安全策略：使用vSphere Client设置ESXi Shell的可用性超时

@清幽谷

ESXi Shell 默认处于停用状态。您可设置 ESXi Shell 的可用性超时，提高激活 shell 时的安全性。

可用性超时设置是激活 ESXi Shell 后且必须登录前可以经过的时间量。超过超时期限之后，该服务会停用并且不允许用户登录。

过程

1.在 vSphere Client 清单中，浏览到主机。

2.单击配置。

3.在“系统”下，选择高级系统设置。

4.单击编辑，

5.然后选择 UserVars.ESXiShellTimeOut。

6.输入闲置超时设置。

值为零 (0) 表示禁止使用该项策略。

7.单击确定。

8.重新启动 ESXi Shell 服务和 SSH 服务，以使此超时生效。

a.转到系统 > 服务。

b.依次选择 ESXi Shell 和 SSH，然后单击重新启动。

效果

如果在经过超时期限后您已登录，您的会话将持续。但是，您注销或您的会话终止后，用户将无法登录。