如果用户在主机上启用了 ESXi Shell,但却忘记了注销会话,则闲置会话将无限期保持连接状态。打开的连接会提高他人获得主机访问特权的可能性。您可以通过为闲置会话设置超时来防止出现此问题。

闲置超时是用户从闲置交互式会话注销之前可以经过的时间量。对闲置超时的更改会在下次用户登录 ESXi Shell 时应用。更改不影响现有会话。

您可以在直接控制台用户界面中设置以秒为单位的超时值,或在 vSphere Web Client 中设置以分钟为单位的超时值。

过程

  1. 从“故障排除模式选项”菜单中,选择修改 ESXi Shell 和 SSH 超时,然后按 Enter。
  2. 输入闲置超时值(以秒为单位)。
    您必须重新启动 SSH 服务和 ESXi Shell 服务,超时才能生效。
  3. 按 Enter 并按 Esc 直到返回到直接控制台用户界面的主菜单。

结果

如果该会话闲置,则用户将在超时期限过后注销。