一、为什么需要通过vCenter重置ESXi密码
VMware ESXi是业界广泛使用的企业级虚拟化平台，在生产环境中管理员往往会面临ESXi主机root密码遗忘或过期的困境。当直连ESXi主机SSH或DCUI无法登录时，通过vCenter Server远程重置密码是最便捷、最安全的恢复途径。vCenter作为ESXi的集中管理平台，内置了主机配置编辑、认证管理等高级功能，可以在不重启主机、不影响运行中虚拟机的前提下完成密码重置。
本文将详细讲解通过vCenter Server重置ESXi root密码的完整流程，涵盖Web界面操作、命令行方式、验证测试及常见故障排查。无论你是VMware新手还是资深运维，都能按照本文步骤安全完成密码恢复操作。
二、操作前准备工作
在开始重置ESXi密码之前，请确保满足以下前提条件：
- vCenter Server正常运行，且已纳管需要重置密码的ESXi主机
- 你拥有vCenter管理员权限（至少具备主机配置修改权限）
- ESXi主机的SSH服务已开启（如未开启，可通过vCenter远程开启）
- 记录ESXi主机的IP地址和管理网络配置
重要提醒：
- 重置密码后，请及时在密码管理器或安全文档中记录新密码
- 如果ESXi主机启用了AD/LDAP域认证，root密码重置不影响域用户登录
- 操作前建议对ESXi主机配置进行备份
三、通过vCenter Web界面重置密码
vCenter Server提供了直观的Web管理界面，管理员可以快速完成ESXi主机root密码的修改。以下是两种常用方法。
方法一：通过主机管理界面修改
- 使用浏览器登录vCenter Server Web界面（https://vcsa-ip-or-hostname/ui）
- 在左侧导航菜单中选择「主机和集群（Hosts and Clusters）」视图
- 在主机列表中找到需要重置密码的ESXi主机
- 右键点击该主机，选择「设置（Settings）」→「高级系统设置（Advanced System Settings）」
- 在搜索框中输入 Security.PasswordQualityControl，确认密码策略配置
- 在主机详情页面切换到「配置（Configure）」选项卡
- 找到「安全配置文件（Security Profile）」下的「用户（Users）」设置
- 选择root用户，点击「编辑（Edit）」
- 输入新的root密码并确认，点击「确定（OK）」保存
修改完成后，密码立即生效。你可以通过SSH客户端或DCUI界面使用新密码登录ESXi主机验证。
方法二：通过vCenter后台CLI修改
如果Web界面无法正常操作（例如浏览器兼容问题或网络延迟），可以通过SSH登录vCenter Server Appliance（VCSA）的命令行进行密码修改：
- SSH登录到vCenter Server Appliance（VCSA），使用root账号
- 执行以下命令进入VCSA Shell：
shell - 使用pi用户切换命令连接到目标ESXi主机：
sso-passwd set --host <esxi_host_ip> --user root - 系统提示时输入旧密码和新密码
- 确认密码修改成功后，退出VCSA Shell
四、通过ESXi DCUI本地重置密码
如果vCenter暂时无法访问，或者网络连接中断，还可以通过ESXi主机的DCUI（Direct Console User Interface）直接重置密码。这种方法需要物理或远程控制台（如iLO、iDRAC、IPMI）访问：
- 通过物理显示器+键盘或带外管理（BMC/iLO/iDRAC）连接到ESXi主机
- 在DCUI界面按F2进入系统配置
- 输入当前root密码（如不记得密码，跳过此步直接进入重置模式）
- 选择「Configure Password（配置密码）」或「Reset System Configuration（重置系统配置）」
- 如果选择重置系统配置，请谨慎操作——这会清除所有网络配置和高级设置
- 设置新密码后按Enter确认
- 按Esc退出DCUI，使用新密码登录
