esxi系统破密方法二(利用修复模式)

这里以esxi 6.5.0的为例，其他版本的操作是一样的

准备工作：

准备一个CentOS6的安装盘（任意版本），或准备一张其他linux的安装盘，此处以CentOS 6.5为例。

1、接显示器后在登录界面

2、将写好的CentOS 6.5系统的u盘插入到对应的目标服务器上，然后将服务器重启

3、按F11选择启动项(不同服务器的启动项快捷键不一样，这里以浪潮的为例)

4、启动后按照图示选择

5、回车

6、选择ok

7、选择No

8、选择Continue

9、回车

10、选择shell Start shell，然后按ok

11、此时已经进入到了CentOS的救援模式，将要开始对VMware esxi进行密码找回了，请按照以下命令执行

mkdir /mnt/sda5
mount /dev/sda5 /mnt/sda5
cp /mnt/sda5/state.tgz /tmp cd /tmp
tar xf state.tgz    （这一步对文件进行解压之后，会生成一个local.tgz的文件）
tar xf local.tgz     （这一步操作结束后，tmp下会有一个etc目录） 

12、编辑密码文件

vi etc/shadow

(记住，在救援模式下只能使用vi，并且不要按a或者i键进入编辑模式，直接使用x对文字进行删除)

主要是删除第一个冒号与第二个冒号中间的内容，最终的结果应该是如下图所示，然后wq!保存退出（用感叹号！强制，因为我们不是root权限操作）

13、请按照以下命令执行

rm /tmp/state.tgz  /tmp/local.tgz 
tar czf local.tgz etc/
tar czf state.tgz local.tgz 
cp state.tgz /mnt/sda5/

14、将服务器重启，然后拔掉u盘

15、VMware esxi完全启动之后，按F2，提示输入密码时直接回车，再重新设定密码，但是要注意符合密码复杂度要求