Cómo recuperar una contraseña de root olvidada en ESXi 7.x y ESXi 8.x

Si olvida la contraseña root de ESXi, VMware recomienda reinstalar ESXi. En entornos pequeños que no cuentan con implementaciones automatizadas ni perfiles centrales, deberá configurar todo manualmente. Como alternativa, puede usar un método no oficial para restablecer la contraseña. Si administra ESXi a través de vCenter, puede restablecer la contraseña con una cuenta con privilegios en vCenter. Además, tener el host ESXi como miembro de un dominio de AD puede ser de gran ayuda. Si estas opciones no están disponibles, no podrá restablecer la contraseña de un host independiente, ya que el sistema almacena el hash de la contraseña en un archivo de configuración cifrado que no se puede descifrar sin acceso root. Por este motivo, el método anterior de arrancar el host desde Linux y editar directamente el archivo de configuración ya no funciona después de ESXi 6.x.

Solución alternativa mediante hosting virtual

El método implica configurar un segundo host (virtual) y transferirle la clave del host principal. Esto permite extraer la configuración y cambiar el hash de la contraseña en la base de datos SQLite. Para ello, es necesario montar externamente el medio de arranque de los hosts físicos y virtuales, ya que no se puede sobrescribir el archivo de configuración mientras el sistema está en ejecución y este rechazará los cambios en el siguiente arranque. Un sistema Linux es adecuado para acceder a la configuración de ESXi; usar un Live CD es la forma más sencilla.

Instalación de un ESXi virtual

Para editar la configuración ESXi de un host físico, necesita otro host ESXi con exactamente la misma versión cuya contraseña no haya olvidado.

Cree una nueva máquina virtual, seleccione Otro como sistema operativo invitado y seleccione la versión de ESXi que desea instalar.

Luego vaya a la página Personalizar configuración, en la sección Hardware virtual => CPU, habilite la opción Exponer virtualización asistida por hardware al sistema operativo invitado.

Finalmente, monte el archivo ISO de instalación de ESXi como una unidad de DVD y active la opción Conectar al encender. Primero debe cargar este archivo al host ESXi mediante Almacenamiento => Explorador de almacén de datos => Cargar.

Realizar una copia de seguridad de state.tgz

El siguiente paso es hacer una copia de seguridad del archivo state.tgz en el host físico. Este archivo almacena los datos de configuración persistentes que el host necesita para restaurar su estado en el siguiente arranque.

Este archivo contiene el hash de la contraseña olvidada y la clave utilizada para cifrar el archivo local.tgz dentro de él.

Si arrancó el host desde USB (no recomendado por VMware), desconéctelo y conéctelo a un equipo Windows. Si el host arranca desde el disco interno, inícielo en un entorno Linux a través de la unidad externa y monte la partición 6, con formato FAT, en /mnt, por ejemplo:
montar /dev/sdb6 /mnt

Luego el archivo /mnt/bootbank/estado.tgz a un disco local (si se puede escribir) o a una unidad de red utilizando herramientas estándar de Linux como SCP-1811 O FTP Copiar. También se recomienda hacer una copia de seguridad de este archivo.

Copiar state.tgz a ESXi virtual

A continuación, copie el archivo de respaldo al directorio /tmp Migrar un host ESXi virtual, por ejemplo con SCP-1811. Si el archivo está en una computadora con Windows, el comando podría verse así:

scp "C:\temp\state.tgz" [email protected]:/tmp/state.tgz

tar -zxvf state.tgz

cp /bootbank/state.tgz /tmp/state.tgz
cd /tmp
tar -xzf state.tgz
rm state.tgz
vmtar -x local.tgz -o local.tar
tar -xf local.tar
rm local.tar
cp /tmp/encryption.info etc/vmware/
vmtar -c local.tar etc/vmware -o local.tgz
mv local.tgz state-mod.tgz

scp [email protected]:/tmp/state-mod.tgz "C:\temp\state-mod.tgz"

fdisk -l

scp "C:\temp\state-mod.tgz" [email protected]:/home/thomas/state-mod.tgz

sudo su
mkdir -p /bootbank1
mkdir -p /bootbank2
mount /dev/sdc5 /bootbank1
mount /dev/sdc6 /bootbank2
cp /home/thomas/state-mod.tgz /bootbank1/state.tgz
cp /home/thomas/state-mod.tgz /bootbank2/state.tgz
umount /bootbank1
umount /bootbank2

cd /tmp
cp /bootbank/state.tgz ./
tar -xzf state.tgz
rm state.tgz
vmtar -x local.tgz.ve -o local.tgz

tar -zxvf local.tgz

/tmp/var/lib/vmware/configstore/backup/current-store-1

/usr/lib/vmware/sqlite/bin/sqlite3 /tmp/var/lib/vmware/configstore/backup/current-store-1 "select * from config where Component='esx' and ConfigGroup = 'authentication' and Name = 'user_accounts' and Identifier = 'root'"

openssl passwd -6

/usr/lib/vmware/sqlite/bin/sqlite3 /tmp/var/lib/vmware/configstore/backup/current-store-1 "update config set UserValue='"name":"root","password_hash":"$6$s6ic82Ik$ER28x38x.1umtnQ99Hx9z0ZBOHBEuPYneedI1ekK2cwe/jIpjDcBNUHWHw0LwuRYJWhL3L2ORX3I5wFxKmyki1","description":"Administrator"' where Component='esx' and ConfigGroup = 'authentication' and Name = 'user_accounts' and Identifier = 'root'"

vmtar -c etc .ssh var -o local.tgz
vmtar -c local.tgz -o local.tgz.ve
tar -czf state-recover.tgz local.tgz.ve

sudo su
mkdir -p /bootbank1
mkdir -p /bootbank2
mount /dev/sdb5 /bootbank1
mount /dev/sdb6 /bootbank2
cp /root/state-recover.tgz /bootbank1/state.tgz
cp /root/state-recover.tgz /bootbank2/state.tgz
umount /bootbank1
umount /bootbank2