關於ESXi non-root user 登入問題

權限 linux 系統管理 vmware 帳號

suhonet 2012-03-24 12:28:54 ‧ 5873 瀏覽

分享至

請教各位前輩們，在ESXi 環境下，不管4版本或5版本，是否有非root帳號登入後，再切換root的帳號的功能?
比方我在ESXi下cmd ssg 登入一組test帳號後，在su - 成root帳號，是否可行?
網路上找了相關的資料，都說可行，大多說先建組帳號及/home 目錄，變更密碼，變更/sbin/ash/
重啟就可登入，但我照了那些方式，都在登入時的密碼輸入後就跳出再次驗證密碼的訊息，是否版上有前輩們是以這樣的方式變更為root方式使用管理的??

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

hao6931

iT邦新手 5 級 ‧ 2012-03-26 11:18:59

最佳解答

不知道您的需求指的是否針對SSH部分嗎？
如果只是針對SSH部分，要限制Root不能登入，必須使用其它帳號登入後再su成root，這是可行的，如同一般Linux的作法：
1.vi /etc/ssh/sshd_config
將PermitRootLogin yes ==> no
/etc/init.d/SSH restart
2.用VI Clinet在Local User & Groups中建立一個user並賦與shell
3.vi /etc/security/access.conf
加入一行
+:username:ALL (username為你建立的user名稱)
如此即可達到。