- SSH登录验证：使用SSH客户端（如PuTTY、FinalShell）通过新密码登录ESXi主机：
ssh root@esxi_host_ip - vCenter连接验证：在vCenter中确认该ESXi主机状态正常，无认证失败告警
- vSphere Client验证：通过vSphere Client登录ESXi主机，确认管理功能正常
- 运行状态检查：使用以下命令检查ESXi系统服务和虚拟机运行状态：
esxcli system stats vmstat load
vim-cmd vmsvc/getallvms - 日志检查：查看ESXi主机的hostd和vpda日志，确认无认证异常记录：
tail -50 /var/log/hostd.log | grep -i auth - 使用密码管理器（如Bitwarden、KeePass）集中存储所有ESXi主机密码
- 设置合理的密码策略：至少12位，包含大小写字母、数字和特殊字符
- 定期更换密码（建议每90天更换一次），并在更换后更新密码记录
- 为ESXi主机配置AD/LDAP域认证，使用域账户统一管理
- 在vCenter中启用SSO单点登录，减少对root密码的依赖
- 维护ESXi主机清单文件，记录每台主机的IP、序列号、密码变更历史
注意事项：DCUI方式需要物理接触或带外管理访问，对于远程机房中的主机可能不太方便。在有vCenter的情况下，优先使用vCenter方式。
五、密码重置后的验证步骤
密码修改完成后，务必进行以下验证操作：
六、常见问题与故障排除
6.1 vCenter提示权限不足
问题：在vCenter中尝试修改密码时，提示”没有足够的权限执行此操作”。
解决方案：确认当前vCenter账户具有ESXi主机管理员权限。可以在vCenter的权限管理中将你的账户添加到目标主机的管理员组，或使用默认的administrator@vsphere.local账户操作。
6.2 SSH登录被拒
问题：密码修改成功后，使用SSH登录仍然提示”Access denied”。
解决方案：检查ESXi主机的SSH服务是否已启用。在vCenter中找到该主机，进入「配置（Configure）」→「服务（Services）」→找到「SSH」→点击「启动（Start）」。另外，确认输入的密码是否正确，注意ESXi密码区分大小写，且某些特殊字符在SSH终端中可能需要转义。
6.3 vCenter无法纳管ESXi主机
问题：vCenter与ESXi主机之间的连接显示”未响应”或”认证失败”。
解决方案：在vCenter中移除该主机，然后使用新密码重新添加。右键点击数据中心→「添加主机（Add Host）」→输入ESXi主机的IP地址和root密码。如果仍无法连接，检查ESXi主机的管理网络配置和vCenter的网络连通性。
6.4 虚拟机不受影响
常见疑问：重置ESXi root密码后，正在运行的虚拟机会受影响吗？
解答：完全不会。root密码只是ESXi主机的管理认证凭据，与虚拟机运行状态无关。密码重置不会导致虚拟机重启、关机或网络中断。已运行的业务虚拟机保持正常运行，无需担心业务中断问题。
七、ESXi密码管理最佳实践
为了避免频繁遇到ESXi密码遗忘的问题，建议采取以下管理措施：
如果你正在寻找VMware虚拟化相关的管理工具和安全资源，欢迎访问 IT峰哥软件库 查找更多企业级IT工具和系统部署资源。
🚀 IT峰哥软件库
国内领先的一站式IT软件资源下载平台，收录超十万款软件资源，覆盖操作系统、办公软件、开发工具、系统工具、安全防护、数据恢复等20余大类，满足IT从业者、程序员、设计师和普通电脑用户的一切软件需求。
🛡️ 安全可靠 · 每日更新
所有资源经过严格安全检测，绿色无毒，提供 免注册版 · 绿色版 · 激活版 · 简体中文版 等多种版本选择。每日更新，紧跟最新版本发布节奏！
结语
通过vCenter重置ESXi密码是VMware运维中最实用、最常用的技术之一。本文从Web界面、CLI命令行、DCUI本地三种方式分别介绍了操作步骤，并提供了完整的验证流程和常见故障排查方案。掌握这些技能后，即使面对ESXi密码遗忘的紧急情况，你也能从容应对，在最短时间内恢复主机管理权限，确保业务系统稳定运行。