若要提高 ESXi 主機的安全性,您可以將主機置於鎖定模式。在鎖定模式下,依預設所有作業都必須透過 vCenter Server 執行。

一般鎖定模式

在一般鎖定模式下,DCUI 服務會保持使用中狀態。如果 vCenter Server 系統的連線中斷,且無法透過 vSphere Web Client 進行存取,具有權限的帳戶可以登入 ESXi 主機的 Direct Console 介面並結束鎖定模式。只有下列帳戶可以存取 Direct Console 使用者介面:

  • 鎖定模式的 [例外使用者] 清單中擁有該主機之管理權限的帳戶。[例外使用者] 清單適用於執行特定工作的服務帳戶。將 ESXi 管理員新增到此清單會讓鎖定模式的用途失效。

  • 該主機之 DCUI.Access 進階選項中定義的使用者。此選項用於在 vCenter Server 連線中斷的情況下緊急存取 Direct Console 介面。這些使用者不需要該主機的管理權限。

鎖定模式以及 ESXi Shell 與 SSH 服務

嚴格鎖定模式會停止 DCUI 服務。不過,ESXi Shell 和 SSH 服務不受鎖定模式的影響。如果要讓鎖定模式成為有效的安全性措施,請確保同樣停用 ESXi Shell 和 SSH 服務。這些服務預設為停用。

主機處於鎖定模式時,如果 [例外使用者] 清單中的使用者擁有主機的管理員角色,則可以從 ESXi Shell 並透過 SSH 存取該主機。即使處於嚴格鎖定模式,仍然可存取主機。保持停用 ESXi Shell 服務和 SSH 服務是最安全的選擇。

備註︰

[例外使用者] 清單適用於執行特定工作 (例如,主機備份) 的服務帳戶,而不是管理員。將管理員使用者新增到 [例外使用者] 清單會讓鎖定模式的用途失效。