Επαναφορά κωδικού πρόσβασης ρίζας στο VMware ESXi

Σύμφωνα με την επίσημη τεκμηρίωση του VMware, η επανεγκατάσταση του ESXi από την αρχή είναι ο μόνος υποστηριζόμενος τρόπος επαναφοράς του κωδικού πρόσβασης root (https://kb.vmware.com/s/article/1317898). Μπορείτε επίσης να επαναφέρετε τον κωδικό πρόσβασής σας χρησιμοποιώντας τα Προφίλ κεντρικού υπολογιστή (απαιτείται άδεια vCenter και Enterprise Plus). Ωστόσο, η διαμόρφωση κεντρικού υπολογιστή ESXi θα χαθεί εντελώς μετά από μια επανεγκατάσταση. Τα δεδομένα και τα αρχεία διαμόρφωσης εικονικής μηχανής παραμένουν στο χώρο αποθήκευσης δεδομένων VMFS/NFS και μπορούν να εισαχθούν γρήγορα στον κεντρικό υπολογιστή μετά την επανεγκατάσταση.

Στην πραγματικότητα, μπορείτε να επαναφέρετε τον κωδικό πρόσβασης root στο VMware ESXi χωρίς επανεγκατάσταση εάν εκκινήσετε τον κεντρικό υπολογιστή σας χρησιμοποιώντας οποιονδήποτε δίσκο εκκίνησης/διάσωσης Linux. Δεν είναι δύσκολο.

Περιεχόμενα:

• Πώς να επαναφέρετε τον κωδικό πρόσβασης ESXi χρησιμοποιώντας το Linux Live CD
• Επαναφέρετε τον κωδικό πρόσβασης ρίζας ESXi χρησιμοποιώντας προφίλ κεντρικού υπολογιστή VMware

Εάν έχετε ξεχάσει τον κωδικό πρόσβασης root, δεν θα μπορείτε να πραγματοποιήσετε έλεγχο ταυτότητας ως root χρησιμοποιώντας τη διεπαφή ιστού DCUI ή VMware Host Client:

Authentication failed
Invalid login or password.

Πώς να επαναφέρετε τον κωδικό πρόσβασης ESXi χρησιμοποιώντας το Linux Live CD

Το ESXi αποθηκεύει τους κωδικούς πρόσβασης των χρηστών (ή μάλλον τους κατακερματισμούς τους) στο/etc/shadowαρχείο, το οποίο είναι αποθηκευμένο στοlocal.tgzαρχείο, το οποίο αρχειοθετείται στοstate.tgz.Θεωρητικά, θα μπορούσατε να ανακτήσετε και να αποκρυπτογραφήσετε τον κατακερματισμό του κωδικού πρόσβασης root από αυτό το αρχείο, αλλά αυτό είναι εφικτό μόνο για απλούς κωδικούς πρόσβασης. Επομένως, είναι καλύτερο να ορίσετε έναν κενό τρέχοντα κωδικό πρόσβασης root στο σκιερό αρχείο ή να τον αντικαταστήσετε με τον κατακερματισμό ενός κωδικού πρόσβασης που γνωρίζετε.

Εκκινήστε τον κεντρικό υπολογιστή ESXi από οποιοδήποτε Linux LiveCD και ανοίξτε την κονσόλα.

Λίστα κατατμήσεων δίσκου:

Δείτε επίσης:Προσθήκη κεντρικού υπολογιστή ESXi στον διακομιστή vCenter VMware (vCSA)

# fdisk –l

χρειαζόμαστε/dev/sda5(με όρους VMware, ονομάζεταιbootbank) και/dev/sda6(περιέχειaltrbootbank) κατατμήσεις με μέγεθος 1 GB στο ESXi 7.x (σε προηγούμενες εκδόσεις ESXi, το μέγεθος αυτών των κατατμήσεων ήταν 250 MB).

Αρχικά, επαναφέρετε έναν κωδικό πρόσβασης στη διαμόρφωση ESXi στο /dev/sda5. Δημιουργήστε σημεία προσάρτησης και έναν κατάλογο για προσωρινά αρχεία:

# mkdir /mnt/sda5
# mkdir /mnt/sda6
# mkdir /temp

Mount /dev/sda5:

# mount /dev/sda5 /mnt/sda5

Αντίγραφοstate.tgzαρχείο από sda5:

# cp /mnt/sda5/state.tgz /temp
# cd /temp

Αποσυσκευασία state.tgz:

# tar xzf state.tgz

Υπάρχει ένα άλλο αρχείο local.tgz μέσα, αποσυσκευάστε το επίσης:

# tar xzf local.tgz

Ο φάκελος etc εμφανίζεται στον τρέχοντα κατάλογο.

Επεξεργαστείτε το σκιώδες αρχείο χρησιμοποιώντας οποιοδήποτε πρόγραμμα επεξεργασίας κειμένου:

# nano /temp/etc/shadow

Αυτό το αρχείο περιέχει τους κατακερματισμούς κωδικών πρόσβασης των τοπικών χρηστών ESXi.

