آموزش مرحله به مرحله بازیابی رمز عبور vcenter بدون از دست رفتن اطلاعات سرور

🔐

آموزش ریست رمز vCenter و ESXi؛ راهنمای کامل بازیابی پسورد VMware

آموزش تصویری و مرحله‌به‌مرحله بازیابی رمز عبور VMware vCenter Server و ESXi Host بدون از دست رفتن اطلاعات

📖 مقدمه

یکی از مشکلات رایج مدیران شبکه و مجازی‌سازی، فراموش کردن رمز عبور vCenter یا ESXi است. این اتفاق ممکن است پس از تغییر مدیر سیستم، تحویل پروژه، عدم مستندسازی مناسب یا گذشت زمان رخ دهد. خوشبختانه VMware روش‌هایی را برای Reset Password در نسخه‌های مختلف vCenter و ESXi در اختیار مدیران قرار داده است.

در این مقاله به صورت کاملاً عملی یاد می‌گیرید چگونه رمز عبور Administrator@vsphere.local در vCenter و همچنین رمز کاربر root در ESXi را بدون آسیب به ماشین‌های مجازی بازیابی کنید.

⚠️ چه زمانی نیاز به ریست رمز vCenter یا ESXi داریم؟

• ✅ فراموش شدن رمز عبور Administrator
• ✅ تغییر مدیر شبکه
• ✅ تحویل پروژه بدون مستندات
• ✅ منقضی شدن Password
• ✅ قفل شدن حساب کاربری
• ✅ مشکلات ورود به vSphere Client
• ✅ تغییر رمز Root در ESXi

💡 قبل از شروع چه نکاتی را رعایت کنیم؟

• از Snapshot یا Backup ماشین مجازی vCenter تهیه کنید.
• در صورت امکان از تنظیمات vCenter نسخه پشتیبان بگیرید.
• نسخه VMware (6.7، 7 یا 8) را بررسی کنید.
• به کنسول ESXi یا iLO / iDRAC دسترسی داشته باشید.
• از خاموش کردن ناگهانی سرویس‌های VMware خودداری کنید.

🖼️ تصویر پیشنهادی مقاله (WEBP)

نام فایل: reset-vcenter-password.webp
Alt: آموزش ریست رمز عبور VMware vCenter و ESXi

⭐ مهم‌ترین روش‌های بازیابی رمز VMware

محصول	روش بازیابی	میزان سختی
vCenter Server	vdcadmintool	آسان
vCenter Appliance	VAMI	متوسط
ESXi Host	Single User Mode	متوسط
ESXi Root	DCUI / ESXi Shell	آسان

📌 در ادامه چه خواهید آموخت؟

• آموزش ریست رمز Administrator@vsphere.local
• کار با ابزار vdcadmintool
• بازیابی رمز Root در ESXi
• ریست رمز از طریق SSH
• رفع خطاهای رایج VMware
• نکات امنیتی پس از تغییر رمز عبور

🔑 آموزش ریست رمز Administrator@vsphere.local در VMware vCenter

اگر رمز عبور کاربر Administrator@vsphere.local را فراموش کرده‌اید، در اکثر نسخه‌های VMware vCenter Server Appliance (VCSA) می‌توانید بدون از بین رفتن ماشین‌های مجازی و تنظیمات، رمز عبور را مجدداً ایجاد کنید. یکی از مطمئن‌ترین ابزارهای VMware برای این کار، vdcadmintool است.

✅ نکته: این روش برای نسخه‌های مختلف vCenter مانند 6.7، 7 و 8 قابل استفاده است؛ البته ممکن است بسته به نسخه، تفاوت‌های جزئی وجود داشته باشد.

🖥️ مرحله اول: ورود به کنسول VCSA

1. از طریق VMware ESXi یا vSphere Console وارد ماشین مجازی vCenter شوید.
2. در صورت استفاده از سرور HPE یا Dell می‌توانید از طریق iLO یا iDRAC نیز به کنسول دسترسی داشته باشید.
3. در صفحه ورود، با کاربر root وارد سیستم شوید.

💡 پیشنهاد: اگر رمز Root را نیز فراموش کرده‌اید، ابتدا باید آن را بازیابی کنید که در بخش‌های بعدی مقاله آموزش داده خواهد شد.

