Si un usuario habilita ESXi Shell en un host, pero olvida cerrar la sesión, la sesión inactiva permanece conectada de forma indefinida. La conexión abierta puede aumentar la posibilidad de que alguien obtenga acceso privilegiado al host. Para impedir esta situación, configure un tiempo de espera para las sesiones inactivas.

Por qué y cuándo se efectúa esta tarea

El tiempo de espera de inactividad corresponde a la cantidad de tiempo que puede transcurrir antes de que se cierre la sesión interactiva inactiva de un usuario. Es posible controlar la cantidad de tiempo que duran una sesión local y una sesión remota (SSH) desde la interfaz de usuario de la consola directa (DCUI) o desde vSphere Web Client.

Procedimiento

  1. Desplácese hasta el host en el inventario de vSphere Web Client.
  2. Haga clic en Configurar..
  3. En Sistema, seleccione Configuración avanzada del sistema.
  4. Seleccione UserVars.ESXiShellInteractiveTimeOut, haga clic en el icono Editar e introduzca el valor para el tiempo de espera.
  5. Reinicie el servicio de ESXi Shell y el servicio SSH para que se aplique el tiempo de espera.

Resultados

Si la sesión está inactiva, se cerrará la sesión de los usuarios una vez transcurrido el período de tiempo de espera.