ESXi 7.x ve ESXi 8.x'te unutulan kök parolası nasıl kurtarılır?

ESXi için kök parolanızı unutursanız, VMware ESXi'yi yeniden yüklemenizi önerir. Otomatik dağıtımların ve merkezi profillerin olmadığı küçük ortamlarda, her şeyi manuel olarak yapılandırmanız gerekir. Alternatif olarak, parolayı sıfırlamak için resmi olmayan bir yöntem kullanabilirsiniz. ESXi'yi vCenter üzerinden yönetiyorsanız, parolayı vCenter'da ayrıcalıklı bir hesap kullanarak sıfırlayabilirsiniz. Ayrıca, ESXi ana bilgisayarının bir AD etki alanının üyesi olması da büyük bir avantaj sağlayabilir. Bu seçenekler mevcut değilse, sistem parola karmasını kök erişimi olmadan şifresi çözülemeyen şifreli bir yapılandırma dosyasında sakladığı için bağımsız bir ana bilgisayarın parolasını sıfırlayamazsınız. Bu nedenle, ana bilgisayarı Linux'tan başlatıp yapılandırma dosyasını doğrudan düzenleme yöntemi ESXi 6.x sürümünden sonra artık işe yaramıyor.

Sanal barındırma kullanarak alternatif çözüm

Buradaki yöntem, ikinci bir (sanal) ana bilgisayar kurup anahtarı ana bilgisayardan ona aktarmayı içerir. Bu, yapılandırmayı çıkarmanıza ve SQLite veritabanındaki parola karmasını değiştirmenize olanak tanır. Bunu yapmak için, hem fiziksel hem de sanal ana bilgisayarların önyükleme ortamını harici olarak bağlamanız gerekir; çünkü sistem çalışırken yapılandırma dosyasının üzerine yazamazsınız ve sistem bir sonraki önyüklemede değişiklikleri reddeder. ESXi yapılandırmasına erişmek için bir Linux sistemi uygundur; canlı CD kullanmak en kolay yoldur.

Sanal bir ESXi kurulumu

Fiziksel bir sunucunun ESXi yapılandırmasını düzenlemek için, şifresini unutmadığınız, aynı sürüme sahip başka bir ESXi sunucusuna ihtiyacınız vardır.

Yeni bir sanal makine oluşturun, konuk işletim sistemi olarak Diğer'i seçin ve yüklemek istediğiniz ESXi sürümünü seçin.

Daha sonra Ayarları Özelleştir sayfasına gidin, Sanal Donanım => CPU bölümünde, Donanım destekli sanallaştırmayı konuk işletim sistemine göster seçeneğini etkinleştirin.

Son olarak, ESXi kurulum ISO dosyasını bir DVD sürücüsü olarak bağlayın ve "Açılışta bağlan" seçeneğini etkinleştirin. Bu dosyayı önce Depolama => Veri Deposu Tarayıcısı => Yükleme yoluyla ESXi ana bilgisayarına yüklemeniz gerekir.

state.tgz'nin yedeğini alıyorum

Bir sonraki adım, fiziksel ana bilgisayarda state.tgz dosyasını yedeklemektir. Bu dosya, ana bilgisayarın bir sonraki önyüklemede durumunu geri yüklemek için ihtiyaç duyduğu kalıcı yapılandırma verilerini depolar.

Bu dosya unutulan şifrenin özetini ve içerisinde local.tgz dosyasını şifrelemek için kullanılan anahtarı içerir.

Ana bilgisayarı USB'den başlattıysanız (VMware tarafından önerilmez), bağlantısını kesin ve bir Windows bilgisayara bağlayın. Ana bilgisayar dahili diskten önyükleme yapıyorsa, harici sürücü üzerinden bir Linux ortamına önyükleyin ve FAT olarak biçimlendirilmiş 6. bölümü /mnt dizinine bağlayın, örneğin:
/dev/sdb6 /mnt'yi bağlayın

Daha sonra dosya /mnt/bootbank/state.tgz yerel bir diske (yazılabilirse) veya standart Linux araçlarını kullanarak bir ağ sürücüsüne SCP-1811 Veya ftp Kopyala. Bu dosyanın bir yedek kopyasını almanız da önerilir.

state.tgz dosyasını sanal ESXi'ye kopyalayın

Ardından yedekleme dosyasını dizine kopyalayın /geçici Örneğin sanal ESXi ana bilgisayarını taşıyın SCP-1811. Dosya bir Windows bilgisayarındaysa komut şöyle görünebilir:

scp "C:\temp\state.tgz" [email protected]:/tmp/state.tgz

tar -zxvf state.tgz

cp /bootbank/state.tgz /tmp/state.tgz
cd /tmp
tar -xzf state.tgz
rm state.tgz
vmtar -x local.tgz -o local.tar
tar -xf local.tar
rm local.tar
cp /tmp/encryption.info etc/vmware/
vmtar -c local.tar etc/vmware -o local.tgz
mv local.tgz state-mod.tgz

scp [email protected]:/tmp/state-mod.tgz "C:\temp\state-mod.tgz"

fdisk -l

scp "C:\temp\state-mod.tgz" [email protected]:/home/thomas/state-mod.tgz

sudo su
mkdir -p /bootbank1
mkdir -p /bootbank2
mount /dev/sdc5 /bootbank1
mount /dev/sdc6 /bootbank2
cp /home/thomas/state-mod.tgz /bootbank1/state.tgz
cp /home/thomas/state-mod.tgz /bootbank2/state.tgz
umount /bootbank1
umount /bootbank2

cd /tmp
cp /bootbank/state.tgz ./
tar -xzf state.tgz
rm state.tgz
vmtar -x local.tgz.ve -o local.tgz

tar -zxvf local.tgz

/tmp/var/lib/vmware/configstore/backup/current-store-1

/usr/lib/vmware/sqlite/bin/sqlite3 /tmp/var/lib/vmware/configstore/backup/current-store-1 "select * from config where Component='esx' and ConfigGroup = 'authentication' and Name = 'user_accounts' and Identifier = 'root'"

openssl passwd -6

/usr/lib/vmware/sqlite/bin/sqlite3 /tmp/var/lib/vmware/configstore/backup/current-store-1 "update config set UserValue='"name":"root","password_hash":"$6$s6ic82Ik$ER28x38x.1umtnQ99Hx9z0ZBOHBEuPYneedI1ekK2cwe/jIpjDcBNUHWHw0LwuRYJWhL3L2ORX3I5wFxKmyki1","description":"Administrator"' where Component='esx' and ConfigGroup = 'authentication' and Name = 'user_accounts' and Identifier = 'root'"

vmtar -c etc .ssh var -o local.tgz
vmtar -c local.tgz -o local.tgz.ve
tar -czf state-recover.tgz local.tgz.ve

sudo su
mkdir -p /bootbank1
mkdir -p /bootbank2
mount /dev/sdb5 /bootbank1
mount /dev/sdb6 /bootbank2
cp /root/state-recover.tgz /bootbank1/state.tgz
cp /root/state-recover.tgz /bootbank2/state.tgz
umount /bootbank1
umount /bootbank2