上一节课我们对(Configure Management Network,配置ESXi主机管理网络地址)做了详细介绍,这只是(System Customization,系统自定义)内容的其中一项,因为此项比较重要,所以我们做了重点讲解。
对于一个合格的IT工程师而言,学习任何知识,不仅要搞懂重点知识,还要全面系统的了解和其相关的其它内容。为了达到这一目标,如下图所示,System Customization内容的其余配置项,我们也将在下面进行详细说明,以便您在需要时,可以做为参考。
System Customization
1、Configure Password(配置密码):
设置管理员密码。
2、Configure Lockdown Mode(配置锁定模式):
配置锁定模式,启用锁定模式后,除vpxuser以外的任何用户都没有身份验证权限,也无法直接对ESXi执行操作。锁定模式将强制所有操作都通过本地控制台或授权的集中管理应用程序(vCenter Server)执行,可以防止远程用户直接登录到此主机。在启用锁定模式后,在vCenter Server中,使用root用户身份向数据中心添加ESXi主机时,会被拒绝。只有当ESXi主机已被vCenter Server管理后,此项才可用。
3、Configure Management Network(配置管理网络,上一篇文章已讲):
选择管理网络、配置IPv4/IPv6网络参数、DNS参数等。
4、Restart Management Network(重启管理网络):
重启管理网络,不会改变原来配置的网络参数,但会导致短暂的网络中断及临时影响到正在运行的虚拟机。
5、Test Management Network(测试管理网络):
Ping、解析测试网络连通性。
6、Network Restore Options(网络恢复选项):
还原网络配置,此项包含Restore Network Settings、Restore Standard Switch、Restore vDS。执行Restore Network Settings后除DNS后缀以外的所有在Configure Management Network配置的所有内容都还原为初始值。
7、Config Keyboard(配置键盘布局):
配置键盘布局,一般保持默认值US Default。
8、Troubleshooting Mode Options(排错模式选项):
Troubleshooting Mode Options包含以下五个内容:
1)、Enable ESXi Shell(激活ESXi Shell模式):
基于安全性考虑,其默认值是禁用的,Enable ESXi Shell说明现在ESXi Shell正处于关闭状态,当按回车后,ESXi Shell将处于开启状态,其值将变成Disable ESXi Shell。这时按ALT+F1键,将切换至Shell控制台界面,可使用root用户进行登录,在Shell环境中,可完成对ESXi主机的管理工作。按ALT+F2键,可切换回DCUI界面。当ESXi Shell处于禁用状态时,Shell环境是无法进行登录。在DCUI界面,按ALT+F12键,可实时查看vmkernel日志信息,在DCUI界面,按ALT+F11键,可实时DUCI的警告信息。
2)、Enable SSH(激活SSH远程登录模式):
基于安全的考虑,ESXi的SSH功能默认是被禁用的。选择Enable SSH项,按回车键启用,启用成功后,Enable SSH项将变成Disable SSH。如果想让远程用户通过SSH连接到ESXi主机,SSH功能要开启。
3)、Modify ESXi Shell and SSH timeouts(修改ESXi Shell和SSh超时时间):
这个功能的修改要同时满足Enable ESXi Shell和Enable SSH都处于关闭状态,否则会以灰色不可更改显示。此功能修改后不影响正在执行的实例,只有下次用户登录时才会受到设置的参数的影响。
注意:
Availability timeout(可用超时):
可用超时时间设置,当设置这个时间为2分钟,表示当2分钟过后Enable ESXi Shell和Enable SSH都处于关闭状态(Disabled),正在使用的用户不受影响,新用户将不能进入shell或远程SSH。
Idle timeout(空闲超时):
空闲时间超时设置,为了安全,如果用户长时间不进行操作将退出登录界面。
4)、Modify DCUI idle timeout(修改直接控制台用户界面超时时间):
DCUI最好和Shell结合理解,Shell是指命令行界面,而DCUI主要是指安装好ESXi后进入的界面,比如你设置了超时值为1分钟,则在不做任何操作的情况下,系统1分钟后将从当前界面直接跳转到ESXi的首页,当想调试一些内容时,必须输入用户名和密码才能进入系统。
5)、Restart Management Agents(重启管理网络):
重新启动代理服务,Collect extra troubleshooting information项将使重启时搜集更多的日志信息。
9、View System Logs(查看系统日志):
按数字键1至6,可查看不同类的日志信息。如果将主机添加到vCenter Server,则会显示vCenter Server Agent (vpxa) 日志。查看日志信息时,可按回车键或空格键滚动查看消息,按/搜索文本,按H查看帮助,按Q键退出。
10、View Support Information(查看VMware支持信息):
在右侧查看支持信息。
11、Reset System Configuration(重启系统配置):
重置后,相当于全新安装的ESXi系统的状态,同时,root用户的密码也会被清空。