ESXI 8 系统密码登录失败登录不上 （root被锁定）

一. 背景

自从esxi版本升级到6.5+ 以后,经常遇到"用户名或密码不正确,无法完成登录的报错"。这个问题曾经长时间困扰着it同事们，曾经有人发过帖子esxi6.5存在bug，升级到U3 或更高版本就可以了。而出现这个问题有时候缺非常诡异:

• web界面无法登录,但console控制台接显示器可以正常登录

• web界面无法登录,但已经添加到VCSA/VcenterVsphere中却可以正常管理

看网上,技术社区,好多人都会通过重启业务,重置系统 或 linux pe中破解密码,重置密码.

恰好今天又一次遇到这个问题,记录下来.

二. 故障原因

本次现象:

web 界面无法登录系统,提示密码不对,但是VCSA却可以正常管理。登录VCSA，查看日志发现：

原来是由于web界面登录实数较多，用户被临时锁定了。主要就是esxi6 开始引入了root账户锁功能，在登录失败次数达到一定量的时候(默认是5次)开始有900秒的锁定账号时间，这个时间是累加的。要么修改认证策略，要么等900s后再次输入，但900s后再次出错就悲催了。

之前遇到的问题：

之前遇到的问题和这次比较像，原因是同一个。登录Vcenter Vsphere 发现失败了1000+多次，我还以为被攻击了，最后排查发现，原来ESXI的ip 是之前其他业务下线的ip，其他的业务配置的有定时任务，ansible定期会登录执行脚本，但由于现在的ip是ESXI导致每次都登录失败了。

可能出现的情况:

• esxi ip地址冲突 导致

• esxi 密码忘记,被重试次数过多

• esxi 遭受扫描攻击

三. 解决方案

修改安全策略,重置密码错误次数:

在高级设置里面把Security.AccountLockFailures的值改为1

谁也没修改密码，出现这个现象是因为esxi6 开始引入了root账户锁功能，在登录失败次数达到一定量的时候(默认是5次)开始有900秒的锁定账号时间，这个时间是累加的。在高级设置里面把Security.AccountLockFailures的值改为1就可以。