESXi Shell em um host, mas se esquecer de fazer logout da sessão, a sessão ociosa permanecerá conectada indefinidamente. A conexão aberta aumenta o potencial de alguém obter acesso privilegiado ao host. Evite isso definindo um tempo limite para sessões ociosas.
O tempo limite ocioso é a quantidade de tempo que pode decorrer antes que um usuário seja desconectado de uma sessão interativa ociosa. Você pode controlar a quantidade de tempo para a sessão local e remota (SSH) na interface de console direta (DCUI) ou no
vSphere Client.
Procedimento
- Navegue até o host no inventário do vSphere Client.
- Clique em Configurar(Configure).
- Em Sistema, selecione Configurações avançadas do sistema (Advanced System Settings).
- Clique em Editar (Edit), selecione UserVars.ESXiShellInteractiveTimeOut e insira a configuração de tempo limite.
Um valor de zero (0) desativa o tempo ocioso.
- Reinicie o serviço ESXi Shell e o serviço SSH para que o tempo limite entre em vigor.
Resultados
Se a sessão estiver ociosa, os usuários serão desconectados após o período de tempo limite.