VMware ESXi-Stamm und Standardkennwort
Hier erfahren Sie es:
- VMware-Root und Standardpasswort
- wie man das ESXi-Standardpasswort wiederherstellt
- wie man eine Sicherung einer virtuellen VMWare-Maschine
Sind Sie bereit? Lasst uns lesen!
VMware-Root und Standardpasswort
Bei der Installation des ESXi-Hypervisors wird ein Root-Passwort festgelegt. Wenn es jedoch vergessen wird, können die Administratoren es nicht mehr aus dem ESXi-Standard ändern. Wie kann das passieren, werden Sie sich fragen?
Nach der Konfiguration des ESXi-Servers wird sich der Systemadministrator möglicherweise lange Zeit nicht beim ESXi-Server anmelden. Denn wenn Sie den ESXi-Host nicht über die ESXi-Konsole neu starten, ist kein Kennwort erforderlich. Wenn jedoch eine unerwartete Situation eintritt (z. B. ein Stromausfall) oder Sie Änderungen an der ESXi-Konfiguration vornehmen müssen, müssen Sie das Root-Kennwort eingeben, das für die Anmeldung erforderlich ist. Wenn der Administrator das Passwort vergessen hat, ist dies jedoch nicht möglich. Natürlich gibt es die Möglichkeit, den ESXi-Server neu zu installieren, aber das ist sehr zeit- und arbeitsaufwändig. Ist es also möglich, das ESXi-Standardkennwort zurückzusetzen, ohne den Server neu zu installieren, und wie kann man das tun? Geraten Sie nicht in Panik, wenn man Ihnen sagt, dass dies nicht möglich ist.
In diesem Artikel finden Sie einige gute Tipps, wie Sie das ESXi-Root-Passwort zurücksetzen können.
So stellen Sie das ESXi-Standardpasswort wieder her
VMware Host Profiles ist eine Funktion, mit der Sie das ESXi-Root-Passwort zurücksetzen können. Dazu müssen Sie jedoch Folgendes tun:
- 1. Verwalten Sie den ESXi-Host über vCenter
- 2. Sie haben eine VMware Enterprise Plus-Lizenz
Jetzt können Sie damit beginnen, das Standardkennwort wiederherzustellen:
- 1. Rufen Sie den VMware vSphere Web-Client auf. Geben Sie dazu die IP-Adresse Ihres vCenter Servers in einen Webbrowser ein.
- 2. Gehen Sie im Kontextmenü zu den Hostprofilen und klicken Sie auf die Schaltfläche Hostprofil extrahieren.
- 3. Wählen Sie in dem neuen Fenster den ESXi-Host als Basis für die Erstellung des Hostprofils aus und klicken Sie auf Weiter.
- 4. Geben Sie nun den Namen des neu extrahierten Profils ein und klicken Sie auf Fertig stellen.
- 5. Markieren Sie auf der Registerkarte Host-Profile das neu erstellte Host-Profil und wählen Sie Host-Profil bearbeiten.
- 6. Öffnen Sie im linken Bereich des neuen Assistentenfensters den Abschnitt Sicherheit & Dienste.
Wählen Sie dann Sicherheit, klicken Sie auf Benutzerkonfiguration und schließlich auf Stamm.
Deaktivieren Sie nicht benötigte Optionen.
- 7. Geben Sie im Fenster Konfiguration des festen Kennworts ein neues ESXi-Kennwort ein, bestätigen Sie es und speichern Sie es dann.
- 8. Gehen Sie nun zu Host-Profile, klicken Sie mit der rechten Maustaste auf das kürzlich bearbeitete Host-Profil und wählen Sie Hosts und Cluster anhängen / abhängen. Wählen Sie den ESXi-Host, dessen Root-Passwort Sie vergessen haben, und klicken Sie auf Speichern.
- 9. Als nächstes muss der wiederhergestellte ESXi-Host in den Wartungsmodus versetzt werden; dies kann im Abschnitt Hosts und Cluster erfolgen. Sie befinden sich nun in einem speziellen Modus, der für den ESXi-Host verwendet werden sollte, wenn er in Produktion ist.
- 10. Gehen Sie nun zurück zu Host-Profile, klicken Sie mit der rechten Maustaste auf das neu bearbeitete Host-Profil und klicken Sie auf Wiederherstellen.
- 11. Gehen Sie zum Abschnitt Patch-Vorprüfung, um den Zielhost zu überprüfen, und klicken Sie auf Reparieren.
- 12. Sobald die Korrektur abgeschlossen ist, beenden Sie den Wartungsmodus, indem Sie mit der rechten Maustaste auf den ESXi-Host klicken und Wartungsmodus beenden wählen.
Das ESXi-Passwort für root ändert sich sofort, nachdem das neue Hostprofil angewendet wurde.
So setzen Sie ein ESXi-Passwort zurück
Diese Methode ist vielseitig und sehr effektiv.