⚙️ مرحله دوم: اجرای ابزار vdcadmintool

پس از ورود به محیط لینوکس VCSA دستور زیر را اجرا کنید:

/usr/lib/vmware-vmdir/bin/vdcadmintool

با اجرای این ابزار، منویی مشابه تصویر زیر مشاهده خواهید کرد که امکان مدیریت کاربران سرویس VMware Directory را فراهم می‌کند.

📝 انتخاب گزینه Reset Password

پس از اجرای برنامه، گزینه زیر را انتخاب نمایید:

3 - Reset account password

سپس نام کاربری زیر را وارد کنید:

administrator@vsphere.local

ابزار به صورت خودکار یک رمز عبور پیچیده و موقت تولید می‌کند. این رمز را در محل امن ذخیره نمایید زیرا در اولین ورود به vSphere Client به آن نیاز خواهید داشت.

⚠️ اگر ابزار vdcadmintool اجرا نشد

در برخی شرایط ممکن است سرویس‌های VMware Directory متوقف شده باشند یا به دلیل مشکلات سیستمی ابزار اجرا نشود. ابتدا وضعیت سرویس‌ها را بررسی کنید.

service-control --status

در صورت نیاز تمامی سرویس‌های vCenter را مجدداً راه‌اندازی کنید.

service-control --start --all

🌐 ورود به vSphere Client

1. مرورگر را باز کنید.
2. آدرس vCenter را وارد نمایید.
3. با کاربر Administrator@vsphere.local وارد شوید.
4. رمز موقت تولید شده توسط vdcadmintool را وارد کنید.
5. بلافاصله رمز عبور جدید و قوی برای حساب خود تعیین نمایید.

🛡️ توصیه‌های امنیتی پس از بازیابی رمز عبور

• از رمزهای پیچیده شامل حروف بزرگ، کوچک، اعداد و نمادها استفاده کنید.
• رمز عبور را در سامانه مستندسازی یا Password Manager ذخیره نمایید.
• برای کاربران غیرضروری دسترسی Administrator ایجاد نکنید.
• در صورت امکان احراز هویت Active Directory یا LDAP را فعال کنید.
• به صورت دوره‌ای از تنظیمات VCSA نسخه پشتیبان تهیه کنید.

📚 در بخش بعدی خواهید خواند

در بخش سوم، روش‌های ریست رمز عبور Root در VMware ESXi Host، بازیابی رمز از طریق DCUI، محیط ESXi Shell و نکات مهم مربوط به نسخه‌های مختلف ESXi را به صورت مرحله‌به‌مرحله آموزش خواهیم داد.

🔧 مدیریت رمز عبور از طریق SSH و رفع مشکلات Login در vCenter و ESXi

پس از بازیابی یا تغییر رمز عبور، ممکن است همچنان نتوانید وارد محیط مدیریتی vCenter یا ESXi شوید. در بسیاری از موارد علت این مشکل مربوط به سرویس‌های VMware، قفل شدن حساب کاربری، منقضی شدن رمز عبور یا تنظیمات اشتباه DNS و زمان (NTP) است. در این بخش مهم‌ترین روش‌های عیب‌یابی را بررسی می‌کنیم.

🔐 فعال کردن SSH در vCenter Appliance

اگر سرویس SSH غیرفعال باشد، امکان مدیریت از طریق خط فرمان وجود نخواهد داشت. برای فعال کردن آن:

1. وارد صفحه مدیریت VAMI شوید.
2. آدرس زیر را در مرورگر وارد نمایید.

https://IP-Address:5480

3. با کاربر root وارد شوید.
4. از قسمت Access گزینه SSH Login را فعال کنید.

💻 اتصال از طریق SSH

پس از فعال شدن SSH می‌توانید توسط نرم‌افزارهایی مانند PuTTY یا Windows Terminal به vCenter متصل شوید.

ssh root@IP-Address

پس از ورود، امکان بررسی وضعیت سرویس‌ها، لاگ‌ها و انجام عملیات مدیریتی فراهم خواهد شد.

⚙ بررسی وضعیت سرویس‌های vCenter

اگر صفحه vSphere Client باز نمی‌شود یا پس از ورود با خطا مواجه می‌شوید، ابتدا وضعیت سرویس‌ها را بررسی کنید.

service-control --status

برای مشاهده سرویس‌های متوقف شده:

service-control --status --all

در صورت نیاز همه سرویس‌ها را راه‌اندازی کنید.

service-control --start --all

📄 بررسی فایل‌های Log

لاگ‌های VMware بهترین منبع برای تشخیص علت مشکلات ورود هستند.

