نحوه غیرفعال کردن SSH در ESXi
دسترسی SSH (Secure Shell) به سرورهای VMware ESXI برای مداخله در خط فرمان از راه دور به سرور استفاده می شود. با این حال، SSH باید در صورت لزوم فعال شود زیرا می تواند خطر امنیتی را تحمل کند و پس از پردازش باید غیرفعال شود. در این مقاله، ما نحوه باز و بستن سرویس SSH را بر روی سرورهای ESXi توضیح می دهیم.
چگونه سرویس SSH را باز کنیم؟
SSH فعال از رابط وب ESXi
-
وارد پنل وب شوید: رابط وب ESXi را در مرورگر خود باز کنید (https://[ESXi_IP_Adresi]) و با حساب مدیر وارد شوید.
-
به صفحه خدمات بروید:
-
با استفاده از منوی سمت چپ میزبان > مدیریت > خدمات بخش باز.
-
-
پیدا کردن خدمات TSM-SSH:
-
از لیست خدمات TSM-SSH خدمات را پیدا کنید. این سرویس SSH ESXi است.
-
-
SSH را شروع کنید:
-
TSM-SSH سرویس SSH را با کلیک روی دکمه “شروع” در کنار سرویس فعال کنید.
-
2. فعال کردن SSH با استفاده از مشتری VSphere
-
اتصال به سرور ESXi خود را با مشتری vSphere.
-
میزبان ESXI خود را در صفحه اصلی انتخاب کنید و پیکربندی > مشخصات امنیتی به برگه بروید.
-
خدمات از: ویرایش - بر روی گزینه Next کلیک کنید.
-
TSM-SSH سرویس را پیدا کنید، دکمه “شروع” را انتخاب و فعال کنید.
3. با استفاده از خط فرمان SSH را فعال کنید
اگر به کنسول روی سرور ESXi دسترسی دارید، می توانید سرویس SSH را با دستورات زیر شروع کنید:
vim-cmd hostsvc/enable_ssh
vim-cmd hostsvc/start_ssh
این دستورات فعال سازی و شروع سرویس SSH.
چگونه سرویس SSH را خاموش کنیم؟
مهم است که سرویس SSH را پس از استفاده غیرفعال کنید، ایمنی را بهبود ببخشید. می توانید معکوس روش های فوق را برای بستن SSH ردیابی کنید:
SSH را از رابط وب حذف کنید
-
پانل وب میزبان > مدیریت > خدمات بخش باز.
-
TSM-SSH سرویس را پیدا کنید.
-
خدمات توقف با کلیک بر روی دکمه، SSH را غیرفعال کنید.
نصب SSH با استفاده از vSphere Client
-
vSphere Client'ta پیکربندی > مشخصات امنیتی به بخش بروید.
-
TSM-SSH پیدا کردن خدمات و توقف با کلیک کردن گزینه را ببندید.
راه اندازی SSH با استفاده از خط فرمان
با کنسول یا SSH، می توانید از دستورات زیر برای توقف و غیرفعال کردن سرویس SSH استفاده کنید:
vim-cmd hostsvc/stop_ssh
vim-cmd hostsvc/disable_ssh
ESXi مسئله ای است که در آن شما باید سرویس SSH را روی سرورهای خود فعال و ببندید، اگر مدیریت سرور را تسهیل می کند، مراقب امنیت باشید. این یکی از بهترین برنامه ها برای فعال و غیرفعال کردن سرویس SSH تنها در صورت لزوم است.