服务器 Gind.cn
  1. 服务器 Gind.cn
  3. ESXi 6.5：无法通过ssh和web gui使用密码login，但ssh的公钥authentication仍然有效
Intereting Posts
应用程序故障不能在configuration了BIG IP（f5）负载均衡器的apache 2.2 web服务器上工作 对象存储：何时selectOpenStack（Swift）与Ceph Unix上有用的命令行命令 如何configurationWeb服务器以使用less量的内存？ IIS SMTP服务不接受具有非ascii域名的邮件地址 通过“系统”用户删除服务失败 QMail保存发送的电子邮件的副本吗？ Nagios – check_ntp_time – 偏移量未知 有什么networking软件来logging系统日志？ 对于JBoss AS 7.1.1集群，mod_cluster报告“MEM：无法读取节点”和“所有工作人员处于错误状态” 使用带有多个端口的nginx上游组 在iis中设置FTP用户 OS X服务器：服务器应用程序如何/在哪里更改Apacheconfiguration？ 运行batch file时出错 powershell和使用get-eventlog

ESXi 6.5：无法通过ssh和web gui使用密码login，但ssh的公钥authentication仍然有效

我有一个新安装的ESXi系统（从2017-02-02开始6.5.0a）。 我今天无法使用密码login到它。 web gui（Web vSphere）和ssh都使用密码validation不起作用。

来自web gui的错误： 

Cannot complete login due to an incorrect user name or password.

我configuration了一个SSH密钥authentication，这仍然工作正常，所以我仍然有权访问控制台通过SSH。 我试图用“passwd root”几次更改密码。 我重启了主机，但是既没有web gui，也没有密码authentication的ssh工作。

有什么我可以尝试恢复访问ESXi主机？

简而言之，自ESXi 6引入了一个root帐户lockingfunction，在一定的失败login尝试次数达到900秒之后逐渐增加locking计时器，并且这些计时器似乎是累加的。 DCUI控制台不受影响，您的密码应该在那里工作。 如果你的pipe理界面面对公共networking，那么你就麻烦了，因为powershell的ssh机器人将确保这个计时器永远不会超过root账户。 查看你的hostd.log和auth.log查看血淋淋的细节..

您可以按照优先顺序使您的pipe理界面不面对公共networking，configuration内置防火墙只接受来自可信networking的stream量，或者禁用SSH并等待几个小时，直到locking到期。 那么你应该可以再次login。

您可以创build一个单独的非root用户pipe理员帐户并使用它，或者通过将高级选项中的Security.AccountLockFailures设置为零来禁用帐户lockingfunction，以避免将来发生这种情况。 同时，您应该考虑坚持最佳实践并从pipe理networking中删除公共访问权限，并在不需要进行故障排除时禁用SSH访问。