啟用鎖定模式會影響授權存取主機服務的使用者。

在啟用鎖定模式時登入的使用者

在啟用鎖定模式之前,已登入 ESXi Shell 的使用者,仍保持登入狀態,並且可以執行命令。但這些使用者無法停用鎖定模式。其他任何使用者 (包括主機上的根使用者和具有管理員角色的使用者) 都不可以使用 ESXi Shell 登入處於鎖定模式的主機。

透過 vCenter Server 存取

vCenter Server 系統上具有管理員權限的使用者,可以使用 vSphere Web Client 來停用受 vCenter Server 系統管理之主機的鎖定模式。

從 DCUI 存取

被授與 DCUI 存取權限的使用者一律可以使用 Direct Console 使用者介面 (DCUI) 直接登入主機來停用鎖定模式,即使該使用者不具有該主機上的管理員角色。您必須使用 [進階設定] 才能授與 DCUI 存取權限。

備註︰

使用 DCUI 停用鎖定模式後,系統會將主機上的管理員角色授與具有 DCUI 存取權限的所有使用者。

如果主機上的根使用者或具有管理員角色的使用者尚未被授與 DCUI 存取權限,則他們無法透過 DCUI 直接登入該主機。如果主機不受 vCenter Server 管理或者如果主機無法存取,則僅具有 DCUI 存取權限的使用者才能登入 DCUI 並停用鎖定模式。如果 DCUI 服務已停止,您必須重新安裝 ESXi

適用於不同使用者的鎖定模式服務

下面的資料表顯示了主機在鎖定模式和一般模式下執行時,不同類型的使用者可以使用的服務。按規則,僅可以透過 vCenter Server 進行變更。根使用者可以從 Direct Console 介面,但不是從 ESXi Shell 或透過 SSH 工作階段進行變更。

表格 1. 鎖定模式行為

服務

一般模式

鎖定模式

vSphere WebServices API

所有使用者,基於 ESXi 權限

僅限 vCenter (vpxuser)

CIM 提供者

主機上的根使用者和具有管理員角色的使用者

僅限 vCenter (票證)

Direct Console UI (DCUI)

主機上的根使用者和具有管理員角色的使用者

根使用者

ESXi Shell

主機上的根使用者和具有管理員角色的使用者

沒有使用者

SSH

主機上的根使用者和具有管理員角色的使用者

沒有使用者