關于 ESXi 中 “ExcelnstalledOnly 已禁用“ 的解決方案

在這里插入圖片描述

第一步：使用ssh登錄esxi

esxcli system settings advanced list -o /User/execInstalledOnly

可能會得到以下內容

esxcli system settings advanced list -o /User/execInstalledOnlyPath: /User/ExecInstalledOnlyType: integerInt Value: 0Default Int Value: 1Min Value: 0Max Value: 1String Value: Default String Value: Valid Characters: Description: Runtime option to disable/enable execInstalledOnly. The runtime option is only checked if the related execInstalledOnly kernel option is disabled.Host Specific: falseImpact: none

參數當前狀態解析
當前值: Int Value: 0

0 = 禁用限制（允許執行未安裝的二進制文件，存在安全風險）

1 = 啟用限制（僅允許執行已安裝的二進制文件，推薦安全配置）

默認值: Default Int Value: 1

VMware 默認期望啟用此限制，說明開放執行權限是例外行為。
1. 安全影響與建議
  值狀態安全風險適用場景
  0 禁用限制 ?? 高風險臨時調試、需運行外部工具時
  1 啟用限制 ? 安全生產環境、長期運行（默認配置）

# 啟用安全限制（恢復默認值）
esxcli system settings advanced set -o /User/execInstalledOnly -i 1

執行上述命令即可關閉

ps:實操來自于esxi8.0

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/pingmian/90556.shtml
繁體地址，請注明出處：http://hk.pswp.cn/pingmian/90556.shtml
英文地址，請注明出處：http://en.pswp.cn/pingmian/90556.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！