依預設,ESXi Shell處於停用狀態。若要提高啟用 Shell 時的安全性,您可以設定可用性逾時和/或閒置逾時。

兩種類型的逾時適用於不同的情況。
閒置逾時
如果使用者在主機上啟用了 ESXi Shell,但忘記登出工作階段,閒置工作階段將無限期保持連線狀態。開啟的連線會提高他人獲取主機存取權限的可能性。您可以透過為閒置工作階段設定逾時,防止出現此情況。
可用性逾時
可用性逾時決定在最初啟用 Shell 之後和登入之前,可以經過的時間量。如果等待更長的時間,服務會停用,並且您無法登入 ESXi Shell

必要條件

啟用ESXi Shell。請參閱使用 Direct Console 使用者介面啟用對 ESXi Shell 的存取

程序

  1. 登入 ESXi Shell
  2. 從 [疑難排解模式選項] 功能表中,選取修改 ESXi Shell 和 SSH 逾時,然後按 Enter。
  3. 輸入閒置逾時 (以秒為單位) 或可用性逾時。
    您必須重新啟動 SSH 服務和 ESXi Shell 服務,逾時才能生效。
  4. 按 Enter 並按 Esc,直到返回到 Direct Console 使用者介面的主功能表。
  5. 按一下確定

結果

  • 如果設定閒置逾時,使用者會在工作階段閒置指定的時間後登出。
  • 如果設定可用性逾時,並且您在經過該逾時後沒有登入,便會再次停用登入。