ESXi5.5 的Lockdown Mode

1、VMware vSphere 5.5 由ESXi5.5和vCenter Server软件组成，我们一般管理vCenter Server使用的是VMware vSphere Client 5.5进行管理。

2、使用VMware vSphere Client 5.5可以登录vCenter Server，也可以直接登录ESXi 5.5。

3、使用VMware vSphere Client 5.5可以登录vCenter Server账号是administrator@vsphere.local。

4、使用VMware vSphere Client 5.5可以登录ESXi 5.5账号是root。

5、控制台Local Console就是用KVM（Keyboard 键盘，Video显示器，Mouse鼠标）登录，登录后第一个画面System Customization下有如下菜单：

Configure Password

Configure Lockdown Mode

Configure Management Network

Restart Management Network

Test Management Network

Network Restore Options

Configure Keyboard

Troubleshooting Options

View System Los

View Support Information

Reset System Configuration

6、移动鼠标到第二行Configure Lockdown Mode，右边出现

Configure Lockdown Mode

Enable/Disabled

When enabled, lockdown mode prevents users from logging directly into this host. The host will only be accessible through this local console or an authorized centralized management appplication.

7、另外每台ESXi配置菜单中：

“配置”

“安全配置文件”

“锁定模式”

8、在Local Console上Lockdown Mode是Enabled状态，这就是硬状态，“安全配置文件”中的“锁定模式”不管打开还是关闭都不起作用。

9、在Local Console上Lockdown Mode是Disabled状态，就可以“安全配置文件”中的“锁定模式”进行锁定,这是软状态。登录Console后，外面看Lockedown Mode为Disabled状态，但回车进入，选择开关已经选择了，内外不一致。机器重启后还是软状态。