拥有Photon OS root权限的vCenter 6.7 administrator密码重置问询

完全可以通过VCSA底层Photon OS的root权限重置administrator账户密码，方案仅适用于Photon OS承载的VCSA 6.7版本，Windows部署的vCenter不适用，操作无配置丢失风险，测试环境可直接执行。

前置校验 #

• 确认你持有的是vCenter Server Appliance虚拟机底层Photon OS的root权限，而非ESXi宿主机的root权限
• 确认你的vCenter SSO域名，默认域名为vsphere.local，如果你部署时修改过域名需要对应调整后续操作参数

操作步骤 #

1. 登录Photon OS控制台 #

可直接通过ESXi宿主机打开VCSA虚拟机的控制台登录，若此前开启了VCSA的SSH权限，也可通过SSH工具远程登录，使用root账号完成鉴权。

2. 进入SSO密码管理工具目录 #

执行命令：
cd /usr/lib/vmware-vmdir/bin/

3. 运行重置工具执行密码修改 #

执行工具启动命令：
./vdcadmintool
工具启动后会输出操作选项列表，输入数字3选择「重置账号密码」功能，按提示依次输入：

• 待重置账号的DN：默认administrator@vsphere.local对应的DN为 cn=administrator,cn=users,dc=vsphere,dc=local，若自定义过SSO域名，将末尾的dc=vsphere,dc=local替换为对应域名的DC字段即可
• 输入符合复杂度要求的新密码：要求最少8位，同时包含大小写字母、数字、特殊字符中的至少两类

4. 验证登录 #

重置完成后无需重启VCSA或相关服务，直接打开vCenter Web控制台，使用administrator账号和新密码登录验证即可。

常见问题排查 #

• 若执行vdcadmintool时报权限错误，确认当前登录账户为root，无需附加sudo权限
• 若提示账号DN不存在，重新核对SSO域名与DN配置是否匹配
• 若新密码无法登录，确认密码符合复杂度要求，纯数字、纯字母的短密码会被系统静默拒绝

内容的提问来源于stack exchange，提问作者Nikolay Totev Kolev