Για να καταργήσετε τον τρέχοντα κωδικό πρόσβασης και να ορίσετε έναν κενό κωδικό πρόσβασης για το root, διαγράψτε την τιμή κατακερματισμού. Θα πρέπει να μοιάζει με αυτό:

Αποθηκεύστε τις αλλαγές σας στο αρχείο, διαγράψτε τα παλιά αρχεία tgz και συσκευάστε τα ξανά όλα:

# rm *.tgz
# tar czf local.tgz etc
# tar czf state.tgz local.tgz

Αντικαταστήστε το αρχείο state.tgz στο διαμέρισμα sda5 ESXi:

# mv state.tgz /mnt/sda5

Αποπροσαρτήστε το διαμέρισμα:

# umount /mnt/sda5

Με τον ίδιο τρόπο, ορίστε έναν κενό κωδικό πρόσβασης στο αρχείο passwd στο διαμέρισμα sda6 (θα πρέπει τώρα να μπορείτε να συνδεθείτε στο ESXi με έναν κενό κωδικό πρόσβασης root).

Τώρα μπορείτε να επανεκκινήσετε τον κεντρικό υπολογιστή ESXi και να αφαιρέσετε τη μονάδα flash/εικόνα με δυνατότητα εκκίνησης. Μπορείτε να συνδεθείτε στο ESXi με έναν κενό κωδικό πρόσβασης root.

Αυτή η μέθοδος επαναφοράς κωδικού πρόσβασης λειτουργεί για όλες τις εκδόσεις του ESXi (5.x, 6.x, 7.x και 8.x), συμπεριλαμβανομένου του δωρεάν VMware Hypervisor.

Βεβαιωθείτε ότι έχετε ορίσει έναν νέο κωδικό πρόσβασης root μετά τη σύνδεση.

Εάν έχετε αναπτύξει το vCenter και έχετε εγκαταστήσει άδειες vSphere Enterprise Plus σε κεντρικούς υπολογιστές, μπορείτε να επαναφέρετε τον κωδικό πρόσβασης root σε οποιονδήποτε διαχειριζόμενο κεντρικό υπολογιστή χρησιμοποιώνταςΠροφίλ κεντρικού υπολογιστή VMware. Σε αυτό το σενάριο, για να εφαρμόσετε ρυθμίσεις προφίλ VMware (και νέο κωδικό πρόσβασης root) σε έναν κεντρικό υπολογιστή ESXi,vpxaχρησιμοποιείται προνομιακός λογαριασμός, ο οποίος προστίθεται όταν συνδέετε έναν κεντρικό υπολογιστή στο vCenter. Αυτή η μέθοδος σάς επιτρέπει να επαναφέρετε τον κωδικό πρόσβασης root χωρίς να κάνετε επανεκκίνηση του κεντρικού υπολογιστή ESXi.

1. Συνδεθείτε στο vCenter σας και μεταβείτε στις Πολιτικές και Προφίλ -> Προφίλ κεντρικού υπολογιστή ->Εξαγωγή προφίλ κεντρικού υπολογιστή;
2. Επιλέξτε τον κεντρικό υπολογιστή ESXi και καθορίστε το όνομα του προφίλ στο οποίο θέλετε να αποθηκεύσετε τις ρυθμίσεις.
3. Κάντε κλικ στο προφίλ και επιλέξτεΕπεξεργασία προφίλ κεντρικού υπολογιστή;
4. Πηγαίνετε στοΑσφάλεια και υπηρεσίες -> Ρυθμίσεις ασφαλείας -> Ασφάλεια -> Διαμόρφωση χρήστη -> root;
5. Ορίστε έναν νέο κωδικό πρόσβασης root στοΔιορθώθηκε η διαμόρφωση κωδικού πρόσβασης;
6. Στη συνέχεια, εφαρμόστε το προφίλ στον κεντρικό υπολογιστή ESXi. Συνιστάται να ενεργοποιήσετε τη λειτουργία συντήρησης για αυτό (Maintenance Mode -> Enter Maintenance) και να μετακινήσετε όλες τις εικονικές μηχανές σε άλλους κεντρικούς υπολογιστές.
7. Επισυνάψτε το προφίλ στον κεντρικό υπολογιστή (Προφίλ κεντρικού υπολογιστή -> Επισύναψη προφίλ κεντρικού υπολογιστή).
8. Στη συνέχεια, μεταβείτε στα Προφίλ κεντρικού υπολογιστή, επιλέξτε το προφίλ σας και κάντε κλικΑποκατάσταση;
9. Για να εφαρμόσετε ρυθμίσεις προφίλ (συμπεριλαμβανομένου του νέου κωδικού πρόσβασης), κάντε κλικΑποκατάστασηπάλι;
10. Ο κωδικός πρόσβασης root στον κεντρικό υπολογιστή ESXi επαναφέρεται και μπορείτε να βγάλετε τον κεντρικό υπολογιστή από τη λειτουργία συντήρησης.