Si un utilisateur active ESXi Shell sur un hôte mais oublie de se déconnecter de la session, la session inactive demeure connectée indéfiniment. La connexion ouverte peut augmenter les possibilités qu'une personne obtienne un accès privilégié à l'hôte. Vous pouvez éviter cela en paramétrant un délai d'expiration des sessions inactives.

Le délai d'expiration d'inactivité correspond à la période au terme de laquelle un utilisateur est déconnecté d'une session interactive inactive. Vous pouvez définir ce délai pour les sessions locales et distantes (SSH) dans l'interface de la console directe (DCUI) ou dans vSphere Web Client.

Procédure

  1. Accédez à l'hôte dans l'inventaire de vSphere Web Client.
  2. Cliquez sur Configurer.
  3. Dans Système, sélectionnez Paramètres système avancés.
  4. Sélectionnez UserVars.ESXiShellInteractiveTimeOut, cliquez sur l'icône Modifier et saisissez le paramètre du délai d'expiration.
  5. Redémarrez le service ESXi Shell et le service SSH pour que le délai d'expiration prenne effet.

Résultats

Si la session est inactive, les utilisateurs sont déconnectés à l'expiration du délai d'attente.