VMware vSphere 的日常维护系列视频课程（三）密码重置篇

别等被锁在门外才看这篇：vSphere 密码重置的实战补救

做 vSphere 运维，最怕的不是集群性能抖动，而是某天想登 vCenter 或某台 ESXi 宿主机，发现 root 密码怎么试都不对，或者前任管理员留下的账号根本没人知道密码。这门课解决的就是这个被锁在门外的尴尬时刻：从 ESXi 宿主机、vCenter Server Appliance（VCSA）的 root 与 SSO 管理员密码，到跑在上面的 Linux 和 Windows 虚拟机系统密码，覆盖了虚拟化环境里最容易卡住的几类凭据重置。它不讲虚的权限模型理论，只给你在机房里或远程带外通道里能直接敲下去的命令和操作路径，属于平时看一遍留印象、出事时照着做能救急的补丁型资料。

你的基础与建议先看的重点

看这门课的前提是你已经摸过 vSphere 基本界面，知道 ESXi 和 VCSA 各自是干嘛的，能分清主机层和 vCenter 层。如果连 DCUI（直接控制台界面）在哪、VCSA 命令行怎么进都不清楚，建议先补 vSphere 基础管理再回来。资料按场景排得挺清楚，建议先看 ESXi 密码重置的两条路——用官方安装光盘引导修复和用 Linux Live CD 替换影子文件，这俩是宿主机层最典型的手段；接着重点啃 VCSA 的 root 密码重置和 SSO（单点登录）administrator 密码重置，这俩是 vCenter 卡死时最要命的环节；主机配置文件那条适合你手里有多台同构宿主机要批量统一密码的场景；最后看虚拟机内 Linux 和 Windows 的密码重置，这部分虽然偏系统层，但虚拟机被锁时往往也归虚拟化管理员处理。配套练习上，别拿生产环境试，先在实验环境搭两台 ESXi 和一台 VCSA，故意把密码改乱，再按资料里的步骤走一遍，重点记清楚进 GRUB 编辑引导参数、挂载分区、改影子文件或用安装盘 rescue 模式的具体命令，手敲一遍比看十遍视频管用。

学完能独立干什么

看完练完，你应该能在不重装系统、不丢配置的前提下，独立完成几件事：一是把失联 ESXi 主机的 root 密码重置回来，知道什么时候用光盘引导、什么时候用 Live CD，且不会把 VMFS 数据存储搞坏；二是把 VCSA 的 root 密码通过 GRUB 引导中断和单用户模式改回来，同时能用 vSphere Client 或命令行把 SSO 管理员密码重置，让 vCenter 重新能登；三是用主机配置文件把一批主机的 root 密码统一下发，省得一台台改；四是遇到虚拟机内系统密码丢了，知道怎么挂载镜像或用工具盘进去改 Windows 的 SAM 文件或 Linux 的 shadow 文件。这几个场景真到现场，往往没时间翻文档现学，提前练过手才不会慌。资料包里的操作线索别只当视频看，把它当应急 runbook 整理：每类重置记下前置条件、所需介质、关键命令和回滚办法，哪天半夜被叫起来处理，照着这份自己整理的笔记走就行。