كيفية استعادة كلمة مرور الجذر المنسية في ESXi 7.x وESXi 8.x

إذا نسيت كلمة مرور الجذر لـ ESXi، توصي VMware بإعادة تثبيت ESXi. في البيئات الصغيرة التي لا تعتمد على عمليات نشر تلقائية وملفات تعريف مركزية، ستحتاج إلى تهيئة كل شيء يدويًا. بدلاً من ذلك، يمكنك استخدام طريقة غير رسمية لإعادة تعيين كلمة المرور. إذا كنت تدير ESXi عبر vCenter، يمكنك إعادة تعيين كلمة المرور باستخدام حساب ذي صلاحيات في vCenter. كما أن إضافة مضيف ESXi إلى نطاق Active Directory قد يُسهّل العملية بشكل كبير. إذا لم تكن هذه الخيارات متاحة، فلن تتمكن من إعادة تعيين كلمة مرور مضيف مستقل لأن النظام يخزن تجزئة كلمة المرور في ملف تهيئة مشفر لا يمكن فك تشفيره إلا بصلاحيات الجذر. لهذا السبب، لم تعد الطريقة القديمة المتمثلة في تشغيل المضيف من Linux وتعديل ملف التهيئة مباشرةً تعمل بعد ESXi 6.x.

حل بديل باستخدام الاستضافة الافتراضية

تتضمن هذه الطريقة إعداد مضيف ثانٍ (افتراضي) ونقل المفتاح من المضيف الرئيسي إليه. يتيح لك هذا استخراج الإعدادات وتغيير تجزئة كلمة المرور في قاعدة بيانات SQLite. وللقيام بذلك، عليك تثبيت وسائط التمهيد لكل من المضيف الفعلي والافتراضي خارجيًا، حيث لا يمكنك الكتابة فوق ملف الإعدادات أثناء تشغيل النظام، وسيرفض النظام التغييرات عند إعادة التشغيل التالية. يُعد نظام Linux مناسبًا للوصول إلى إعدادات ESXi؛ واستخدام قرص تشغيل مباشر هو أسهل طريقة.

تثبيت ESXi افتراضي

لتحرير تكوين ESXi لمضيف فعلي، فأنت بحاجة إلى مضيف ESXi آخر بنفس الإصدار تمامًا والذي لم تنس كلمة المرور الخاصة به.

قم بإنشاء جهاز افتراضي جديد، وحدد "أخرى" كنظام تشغيل الضيف، وحدد إصدار ESXi الذي تريد تثبيته.

ثم انتقل إلى صفحة تخصيص الإعدادات، وفي قسم الأجهزة الافتراضية => وحدة المعالجة المركزية، قم بتمكين خيار عرض المحاكاة الافتراضية المدعومة بالأجهزة لنظام التشغيل الضيف.

أخيرًا، قم بتثبيت ملف ISO الخاص بتثبيت ESXi كقرص DVD، وفعّل خيار "الاتصال عند التشغيل". يجب عليك أولًا تحميل هذا الملف إلى مضيف ESXi عبر "التخزين" => "مستعرض مخزن البيانات" => "تحميل".

أخذ نسخة احتياطية من ملف state.tgz

الخطوة التالية هي نسخ ملف state.tgz احتياطيًا على الجهاز المضيف الفعلي. يخزن هذا الملف بيانات التكوين الدائمة التي يحتاجها الجهاز المضيف لاستعادة حالته عند إعادة التشغيل التالية.

يحتوي هذا الملف على تجزئة كلمة المرور المنسية والمفتاح المستخدم لتشفير ملف local.tgz الموجود بداخله.

إذا قمت بتشغيل النظام المضيف من USB (وهو أمر غير مُوصى به من قِبل VMware)، فافصله وقم بتوصيله بجهاز كمبيوتر يعمل بنظام Windows. أما إذا كان النظام المضيف يُقلع من القرص الداخلي، فقم بتشغيله في بيئة Linux عبر القرص الخارجي، ثم قم بتثبيت القسم 6، المُهيأ بنظام FAT، على المسار /mnt، على سبيل المثال:
mount /dev/sdb6 /mnt

ثم الملف /mnt/bootbank/state.tgz إلى قرص محلي (إذا كان قابلاً للكتابة) أو إلى محرك أقراص شبكي باستخدام أدوات لينكس القياسية مثل SCP-1811 أو بروتوكول نقل الملفات يُنصح أيضاً بعمل نسخة احتياطية من هذا الملف.

انسخ الملف state.tgz إلى ESXi الافتراضي

بعد ذلك، انسخ ملف النسخة الاحتياطية إلى المجلد /tmp قم بترحيل مضيف ESXi الظاهري، على سبيل المثال باستخدام SCP-1811. إذا كان الملف موجودًا على جهاز كمبيوتر يعمل بنظام ويندوز، فقد يبدو الأمر كالتالي:

scp "C:\temp\state.tgz" [email protected]:/tmp/state.tgz

tar -zxvf state.tgz

cp /bootbank/state.tgz /tmp/state.tgz
cd /tmp
tar -xzf state.tgz
rm state.tgz
vmtar -x local.tgz -o local.tar
tar -xf local.tar
rm local.tar
cp /tmp/encryption.info etc/vmware/
vmtar -c local.tar etc/vmware -o local.tgz
mv local.tgz state-mod.tgz

scp [email protected]:/tmp/state-mod.tgz "C:\temp\state-mod.tgz"

fdisk -l

scp "C:\temp\state-mod.tgz" [email protected]:/home/thomas/state-mod.tgz

sudo su
mkdir -p /bootbank1
mkdir -p /bootbank2
mount /dev/sdc5 /bootbank1
mount /dev/sdc6 /bootbank2
cp /home/thomas/state-mod.tgz /bootbank1/state.tgz
cp /home/thomas/state-mod.tgz /bootbank2/state.tgz
umount /bootbank1
umount /bootbank2

cd /tmp
cp /bootbank/state.tgz ./
tar -xzf state.tgz
rm state.tgz
vmtar -x local.tgz.ve -o local.tgz

tar -zxvf local.tgz

/tmp/var/lib/vmware/configstore/backup/current-store-1

/usr/lib/vmware/sqlite/bin/sqlite3 /tmp/var/lib/vmware/configstore/backup/current-store-1 "select * from config where Component='esx' and ConfigGroup = 'authentication' and Name = 'user_accounts' and Identifier = 'root'"

openssl passwd -6

/usr/lib/vmware/sqlite/bin/sqlite3 /tmp/var/lib/vmware/configstore/backup/current-store-1 "update config set UserValue='"name":"root","password_hash":"$6$s6ic82Ik$ER28x38x.1umtnQ99Hx9z0ZBOHBEuPYneedI1ekK2cwe/jIpjDcBNUHWHw0LwuRYJWhL3L2ORX3I5wFxKmyki1","description":"Administrator"' where Component='esx' and ConfigGroup = 'authentication' and Name = 'user_accounts' and Identifier = 'root'"

vmtar -c etc .ssh var -o local.tgz
vmtar -c local.tgz -o local.tgz.ve
tar -czf state-recover.tgz local.tgz.ve

sudo su
mkdir -p /bootbank1
mkdir -p /bootbank2
mount /dev/sdb5 /bootbank1
mount /dev/sdb6 /bootbank2
cp /root/state-recover.tgz /bootbank1/state.tgz
cp /root/state-recover.tgz /bootbank2/state.tgz
umount /bootbank1
umount /bootbank2