Desbloquear root en ESXi

Si la cuenta root se bloquea debido a demasiados intentos fallidos de inicio de sesión, pierde el cliente web vsphere y el acceso ssh al host, la única forma de desbloquearlo es hacerlo a través de la consola DCUI-> ESX Shell, el siguiente comando restablecerá la cuenta root.

esxihost01# pam_tally2 --user root --reset

En un host ESXi independiente sin que vCenter lo administre, solo puede establecer reglas de firewall mediante esxcli a través de SSH o ESX Shell. Los siguientes comandos permiten que solo la red a.b.c.d / e acceda al cliente web de vSphere y SSH.

esxcli network firewall ruleset set --allowed-all false --ruleset-id=vSphereClient
esxcli network firewall ruleset set --allowed-all false --ruleset-id=sshServer
esxcli network firewall ruleset allowedip add --ip-address=a.b.c.d/e --ruleset-id=vSphereClient
esxcli network firewall ruleset allowedip add --ip-address=a.b.c.d/e --ruleset-id=sshServer