Standardmäßig ist die ESXi Shell deaktiviert. Zur Erhöhung der Sicherheit beim Aktivieren der Shell können Sie einen Zeitüberschreitungswert für Verfügbarkeit und/oder Leerlauf festlegen.

Die beiden Zeitüberschreitungstypen treten in verschiedenen Situationen auf.
Leerlauf-Zeitüberschreitung
Wenn ein Benutzer die ESXi Shell auf einem Host aktiviert, aber vergisst, sich von der Sitzung abzumelden, bleibt die Sitzung im Leerlauf für unbestimmte Zeit bestehen. Die offene Verbindung kann die Möglichkeit für einen privilegierten Zugriff auf den Host erhöhen. Diese Situation können Sie verhindern, indem Sie eine Zeitüberschreitung für Sitzungen im Leerlauf festlegen.
Verfügbarkeits-Zeitüberschreitung
Der Zeitüberschreitungswert für Verfügbarkeit bestimmt, wie viel Zeit bis zur Anmeldung nach der anfänglichen Aktivierung der Shell vergehen kann. Wenn Sie länger warten, wird der Dienst deaktiviert und eine Anmeldung bei der ESXi Shell ist nicht möglich.

Voraussetzungen

Aktivieren Sie die ESXi Shell. Weitere Informationen hierzu finden Sie unter Verwenden der Benutzerschnittstelle der direkten Konsole für den Zugriff auf die ESXi Shell.

Prozedur

  1. Melden Sie sich beim ESXi Shell an.
  2. Wählen Sie im Menü „Optionen für den Fehlerbehebungsmodus“ die Option ESXi Shell- und SSH-Zeitüberschreitungen ändern aus und drücken Sie die Eingabetaste.
  3. Geben Sie den Zeitüberschreitungswert für Leerlauf (in Sekunden) oder den Zeitüberschreitungswert für Verfügbarkeit ein.
    Sie müssen den SSH-Dienst und den ESXi Shell-Dienst neu starten, damit die Einstellungen wirksam werden.
  4. Drücken Sie wiederholt die Eingabetaste und die Esc-Taste, bis Sie zurück zum Hauptmenü der Benutzerschnittstelle der direkten Konsole gelangt sind.
  5. Klicken Sie auf OK.

Ergebnisse

  • Bei festgelegtem Zeitüberschreitungswert für Leerlauf werden Benutzer abgemeldet, wenn sich die Sitzung während des angegebenen Zeitraums im Leerlauf befindet.
  • Wenn Sie den Zeitüberschreitungswert für Verfügbarkeit festlegen und sich nicht vor Ablauf dieses Zeitüberschreitungswerts anmelden, werden die Anmeldungen erneut deaktiviert.