Si vous activez ESXi Shell sur un hôte, mais que vous oubliez de vous déconnecter de la session, la session inactive demeure connectée indéfiniment. La connexion restée ouverte augmente les possibilités qu'une personne obtienne un accès privilégié à l'hôte. Vous pouvez éviter cela en paramétrant un délai d'expiration des sessions inactives.

Le délai d'expiration d'inactivité correspond à la période au terme de laquelle un utilisateur est déconnecté d'une session interactive inactive. Vous pouvez définir ce délai pour les sessions locales et distantes (SSH) dans l'interface de la console directe (DCUI) ou dans vSphere Client.

Procédure

  1. Accédez à l'hôte dans l'inventaire de vSphere Client.
  2. Cliquez sur Configurer.
  3. Dans Système, sélectionnez Paramètres système avancés.
  4. Cliquez sur Modifier, sélectionnez UserVars.ESXiShellInteractiveTimeOut et entrez le paramètre de délai d'expiration.
    Une valeur de zéro (0) désactive le délai d'inactivité.
  5. Redémarrez le service ESXi Shell et le service SSH pour que le délai d'expiration prenne effet.

Résultats

Si la session est inactive, les utilisateurs sont déconnectés à l'expiration du délai d'attente.