ESXi speichert Passwort-Hashes in einer speziellen Systemdatei: /etc/shadow, in der das Kennwort verschlüsselt ist. Sie sieht wie folgt aus:
root: $ 1 $ xxxx $ xxxxxxx: 13354: 0: 99999: 7 :::
Wenn der Benutzer ein Kennwort eingibt, wird es im Computerspeicher in einen Hashwert umgewandelt. Dieser wiederum wird mit dem in der Systemdatei /etc/shadow gespeicherten Hash verglichen. Wenn die Übereinstimmung 100 % beträgt, hat der Benutzer öffentlichen Zugang zu seinem Profil.
Um das Passwort auf diese Weise zurückzusetzen, benötigen Sie ein Installationsmedium (z. B. eine DVD-R oder einen bootfähigen USB-Stick) und ein ISO-Abbild einer Linux-Distribution, z. B. Ubuntu.
Brennen Sie nun das ISO-Abbild auf das Installationsmedium.
Starten Sie Ihren ESXi-Host mit dem vergessenen Kennwort neu und booten Sie vom Startlaufwerk.
Klicken Sie nun mit der rechten Maustaste auf den Desktop und dann auf Terminal öffnen.
Wechseln Sie zu /dev/sda5, wo sich die Datei /etc/shadow befindet.
Als Nächstes erstellen Sie temporäre Verzeichnisse im virtuellen Dateisystem, um die Partition einzuhängen, die die Datei /etc/shadow enthält:
mkdir /mnt/sda5-esxi
Als Nächstes erstellen Sie ein Verzeichnis zum Speichern temporärer Dateien:
mkdir /temp
Dann montieren:
mount /dev/sda5/mnt/ sda5-esxi
Wählen Sie dann die Datei state.tgz (in der sich die ESXi-Kennwort-Hashes befinden) und entpacken Sie sie in ein temporäres Verzeichnis:
tar -xf /mnt/sda5-esxi/state.tgz -C /temp/
Entpacken Sie nun aus der Datei state.tgz die Datei local.tgz:
tar -xf /temp/local.tgz -C /temp/
Als Nächstes entpacken Sie die ESXi-Kennwort-Hashes und entfernen sie dann aus dem temporären Verzeichnis:
rm /temp/local.tgz
Sie können nun die Datei /etc/shadow in einem Texteditor öffnen und die ESXi-Kennwort-Hashes für ESXi-Benutzer anzeigen.
Um das ESXi-Root-Passwort zurückzusetzen, ändern Sie die Zeile mit root. Diese Zeile sollte nach der Bearbeitung wie folgt aussehen:
root :: 13358: 0: 99999: 7 :::
Speichern Sie nun die Änderungen und wechseln Sie in das Verzeichnis /temp:
cd /temp
Packen Sie jetzt das Archiv wieder ein:
tar -czf local.tgz etc.
Das neue Archiv, aus dem das Root-Passwort entfernt wurde, sollte an seinen Standardspeicherort verschoben werden:
mv state.tgz /mnt/sda5-esxi/
Starten Sie dann den Server neu und drücken Sie nach dem Booten des ESXi-Servers F2, um den Authentifizierungsbildschirm anzuzeigen. Das Passwortfeld ist leer. Drücken Sie dann die Eingabetaste. Legen Sie dann ein neues ESXi-Passwort fest.
VMFS-Wiederherstellung für VMware ESXi
DiskInternals VMFS Recovery™ ist eine professionelle Anwendung, die jeder Besitzer einer virtuellen Maschine auf seinem Desktop haben sollte.
Es hilft bei der Wiederherstellung verlorener VMDK-Dateien und -Abbilder von beschädigten und ausgefallenen Festplatten, während es automatisch den aktuellen Zustand des VMware VMFS-Datenspeichers, RAID (falls verwendet) und Volumes überprüft und VMFS-Strukturen liest. Nachdem Sie die Daten sorgfältig durchsucht haben, haben Sie immer die Möglichkeit, die erstaunlichen Ergebnisse kostenlos zu sehen. Nachdem Sie sich von der Kompetenz der Anwendung überzeugt haben, kaufen Sie eine Lizenz, um Daten auf externe Speichergeräte zu exportieren. Wenn Sie irgendwelche Schwierigkeiten haben, aktivieren Sie einfach den Wiederherstellungsassistenten und folgen Sie seinen Anweisungen.
Die Anweisungen zur VMFS-Wiederherstellung lauten wie folgt:
- 1. Laden Sie das Programm herunter und installieren Sie es auf Ihrem Computer.
- 2. Wenn Sie die App öffnen, verbinden Sie sich über SSH.
- 3. Wählen Sie den Datenträger aus und öffnen Sie ihn, um den Scanvorgang zu aktivieren.
- 4. Danach suchen Sie die erforderlichen VMDK-Dateien und mounten sie.
- 5. Durchsuchen Sie dann die VMDK-Datei und entscheiden Sie, ob Sie sie exportieren möchten.
- 6. Wenn Sie dies tun, erwerben Sie eine Lizenz für VMFS Recovery™ auf der Website und erhalten Zugriff auf den Export von Dateien auf externe Medien.