為 ESXi 主機指派權限

通常，您可授予權限給使用者，方法是將權限指派給受 vCenter Server 系統管理的 ESXi 主機物件。如果您正在使用獨立的 ESXi 主機，則可以直接指派權限。

將權限指派給 vCenter Server 管理的 ESXi 主機

如果您的 ESXi 主機受 vCenter Server 管理，請透過 vSphere Client 執行管理工作。

您可以從 vCenter Server 物件階層中選取 ESXi 主機物件，並將管理員角色指派給數量有限的使用者。然後，這些使用者可以在 ESXi 主機上執行直接管理。請參閱使用角色指派權限。

最佳做法是至少建立一個具名使用者帳戶，並為其指派對主機的完整管理權限，然後使用此帳戶取代根帳戶。為根帳戶設定一個非常複雜的密碼，並限制根帳戶的使用。請勿移除根帳戶。

將權限指派給獨立的 ESXi 主機

您可以新增本機使用者，並從 VMware Host Client 的 [管理] 索引標籤定義自訂角色。請參閱 vSphere 單一主機管理 - VMware Host Client說明文件。

如需 ESXi 的所有版本，請參閱 /etc/passwd 檔案中的預先定義使用者清單。

會預先定義下列角色。

唯讀

允許使用者檢視與 ESXi 主機相關聯的物件，但請勿對物件做任何變更。

管理員

管理員角色。

無存取權

無存取權。此角色為預設角色。您可以覆寫預設角色。

透過使用直接連線至 ESXi 主機的 VMware Host Client，您可以管理本機使用者和群組，並將本機自訂角色新增至 ESXi 主機。請參閱 vSphere 單一主機管理 - VMware Host Client說明文件。

從 vSphere 6.0 開始，您可以使用 ESXCLI 帳戶管理命令，來管理 ESXi 本機使用者帳戶。您可以使用 ESXCLI 權限管理命令，設定或移除 Active Directory 帳戶 (使用者和群組) 和 ESXi 本機帳戶 (僅使用者) 權限。

備註： 如果透過直接連線至主機來針對 ESXi 主機定義使用者，並且 vCenter Server 中也存在相同名稱的使用者，則這些使用者會有所不同。如果將角色指派給 ESXi 使用者，則不會給 vCenter Server 使用者指派相同的角色。

預先定義的權限

如果您的環境不包含 vCenter Server 系統，則會預先定義下列使用者。

根使用者

依預設，每個 ESXi 主機擁有一個具有管理員角色的單一根使用者帳戶。該根使用者帳戶可用於本機管理並將主機連線到 vCenter Server。

指派根使用者權限可更輕易闖入 ESXi 主機，因為已經知道名稱。擁有一般根帳戶可讓符合使用者的動作更難。

為了更好地稽核，請建立具有管理員權限的個別帳戶。為根帳戶設定非常複雜的密碼，並限制根帳戶的使用，例如，新增主機至 vCenter Server 時使用。請勿移除根帳戶。如需有關針對 ESXi 主機指派給使用者權限的詳細資訊，請參閱 vSphere 單一主機管理 - VMware Host Client 說明文件。

最佳做法是確保 ESXi 主機上具有管理員角色之任何帳戶指派給具名帳戶的特定使用者。請使用可讓您管理 Active Directory 認證的 ESXi Active Directory 功能。

重要： 您可以移除根使用者的存取權限。但是，您必須首先在根層級 (擁有一個指派到管理員角色的不同使用者) 建立其他權限。

vpxuser 使用者

管理主機的活動時， vCenter Server 將使用 vpxuser 權限。

vCenter Server 管理員可以根使用者身分在主機上執行大多數相同的工作，亦可排程工作、使用範本等。然而，vCenter Server 管理員無法直接為主機建立、刪除或編輯本機使用者與群組。僅具有管理員權限的使用者才可以直接在主機上執行這些工作。

備註： 您無法使用 Active Directory 管理 vpxuser。

注意： 請勿以任何方式變更 vpxuser。請勿變更其密碼。請勿變更其權限。如果您執行了變更，可能會在透過 vCenter Server 使用主機時遇到問題。

dcui 使用者

dcui 使用者於主機上執行，並使用管理員權限。此使用者的主要用途為針對 Direct Console 使用者介面 (DCUI) 的鎖定模式設定主機。

此使用者可充當 Direct Console 的代理程式，且無法由互動式使用者修改或使用。