ESXi5.1物理主机root用户密码的破解方法
本文转自：http://blog.sina.com.cn/s/blog_70c9c4b40101gmxi.html
一、实验环境
1.一台ESXi5.1主机，一台vCenter服务器。
2.并且ESXi5.1主机已经加入到vCenter中，并且能够通过vCenter管理ESXi5.1主机的资源。
二、实验要求
1.一般我们管理ESXi主机都是通过vCenter管理的，可能时间长了，我们不记得了ESXi实体主机的root用户密码。
2.现在就是不知道ESXi5.1主机的root用户密码，通过vclent登陆到vCenter服务器上破解ESXi5.1主机的root用户密码。
三、实验步骤
1.ESXi4.0以上的版本，实体机的root密码，仅在VC第一次连接的时候使用过，在日后的维护中基本不怎么用ESXi单独的用户和密码，我们经常都是很小心的保存我们的密码，但随着时间的长，不知道密码保存到哪里，希望还是把密码归档，尽量的不要忘记。
2.我在这里测试演示，希望能够帮助忘记密码的朋友，但前提是我们所有的ESXi主机都必须在vCenter服务器中统一管理，这样才能破解，如果是单台，没有加入到vCenter服务器中，可以通过ESXi5.1实体机root密码恢复（2）来解决。
3.解决的办法的前提还有就是vCenter有企业版的License，不然可能没有这个功能，在生产环境中，必须有这个，不然企业也不能用，也不放心用。
这样提示就是用户密码不正确，认证失败。
4.首先用Vi登陆到vCener服务器上
5.创建这台主机的hostprofile文件。
点击"主页"——"主机配置文件"
打开界面后，然后穿件主机配置文件。
选择从现有的主机中创建配置文件。
然后下一步，之后选择完成。
然后等待创建完成。
然后选择刚创建的配置文件，然后在右面的"基本任务"编辑主机配置文件。
在左侧的"安全配置"——"管理员密码"，然后在右侧的"管理员密码应该是什么"——"配置固定的管理员密码"，然后在下面会出现输入新的密码和确认密码。最后确定就ok了。
然后等待配置完成后在做下一步的操作。
在时候，如果在生产环境中，主机中必须有虚拟机在运行，但是如果要恢复密码的时候，主机必须进入维护模式，所以首先把虚拟机关机，在生产环境中，不可能说关机就关机，所以我们必须要跟用户商量停机时间，确保数据的安全和不会影响业务的情况下关闭虚拟机，如果实在不能停机，那可以先把这太主机中的虚拟机迁移到其他的主机中运行，然后让这台ESXi主机进入维护模式。
我这是测试的，里面没有虚拟机运行，所以就直接进入维护模式。
在主机的右键选项中有进入维护模式选项。
在中间会提示好几个窗口，就是提示关闭虚拟机的问题。然后等待下面任务栏中状态为"已完成"后才可以进行下一步。
再次点击主机右键选项的"主机配置文件"——"管理配置文件"。
出现窗口后，选择刚才创建的配置文件，然后点击完成。
上面一次是选择配置文件给这个主机，然后再右键主机选项，"主机配置文件"——"应用配置文件"，这是将配置文件应用到这台需要恢复密码的ESXi主机中。
然后等待"配置任务"栏中出现"管理员密码将被更改"，然后点击完成。
当任务栏中"状态"为"已完成"。
6.到这里密码的破解就完成了，我们可以推出vCenter的登陆，直接可以验证登陆ESXi主机。
7．实验验证完成，后面的就是让主机推出维护模式，让主机正常提供服务。
一、实验环境
1. 一台ESXi5.1主机，并且是忘记密码的。
2. ESXi5.1并没有加入到vCenter服务器中，是单独的主机资源。
二、实验要求
1. 可能我们遇到这样的问题，我们不能通过vCenter来破解ESXi主机的root用户密码，原因可能是种种吧。
2. 现在我们不知道ESXi5.1主机root用户密码。这时候不能像《ESXi5.1物理主机root用户密码的破解方法（一）》，那样登陆到vCenter服务器上破解，我们需要一张liveCD的linux光盘来破解。
3.我这里准备的live CD光盘是ubuntu的盘。
三、实验步骤
1. 首先把忘记密码的ESXi5.1主机关机，必须关机，我们是需要挂liveCD光盘，所以在关机后挂在光盘，然后用光盘启动。
2. 然后开机，选择CDROM启动。
3. 保存并启动，然后就进入选择语言的界面。这里可以更具自己的喜欢的语言选择，一般选择中文或英文。我这里选择英文。
4. 然后回车，这里需要谨慎，不然会安装的，我们不需要安装，只需要试用ubuntu就可以了。
5.等待进入ubuntu试用系统界面。
5. 然后可以打开终端，需要给root用户设置一个密码，然后切换到root账户终端。
sudo passwd root
输入新密码:
确认新密码:
su –
6. 挂在ESXi配置文件的分区，一般是/dev/sda5 或者/dev/sda6这两个分区，这个还有看自己的是那个。
用mount /dev/sda6 /mnt挂在到/mnt目录下，然后切换到/tmp目录下，用tarzxf /mnt/state.tgz 解压到/tmp目录下，可以看到有local.tgz文件了，然后再tarzxf local.tgz解压，会出现etc/目录。
8．进入etc目录，然后用vi命令修改shadow文件，因为这个文件是保存用户密码的文件，所以我们就可以把root用户的密码清楚到。
vi shadow
清楚root“：”后面到下一个“：”之间的加密密码，这样root用户就没有密码了，然后保存退出。
9.删除/tmp目录下的loca.tgz文件，用tarczvf local.tgz etc/压缩并重命名为local.tgz文件。
10.在用tar czf state.tgz local.tgz命令压缩并重命名为state.tgz文件并（mvstate.tgz /mnt）移动到挂在的目录下。
11.然后再切换到/mnt目录确认state.tgz文件的修改时间是不是有没有变换。能够看到时间最新的，说明修改成功。
12.破解基本完成，需要卸载分区，之后需要重启。
13.在ESXi5.1主机中不能空密码登陆，需要我们用vclent登陆到这台没有密码的ESXi主机上，然后通过vclent中的插件修改root用户密码。
14.准备登陆进来了，这时候我们是不是放轻松好多啊，接下来就简单多了，就是在本地用户和组中重新给root用户设置密码就OK了。
15.单击本机用户和组，然后再root点击右键，选择“编辑”，然后再勾选上更改密码，设置新密码和确认密码，确定就可以了。
16．主机的root用户密码破解成功。希望能够帮助忘记密码的同胞们。有需要关注我的博客
版权声明：本文为博主原创文章，未经博主允许不得转载。
页:
[1]