Как восстановить забытый пароль root в ESXi 7.x и ESXi 8.x

Если вы забыли пароль root для ESXi, VMware рекомендует переустановить ESXi. В небольших средах без автоматизированного развертывания и централизованных профилей вам потребуется настроить всё вручную. В качестве альтернативы, вы можете воспользоваться неофициальным методом сброса пароля. Если вы управляете ESXi через vCenter, вы можете сбросить пароль, используя привилегированную учётную запись в vCenter. Кроме того, принадлежность хоста ESXi к домену AD может быть большим подспорьем. Если эти возможности недоступны, вы не сможете сбросить пароль автономного хоста, поскольку система хранит хэш пароля в зашифрованном файле конфигурации, который невозможно расшифровать без прав root. По этой причине старый метод загрузки хоста из Linux и непосредственного редактирования файла конфигурации больше не работает после ESXi 6.x.

Альтернативное решение с использованием виртуального хостинга

Данный метод предполагает настройку второго (виртуального) хоста и перенос ключа с основного хоста на него. Это позволяет извлечь конфигурацию и изменить хеш пароля в базе данных SQLite. Для этого необходимо смонтировать загрузочные носители как физического, так и виртуального хостов, так как перезаписать файл конфигурации во время работы системы невозможно, и она отклонит изменения при следующей загрузке. Для доступа к конфигурации ESXi подходит система Linux; проще всего использовать Live CD.

Установка виртуального ESXi

Чтобы отредактировать конфигурацию ESXi физического хоста, вам понадобится другой хост ESXi с точно такой же версией, для которого вы не забыли пароль.

Создайте новую виртуальную машину, выберите «Другое» в качестве гостевой операционной системы и выберите версию ESXi, которую вы хотите установить.

Затем перейдите на страницу «Настройка параметров», в разделе «Виртуальное оборудование» => «ЦП» включите опцию «Предоставить аппаратную виртуализацию гостевой ОС».

Наконец, смонтируйте установочный ISO-файл ESXi как DVD-привод и включите опцию «Подключаться при включении питания». Сначала необходимо загрузить этот файл на хост ESXi через «Хранилище» => «Обозреватель хранилищ данных» => «Загрузить».

Резервное копирование state.tgz

Следующий шаг — резервное копирование файла state.tgz на физическом хосте. В этом файле хранятся постоянные данные конфигурации, необходимые хосту для восстановления состояния при следующей загрузке.

Этот файл содержит хэш забытого пароля и ключ, используемый для шифрования файла local.tgz внутри него.

Если вы загрузили хост с USB (не рекомендуется VMware), отключите его и подключите к компьютеру с Windows. Если хост загружается с внутреннего диска, загрузите его в среду Linux с внешнего диска и смонтируйте раздел 6, отформатированный в FAT, в /mnt, например:
монтировать /dev/sdb6 /mnt

Затем файл /mnt/bootbank/state.tgz на локальный диск (если доступен для записи) или на сетевой диск с помощью стандартных инструментов Linux, таких как SCP-1811 Или фтп Копировать. Также рекомендуется сделать резервную копию этого файла.

Копировать state.tgz в виртуальный ESXi

Далее копируем файл резервной копии в каталог /tmp Перенесите виртуальный хост ESXi, например, с помощью SCP-1811. Если файл находится на компьютере под управлением Windows, команда может выглядеть так:

scp "C:\temp\state.tgz" [email protected]:/tmp/state.tgz

tar -zxvf state.tgz

cp /bootbank/state.tgz /tmp/state.tgz
cd /tmp
tar -xzf state.tgz
rm state.tgz
vmtar -x local.tgz -o local.tar
tar -xf local.tar
rm local.tar
cp /tmp/encryption.info etc/vmware/
vmtar -c local.tar etc/vmware -o local.tgz
mv local.tgz state-mod.tgz

scp [email protected]:/tmp/state-mod.tgz "C:\temp\state-mod.tgz"

fdisk -l

scp "C:\temp\state-mod.tgz" [email protected]:/home/thomas/state-mod.tgz

sudo su
mkdir -p /bootbank1
mkdir -p /bootbank2
mount /dev/sdc5 /bootbank1
mount /dev/sdc6 /bootbank2
cp /home/thomas/state-mod.tgz /bootbank1/state.tgz
cp /home/thomas/state-mod.tgz /bootbank2/state.tgz
umount /bootbank1
umount /bootbank2

cd /tmp
cp /bootbank/state.tgz ./
tar -xzf state.tgz
rm state.tgz
vmtar -x local.tgz.ve -o local.tgz

tar -zxvf local.tgz

/tmp/var/lib/vmware/configstore/backup/current-store-1

/usr/lib/vmware/sqlite/bin/sqlite3 /tmp/var/lib/vmware/configstore/backup/current-store-1 "select * from config where Component='esx' and ConfigGroup = 'authentication' and Name = 'user_accounts' and Identifier = 'root'"

openssl passwd -6

/usr/lib/vmware/sqlite/bin/sqlite3 /tmp/var/lib/vmware/configstore/backup/current-store-1 "update config set UserValue='"name":"root","password_hash":"$6$s6ic82Ik$ER28x38x.1umtnQ99Hx9z0ZBOHBEuPYneedI1ekK2cwe/jIpjDcBNUHWHw0LwuRYJWhL3L2ORX3I5wFxKmyki1","description":"Administrator"' where Component='esx' and ConfigGroup = 'authentication' and Name = 'user_accounts' and Identifier = 'root'"

vmtar -c etc .ssh var -o local.tgz
vmtar -c local.tgz -o local.tgz.ve
tar -czf state-recover.tgz local.tgz.ve

sudo su
mkdir -p /bootbank1
mkdir -p /bootbank2
mount /dev/sdb5 /bootbank1
mount /dev/sdb6 /bootbank2
cp /root/state-recover.tgz /bootbank1/state.tgz
cp /root/state-recover.tgz /bootbank2/state.tgz
umount /bootbank1
umount /bootbank2