如果您在主机上启用了 ESXi Shell，但却忘记了注销会话，则闲置会话将无限期保持连接状态。打开的连接会提高他人获得主机访问特权的可能性。可以通过为闲置会话设置超时来防止出现此问题。

闲置超时是指用户从闲置交互式会话注销之前可以经过的时间量。您可以从直接控制台界面 (DCUI) 或 vSphere Client 中控制本地和远程 (SSH) 会话的时间量。

过程

  1. 在 vSphere Client 清单中，浏览到主机。
  2. 单击配置。
  3. 在“系统”下，选择高级系统设置。
  4. 单击编辑，选择 UserVars.ESXiShellInteractiveTimeOut，然后输入超时设置。
    值为零 (0) 表示禁用空闲时间。
  5. 重新启动 ESXi Shell 服务和 SSH 服务，以使此超时生效。

结果

如果该会话闲置，则用户将在超时期限过后注销。