SSHとESXiシェルを有効にした際の警告表示を消す方法
ESXiはバージョン5以降は、デフォルトでSSHやESXiシェルによるアクセスが無効化されてしまっているようだ。しかし、相変わらずコマンド操作でなければできないことも多いので、有効化することが多いと思う。 しかし、有効化すると、vSphere Clientでログインした際に、ESXiのサマリタブにて以下のような警告が表示されてしまう。 「ホストの ESXi シェルは有効になっています」 「ホストの SSH は有効になっています」 VMwareとしてはセキュリティの観点から、SSH・ESXiシェルは有効にするな、ということだと思うが、承知したうえで有効にしている場合は、とても目障りな警告となる。というわけで、消す方法を調べてみた。 きちんとVMwareのKBとして用意されていた。 http://kb.vmware.com/selfservice/microsites/search.do?la
サービスコンソールが無くなった ESXi ですが、 保守用にコンソールシェルはあります。 vmkernel に直接アクセスすることになるため、 裏コマンド "unsupported" で有効にしていましたが、vSphere 5 では部分的ながら正式サポートとなりました。 といっても、昨今のデータセンターは入館申請が非常に面倒なため、保守時は SSH を使いたいものです。 SSH ですが、Classic ESX ではSSHスタックがサービスコンソール上にありました。つまり、RHEL5 向けのSSHバイナリです。 これに対し、vSphere 5 は ESXi に一本化された関係で、SSHスタックは vmkernel 上で動いています。このため、SSHバイナリも従来のものと異なるものになっており、SSH のアクセス方法が変更になっています。 海外のサイトに行けば PuTTY でのアクセス方法はす
VMware 社の KB もアップデートされたということで、今後の記事で説明を割愛するためにも書き残しておきます。 ESX (Classic) 4.1 の場合 VMware KB 8375637 - Enabling root SSH login on an ESX host http://kb.vmware.com/kb/8375637 基本的に上記のとおりなのですが、root で直接ログインしたい場合は ハイパーバイザー乗っ取りなどのセキュリティリスクを理解した上で、 /etc/ssh/sshd_config ファイルの 39 行目にある「PermitRootLogin」の値を no → yes に変更してください。 [root@esx01 ~]# vi /etc/ssh/sshd_config 36 # Authentication: 37 38 #LoginGraceTime 2m
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
