Tilbakestill rotpassord i VMware ESXi

I følge den offisielle VMware-dokumentasjonen er reinstallering av ESXi fra bunnen av den eneste støttede måten å tilbakestille root-passordet (https://kb.vmware.com/s/article/1317898). Du kan også tilbakestille passordet ditt ved å bruke vertsprofiler (vCenter- og Enterprise Plus-lisens kreves). Imidlertid vil ESXi-vertskonfigurasjonen gå fullstendig tapt etter en ominstallering. Virtuelle maskindata og konfigurasjonsfiler forblir på VMFS/NFS-datalageret og kan raskt importeres til verten etter ominstallering.

Faktisk kan du tilbakestille root-passordet på VMware ESXi uten å installere på nytt hvis du starter opp verten ved hjelp av en Linux-oppstarts-/redningsdisk. Det er ikke vanskelig.

Innhold:

• Hvordan tilbakestille ESXi-passord ved hjelp av Linux Live CD
• Tilbakestill ESXi Root-passord ved å bruke VMware-vertsprofiler

Hvis du har glemt root-passordet ditt, vil du ikke kunne autentisere som root ved å bruke DCUI eller VMware Host Client-nettgrensesnittet:

Authentication failed
Invalid login or password.

Hvordan tilbakestille ESXi-passord ved hjelp av Linux Live CD

ESXi lagrer brukerpassord (eller snarere hashen deres) i/etc/shadowfil, som er lagret iLocal.tgzarkiv, som er arkivert istate.tgz.I teorien kan du hente og dekryptere root-passord-hashen fra denne filen, men dette er bare mulig for enkle passord. Så det er bedre å sette et tomt gjeldende root-passord i skyggefilen eller erstatte det med hashen til et passord du kjenner.

Start ESXi-verten fra en hvilken som helst Linux LiveCD og åpne konsollen.

List diskpartisjoner:

Se også:Legge til ESXi Host til VMware vCenter Server (vCSA)

# fdisk –l

Vi trenger/dev/sda5(i VMware-termer kalles detbootbank) og/dev/sda6(inneholderaltrbootbank) partisjoner med størrelsen 1 GB i ESXi 7.x (i tidligere ESXi-versjoner var størrelsen på disse partisjonene 250 MB).

Først tilbakestill et passord i ESXi-konfigurasjonen i /dev/sda5. Lag monteringspunkter og en katalog for midlertidige filer:

# mkdir /mnt/sda5
# mkdir /mnt/sda6
# mkdir /temp

Monter /dev/sda5:

# mount /dev/sda5 /mnt/sda5

Kopierestate.tgzfil fra sda5:

# cp /mnt/sda5/state.tgz /temp
# cd /temp

Pakk ut state.tgz:

# tar xzf state.tgz

Det er et annet local.tgz-arkiv inne, pakk det ut også:

# tar xzf local.tgz

Mappen etc vises i gjeldende katalog.

Rediger skyggefilen ved å bruke et hvilket som helst tekstredigeringsprogram:

# nano /temp/etc/shadow

Denne filen inneholder passord-hashene til de lokale ESXi-brukerne.

For å fjerne gjeldende passord og angi et tomt passord for root, fjern hash-verdien. Det skal se slik ut:

Lagre endringene i filen, slett de gamle tgz-arkivene og pakk dem alle sammen:

# rm *.tgz
# tar czf local.tgz etc
# tar czf state.tgz local.tgz

Erstatt filen state.tgz på sda5 ESXi-partisjonen:

# mv state.tgz /mnt/sda5

Avmonter partisjonen:

# umount /mnt/sda5

På samme måte setter du et tomt passord i passwd-filen på sda6-partisjonen (du skal nå kunne koble til ESXi med et tomt root-passord).

Nå kan du starte ESXi-verten på nytt og fjerne den oppstartbare flash-stasjonen/bildet. Du kan koble til ESXi med et tomt root-passord.

Denne metoden for tilbakestilling av passord fungerer for alle versjoner av ESXi (5.x, 6.x, 7.x og 8.x) inkludert den gratis VMware Hypervisor.

Sørg for å angi et nytt root-passord etter pålogging.

Tilbakestill ESXi Root-passord ved å bruke VMware-vertsprofiler

Hvis du har distribuert vCenter og har installert vSphere Enterprise Plus-lisenser på verter, kan du tilbakestille root-passordet på enhver administrert vert ved å brukeVMware vertsprofiler. I dette scenariet, for å bruke VMware-profilinnstillinger (og nytt root-passord) på en ESXi-vert,vpxaprivilegert konto brukes, som legges til når du kobler en vert til vCenter. Denne metoden lar deg tilbakestille root-passordet uten å starte ESXi-verten på nytt.

1. Koble til vCenter og gå til Retningslinjer og profiler -> Vertsprofiler ->Trekk ut vertsprofil;
2. Velg ESXi-verten din og spesifiser navnet på profilen du vil lagre innstillingene til;
3. Klikk på profilen og velgRediger vertsprofil;
4. Gå tilSikkerhet og tjenester -> Sikkerhetsinnstillinger -> Sikkerhet -> Brukerkonfigurasjon -> rot;
5. Angi et nytt root-passord iFast passordkonfigurasjon;
6. Bruk deretter profilen til ESXi-verten din. Det anbefales at du aktiverer vedlikeholdsmodus for den (Vedlikeholdsmodus -> Gå inn i vedlikehold) og flytte alle virtuelle maskiner til andre verter;
7. Fest profilen til verten (Vertsprofiler -> Legg ved vertsprofil);
8. Gå deretter til vertsprofiler, velg profilen din og klikkUtbedring;
9. For å bruke profilinnstillinger (inkludert det nye passordet), klikkUtbedringigjen;
10. Rotpassordet på ESXi-verten din tilbakestilles, og du kan ta verten ut av vedlikeholdsmodus.