vCenter Server Appliance root密码过期破解VMware root密码

vCenter Server Appliance

root密码过期破解

默认情况下，VMware vCenter Server Appliance 5.5 会强制执行本地帐户密码 90 天后过期。该策略会在到达密码过期日后将 root 帐户锁定，无法通过 VMware vCenter Server Appliance (vCSA) 的 root 帐户进行登录。

本文讲解了如何关防止强制锁定 root 帐户以及将锁定的 root 帐户解除锁。

一、解除本地帐户密码 90 天后过期，请执行以下操作：

1. 以 root 用户身份登录到 vCSA。

2. 在文本编辑器中打开 /etc/cron.daily/pass-expiration 脚本。

3. 删除以下命令：

# disable the password if it's time and not already done.

# don't rely on the pam account facility. prepend an x in the shadow file.

if [ $TODAY -ge $DEADLINE ] && ! grep -q 'root:x' $SHADOW; then sed -e 's/^root:\(.*\)/root:x\1/' $SHADOW -i fi

4. 输入以下命令将强制锁定替换为强制密码更改：

# force a password change for root if we've reached the password expirati on date.

# pam.unix2 doesn't do this the way we would like, so we do this instead.

if [ $TODAY -ge $DEADLINE ]; then chage –d 0 root fi

5. 保存并关闭该文件，重启vCSA。

二、如果无法通过控制台、

Secure Shell 和 Virtual Appliance Management Interface (VAMI) 访问 root 帐户，则说明 root 帐户已由于密码过期而失效。要重新激活 root 帐户，必须重新引导 vCSA 并修改 GRUB 引导加载程序中的内核选项以获取 root Shell。要重新激活 root 帐户，请执行以下操作：

1. 使用 vSphere Client 重新引导 vCSA。

2. 出现 GRUB 引导加载程序后，按空格键禁用自动引导。

注意：如果开启虚拟机电源与虚拟机退出 BIOS 或 EFI 并启动客户机操作系统之间的时间过短，可以调整延迟。有关详细信息，请参见

VMware vSphere 5.5 Documentation guide 中的“延迟引导顺序”。

3. 键入 p 访问设备引导选项。

4. 输入 GRUB 密码。

注意：

o 如果部署 vCSA 时未在 Virtual Appliance Management Interface (VAMI) 中

编辑 root

密码，默认 GRUB 密码为 vmware。

o 如果使用 VAMI 重置了 vCSA 的 root 密码，则 GRUB 密码为在 VAMI 中

为 root

帐户设置的密码。

5. 使用箭头键突出显示 VMware vCenter Server Appliance 并键入 e 以编辑引导命令。

6. 滚动到第二行以显示内核引导参数。

7. 键入 e 编辑引导命令。

8. 在内核引导选项后追加 init=/bin/bash。

9. 按 Enter 键。将重新显示 GRUB 菜单。 10. 键入 b 启动引导过程。系统引导到 Shell。 11. 运行 passwd root 命令重置 root 密码。 12. 运行 reboot 命令重新启动设备。

重要说明：按照本文中防止在 root 帐户仍然有效时强制锁定部分的说明操作，防止在以后锁定 root 帐户并保留密码过期功能。

Additional Information

vCSA 允许使用 Virtual Appliance Management Interface (VAMI) 的管理选项

卡建立自己的密码过期和警告电子邮件策略。

默认情况下，vCSA 中的本地 root 帐户的密码过期设置为密码更改后 90 天。这通常在首次引导时发生。如果安装时密码未更改，则 90 天后过期。

在 VAMI 中的管理选项卡上配置的电子邮件地址

（https://IP_address:5480 或 https://VAMI_host_name:5480）在密码过期前的七天内每天都会收到电子邮件通知。电子邮件设置（如延迟 SMTP 服务器）通过 vSphere Client 在 vCenter Server 邮件设置中配置。