Buscar

VMware: ESXi bloqueo de cuenta

VMware ESXi dispone del bloqueo de cuenta activado por defecto.

La configuración por defecto, puede modificarse.

VMware: ESXi bloqueo de cuenta: GUI:  ¿Dónde está la configuración? / Cómo desactivar. 


Podemos encontrar la configuración del bloqueo de cuenta de VMware ESXi entrando vía web y situándonos en:

Host - Manage - System - Advanced settings 

y filtramos por:

security.account

Vista de lo que encontramos:

VMware: ESXi bloqueo de cuenta
 
Si nos fijamos en las columnas, podemos ver el valor configurado y el valor por defecto:

VMware: ESXi bloqueo de cuenta

Para desactivar el bloqueo de cuenta, bastará con configurar: Security.AccountLockFailures a 0.

De hecho los posibles valores a configurar son:

Security.AccountLockFailures: Número de inicios de sesión fallidos antes de bloquear la cuenta.

Security.AccountUnlockTime: Tiempo en que estará la cuenta bloqueda. (Número de segundos)

Si queremos cambiar de idioma la administración GUI, bastará con seguir las instrucciones de este post:


VMware: ESXi bloqueo de cuenta: PowerCLI


Con PowerCLI, también podemos cambiar la configuración del bloqueo de cuenta.

Por ejemplo:

Get-VMHost "ESX1-SYSADMIT" | Get-VMHostAdvancedConfiguration Security.AccountLockFailures -Value 0
 

Get-VMHost "ESX1-SYSADMIT" | Get-VMHostAdvancedConfiguration Security.AccountUnlockTime -Value 10

Siguiendo el ejemplo anterior, estamos desactivando el bloqueo de cuenta configurando Security.AccountLockFailures con el valor 0 en el host VMware ESXi: ESX1-SYSADMIT


VMware: ESXi bloqueo de cuenta:  Desbloquear de forma puntual  


Para desbloquear la cuenta de forma puntual, podemos entrar por consola y ejecutar: 

pam_tally2 --user root --reset


No hay comentarios:

Publicar un comentario