システムの詳細設定

システムの詳細設定は、ログ作成、システムリソース、セキュリティなど、ESXi 動作の特性を制御します。

次の表に、セキュリティにとって重要な ESXi システムの詳細設定の一部を示します。システムの詳細設定をすべて表示するには、vSphere Client（[ホスト] > [設定] > [システム] > [システムの詳細設定]）または特定のリリースの API を参照してください。

表 1. セキュリティに関するシステム詳細設定のリストの一部
システムの詳細設定	説明	デフォルト値
Annotations.WelcomeMessage	ログイン前の Host Client またはデフォルト画面の DCUI に、ようこそメッセージを表示します。DCUI では、ようこそメッセージが一部のテキスト（ホスト IP アドレスなど）を置き換えます。	（空）
Config.Etc.issue	SSH ログインセッション中にバナーを表示します。最適な結果を得るには、末尾に改行を使用します。	（空）
Config.Etc.motd	SSH ログイン時に今日のメッセージを表示します。	（空）
Config.HostAgent.vmacore.soap.sessionTimeout	システムが VIM API を自動的にログアウトさせるまでのアイドル時間を分単位で設定します。ゼロ (0) の値を指定すると、アイドル時間は無効になります。この設定は、新しいセッションにのみ適用されます。	30（分）
Mem.MemEagerZero	仮想マシンの終了後に、VMkernel オペレーティングシステム（VMM プロセスを含む）のユーザーワールドページおよびゲストメモリページのゼロクリアを有効にします。デフォルト値 (0) を指定すると、Lazy Zero が使用されます。値 1 を指定すると、Eager Zero が使用されます。	0（無効）
Security.AccountLockFailures	システムがユーザーのアカウントをロックするまでのログイン試行の最大失敗回数を設定します。たとえば、5 回目のログインに失敗したときにアカウントをロックするには、この値を 4 に設定します。ゼロ (0) の値を指定すると、アカウントのロックは無効になります。実装上の理由から、一部のログインメカニズムでは予期せずにカウントされることがあります。 VIM ログイン（VMware Host Client を含む）と ESXCLI には、正確なログイン失敗回数が反映されます。 SSH 接続では、1 回のパスワードプロンプトの表示が 1 回のログイン試行としてカウントされ、ログインに成功するとカウントは取り消されます。この動作は、チャレンジ/レスポンス通信では通常の動作です。 CGI ログインではログイン失敗の数が二重にカウントされます。注意：この問題により、CGI インターフェイスを使用している場合は、ログイン失敗回数よりも早くユーザーがロックアウトされることがあります。	5
Security.AccountUnlockTime	ユーザーがロックアウトされる秒数を設定します。指定したロックタイムアウト内にログインを試行すると、ロックタイムアウトが再開されます。	900（15 分）
Security.PasswordHistory	ユーザーごとに記憶するパスワードの数を設定します。この設定により、重複するパスワードや類似するパスワードの使用を防止できます。	0
Security.PasswordMaxDays	パスワード変更までの最大日数を設定します。	99999
Security.PasswordQualityControl	`Pam_passwdqc` 構成で必要な長さと文字クラスの要件を変更するか、パスフレーズを許可します。パスワード内で特殊文字を使用できます。パスワードの長さは 15 文字以上にすることができます。デフォルト設定では、3 種類の文字と 7 文字以上が必要です。 DoD Annex を実装する場合は、 `similar=deny` オプションと最小パスワード長を組み合わせて、パスワードが十分に異なるという要件を満たすことができます。パスワードの履歴設定は、VIM `LocalAccountManager.changePassword` API を介して変更されたパスワードにのみ適用されます。パスワードを変更するには、ユーザーに管理者権限が必要です。PasswordQualityControl 設定と PasswordMaxDays 設定の組み合わせは、DoD Annex の要件を満たします。 min=disabled,disabled,disabled,disabled,15 similar=deny	retry=3 min=disabled,disabled,disabled,7,7
UserVars.DcuiTimeOut	システムが DCUI を自動的にログアウトさせるまでのアイドル時間を秒単位で設定します。ゼロ (0) の値を指定すると、タイムアウトは無効になります。	600（10 分）
UserVars.ESXiShellInteractiveTimeOut	システムが対話型シェルを自動的にログアウトさせるまでのアイドル時間を秒単位で設定します。この設定は、新しいセッションでのみ有効になります。ゼロ (0) の値を指定すると、アイドル時間は無効になります。DCUI と SSH シェルの両方に適用されます。	0
UserVars.ESXiShellTimeOut	ログインシェルがログインを待機する時間を秒単位で設定します。ゼロ (0) の値を指定すると、タイムアウトは無効になります。DCUI と SSH シェルの両方に適用されます。	0
UserVars.HostClientSessionTimeout	システムが Host Client を自動的にログアウトさせるまでのアイドル時間を秒単位で設定します。ゼロ (0) の値を指定すると、アイドル時間は無効になります。	900（15 分）
UserVars.HostClientWelcomeMessage	ログイン時に Host Client にようこそメッセージを表示します。このメッセージは、以降のログイン時に「ヒント」として表示されます。	（空）