虛擬平台管理術：忘記 ESXi 主機的 root 密碼該怎麼辦？

虛擬平台管理術：忘記 ESXi 主機的 root 密碼該怎麼辦？

無論是哪一種作業系統，在企業網路中 IT 人員平日要管理的系統，從實體主機到虛擬主機，從 Intranet 到 Cloud 如此繁多，不同的系統可能都有不同的密碼規則，久而久之對於一些已經不常連線管理的系統，就可能忘記最重要的管理員密碼。而對於已經正在運行且擁有多個虛擬機器的 ESXi 主機，但卻忘記了唯一的 root 帳號密碼，此時不管是透過如圖 35 所示的 ESXi 主控台來登入，或是以 vSphere Client 來連線登入皆無法通過身份驗證，這時應怎麼辦呢？

圖 35 從 ESXi 主控台登入

當您嘗試以錯誤的密碼來登入 ESXi 主控台時會出現如圖 36 所示的驗證失敗訊息，此時若再嘗試以 vSphere Client 來連線登入也肯定無法成功的。這時候如果您的 ESXi 主機有事先納入了 vCenter Server 的管理範圍，其實是可以透過 vSphere Web Client 的登入來修改該主機的 root 密碼。但是如果沒有事先作 vCenter Server 的管理，那麼就需要透過接下來的做法來解決這個問題了。

圖 36 驗證失敗

原則上您只要準備一個有提供 LiveDVD 的 Linux 發行版本，然後透過它來開機啟動 ESXi 主機並且重置 root 帳戶密碼即可。在此筆者以 Ubuntu 15.04 安裝映像檔為例。當啟動至如圖 37 所示的 Welcome 頁面之後，請直接點選[Try Ubuntu]按鈕來啟動系統即可。

圖 37 Ubuntu 映像檔啟動選單

成功進入到 Ubuntu 桌面之後，請如圖 38 所示在桌面任何一個位置按下滑鼠右鍵點選[Open Terminal]。當然這操作也可從選單的搜尋功能中來開啟。

圖 38 Ubuntu 桌面右鍵選單

如圖 39 所示開啟 Terminal 命令提示列之後，我們必須先下達 sudo passwd root 來設定 Ubuntu 的預設 root 密碼，然後再下達 su – 命令來切換到 root 的執行身份，切換過程中會詢問剛剛所設定的 root 密碼。也唯有 root 權限才能夠繼續完成接下來的操作設定。

圖 39 設定 Ubuntu 管理員密碼

接下來請開啟 Ubuntu 的搜尋頁面，來找到並開啟如圖 40 所示的 GParted 磁碟管理工具，以便確認目前 ESXi 主機系統資料存放位置。在這個範例中就是 /dev/sda5 這個磁碟分割區。

圖 40 GParted 磁碟管理工具

接下來請回到 Terminal 命令提示列並下達 mount /dev/sda5 /mnt，來將這個系統分割區掛載至 /mnt 這個目錄。在執行 ls -l /mnt 便可以看到此分割區中的檔案清單，如圖 41 所示其中 state.tgz 便是我們需要修改的檔案，請下達 cp /mnt/state.tgz /tmp 命令來將它複製一份至 /tmp 的目錄之中。

圖 41 複製 ESXi 主機檔案

接著我們必須在 /tmp 的路徑下，如圖 42 所示透過 tar 命令將 state.tgz 解壓縮，然後將解壓縮出來的 local.tar 檔案，再執行一次解壓縮操作。這兩個連續動作都只要下達 tar -zxvf 命令參數即可達成。

圖 42 解壓縮檔案

完成 local.tar 檔案的解壓縮之後，請進入到 etc 目錄下。如圖 43 所示透過下達 ls 命令，便可以看到一個關於 Linux 系統專門用來儲存帳密資訊的 shadow 檔案。請使用任何文字編輯器來開啟它，在此筆者直接輸入 vi shadow。

圖 43 檢視 etc 目錄內容

如圖 44 所示便是 shadow 檔案的內容，其中帳戶的密碼部分都是經過編碼處理過的，因此對於 root 的帳戶而言，我們只能夠選擇將它的密碼欄位先清空，然後再透過 ESXi 主控台來變更其密碼即可。

圖 44 修改 shadow 設定檔

完成 shadow 檔案內容的修改之後，我們必須重新打包前面步驟中所解縮的兩個系統檔案。如圖 45 所示請切換至 /tmp 目錄下，然後下達 tar czf local.tgz etc 命令參數，來先將 etc 目錄打包成 local.tgz 檔案。最後再下達 tar czf state.tgz local.tgz 命令參數來將 local.tgz 檔案打包至 state.tgz。確認以上打包的順序無誤之後，請下達 cp state.tgz /mnt/ 命令參數，來將 state.tgz 檔案複製到 /mnt 路徑下。完成複製後請下達 umount /dev/sda5 來卸載此磁碟分割區。

圖 45 重新打包系統壓縮檔

重新啟動此 ESXi 主機再次進入到 ESXi 主控台。請按下[F2]鍵並以沒有密碼的 root 帳戶登入系統。在[System Customization]選單頁面中，請選擇進入[Configure Password]頁面，然後如圖 46 所示重新設定新密碼即可。按下[Enter]完成設定。終於解除忘記 root 密碼的窘境！

圖 46 修改 root 密碼

小提醒：為了避免其它系統也可能因發生忘記預設管理員密碼，而導致無法進行連線管理的窘境，建議您最好能夠為每一個系統都建立好第二組的管理員帳密，甚至於建立第三組、第四組給其他 IT 人員來管理使用，然後停用預設的管理員帳戶。如此一來不僅讓系統更安全，也不會發生無其他管理員帳戶可登入的情況。

結論

vSphere ESXi 6.0 的細微管理技巧當然不僅於此，因為光是藏在 vSphere Client 以及 vSphere Web Client 圖形介面之中的細微之處，就已經難以道盡了，更遑論其他藏在 vSphere CLI 以及 vSphere Power CLI 命令主控台中的各項技巧了，要是全部都讓您領悟與精通，那麼可以說無論 vSphere 的整體架構設計如何複雜，您都將可化繁為簡輕鬆應付每一天的維護作業，以及各式各樣突如其來的緊急狀況。還想知道更多有關於 vSphere 6.0 從 ESXi 主機到虛擬機器、網路、儲存設備以及安全控管的技巧嗎？未來筆者將會持續不定期的與大家來分享。

待續…

瀏覽相關文章

虛擬平台管理術：學習 vSphere ESXi 6.0 重點在於能領悟多少？
虛擬平台管理術：如何縮小 ESXi 虛擬硬碟實體檔案大小 (.vmdk)
虛擬平台管理術：如何設定虛擬機器自動啟動與關機順序？
虛擬平台管理術：如何使用命令工具編修虛擬機器設定檔？
虛擬平台管理術：如何產生 ESXi 主機與虛擬機器的 Excel 報告？
虛擬平台管理術：如何備份 ESXi 主機設定檔？
虛擬平台管理術：如何直接使用 VMware Workstation 管理 ESXi 虛擬機器？
虛擬平台管理術：如何修復 ESXi 主機無法正常開機？
虛擬平台管理術：如何臨時改變 vSphere Client 介面語言？
虛擬平台管理術：忘記 ESXi 主機的 root 密碼該怎麼辦？