如何为 ESXi 主机配置多因素身份验证（MFA）？

1. 使用RADIUS集成MFA方案：
   • 部署RADIUS服务器（如Windows NPS或FreeRADIUS），安装MFA插件（如Duo Proxy/Google Authenticator）。
   • 在RADIUS服务器配置ESXi为客户端，设置共享密钥。
2. ESXi主机配置RADIUS认证：
   • 登录ESXi Host Client，进入【管理】-【系统】-【高级设置】。
   • 搜索并设置 Config.HostAgent.plugins.hostsvc.esxAdminsGroup 为空（避免本地组覆盖）。
   • 在【身份验证服务】中启用RADIUS，填写服务器IP、端口（默认1812）、共享密钥。
3. 验证与测试：
   • 使用SSH或控制台登录ESXi，输入本地账户后会触发RADIUS-MFA验证流程（如手机APP确认）。
   • 确认日志（/var/log/auth.log）无错误。
4. 备用方案（无RADIUS）：
   • 通过PowerCLI脚本强制用户首次登录后修改密码，结合临时OTP工具（如临时邮箱+脚本生成）实现简易双因素。

为ESXi主机配置多因素认证（MFA），需通过集成Radius服务器（如Windows NPS）并启用第三方MFA解决方案（如RSA SecurID或Microsoft Authenticator），或在vCenter中启用基于TOTP的MFA插件。