ESXi 6.5全新安装后Root密码无法使用问题求助

可能原因及对应方案 #

1. QEMU 硬件配置兼容性问题 #

ESXi 6.5 对虚拟化硬件有严格要求，配置不当会导致认证模块异常：

• 必须开启宿主机VT-x/AMD-V虚拟化特性，QEMU启动时添加-enable-kvm参数启用KVM加速，否则ESXi底层认证逻辑可能无法正常运行。
• 磁盘控制器避免使用默认IDE，改用LSI Logic SAS，启动参数示例：-device lsi,sas_addr=0x5，IDE控制器可能导致系统关键文件（如/etc/shadow）写入不完整。

2. ESXi 6.5 密码策略拦截 #

• ESXi 6.5 默认密码策略要求密码包含至少三种字符类型（大写、小写、数字、特殊字符），password属于弱密码，安装时看似设置成功，但系统后台实际未生效。
• 即使清空shadow文件中的密码段，ESXi默认禁止空密码登录。需修改/etc/pam.d/system-auth：
  • 注释掉requisite pam_cracklib.so相关校验行
  • 将pam_unix.so的参数调整为pam_unix.so nullok，允许空密码登录
    修改后执行sync刷新磁盘缓存。

3. Shadow 文件修改未生效 #

• 修改shadow必须进入ESXi单用户/急救模式操作，确保系统处于可写状态。修改后务必执行sync命令，避免缓存未写入磁盘导致修改丢失。
• 检查shadow中root行格式是否正确：root::19000:0:99999:7:::（第二个字段为空代表无密码）。若格式正确仍无法登录，排查是否意外开启了Lockdown模式（新安装环境可能因硬件异常触发），可在单用户模式执行esxcli system settings advanced set -o /UserVars/ESXiShellInteractiveTimeOut -i 0临时关闭限制。

4. QEMU 控制台输入异常 #

部分终端模拟器在QEMU控制台存在字符转义或输入延迟问题，导致密码输入错误：

• 尝试通过SSH远程登录测试（需提前开启ESXi SSH服务）
• 在控制台输入密码时放慢速度，确保无多余空格或大小写错误

内容的提问来源于stack exchange，提问作者Robert