/var/log/vmware/
/var/log/vmware/vpxd/
/var/log/vmware/sso/

در این مسیرها می‌توانید خطاهای مربوط به احراز هویت، سرویس SSO، گواهینامه‌ها و سرویس vpxd را بررسی کنید.

🚨 دلایل رایج عدم ورود به vCenter

• ❌ اشتباه بودن رمز عبور
• ❌ قفل شدن حساب Administrator
• ❌ منقضی شدن Password
• ❌ توقف سرویس‌های VMware
• ❌ پر شدن فضای دیسک Appliance
• ❌ ناهماهنگی ساعت سیستم و NTP
• ❌ مشکل DNS یا Reverse Lookup
• ❌ منقضی شدن SSL Certificate

📊 جدول خطاهای متداول Login

خطا	علت احتمالی	راهکار
Authentication Failed	رمز اشتباه	ریست رمز عبور
Account Locked	تلاش ناموفق زیاد	باز کردن حساب یا انتظار برای پایان زمان Lock
503 Service Unavailable	سرویس‌ها متوقف هستند	راه‌اندازی مجدد سرویس‌ها
Certificate Error	گواهینامه منقضی شده	تمدید یا بازسازی Certificate

🛡 توصیه‌های امنیتی

• از حساب Root فقط در مواقع ضروری استفاده کنید.
• رمزهای عبور را به‌صورت دوره‌ای تغییر دهید.
• SSH را پس از پایان عملیات مدیریتی غیرفعال کنید.
• از NTP و DNS صحیح استفاده کنید تا از بروز خطاهای احراز هویت جلوگیری شود.
• به‌صورت منظم از تنظیمات vCenter و ESXi نسخه پشتیبان تهیه نمایید.

➡️ ادامه مقاله

در بخش پنجم تفاوت روش‌های بازیابی رمز عبور در نسخه‌های vCenter 6.7، VMware vCenter 7 و VMware vCenter 8، نکات امنیتی، بهترین روش‌های مدیریت رمز عبور و اقدامات لازم قبل و بعد از Reset Password را بررسی خواهیم کرد.

🚀 تفاوت روش‌های ریست رمز عبور در VMware vCenter 6.7، 7 و 8

با معرفی نسخه‌های جدید VMware، مکانیزم‌های امنیتی vCenter و ESXi نیز تغییر کرده‌اند. به همین دلیل ممکن است روشی که در نسخه 6.7 قابل استفاده بوده، در نسخه‌های 7 یا 8 دیگر کاربرد نداشته باشد. در این بخش مهم‌ترین تفاوت‌ها را بررسی می‌کنیم.

📊 مقایسه نسخه‌های VMware

ویژگی	vCenter 6.7	vCenter 7	vCenter 8
vdcadmintool	✅	✅	✅
VAMI	✅	✅	✅
امنیت SSO	خوب	بسیار خوب	پیشرفته
سخت‌گیری رمز عبور	متوسط	زیاد	بسیار زیاد
پشتیبانی از MFA	محدود	بهبود یافته	کامل‌تر

🔐 انتخاب یک رمز عبور استاندارد

پس از بازیابی رمز عبور، بهتر است یک رمز قوی و مطابق با سیاست‌های امنیتی VMware انتخاب کنید.

• ✔ حداقل ۱۲ تا ۱۵ کاراکتر
• ✔ استفاده از حروف کوچک و بزرگ
• ✔ استفاده از اعداد
• ✔ استفاده از کاراکترهای ویژه مانند ! @ # $ %
• ✔ عدم استفاده از نام شرکت یا اطلاعات قابل حدس

📁 قبل از تغییر رمز عبور این موارد را انجام دهید

1. از VCSA Backup تهیه کنید.
2. Snapshot ماشین مجازی vCenter را ایجاد نمایید.
3. از تنظیمات ESXi Export بگیرید.
4. سلامت فضای ذخیره‌سازی Datastore را بررسی کنید.
5. از هماهنگ بودن ساعت سرورها با NTP مطمئن شوید.
6. در صورت استفاده از Active Directory، ارتباط Domain را بررسی کنید.

⚡ اقدامات ضروری پس از Reset Password

اقدام	اهمیت
ثبت رمز در سامانه مستندسازی	⭐⭐⭐⭐⭐
تست ورود به vSphere Client	⭐⭐⭐⭐⭐
بررسی وضعیت سرویس‌ها	⭐⭐⭐⭐
غیرفعال کردن SSH در صورت عدم نیاز	⭐⭐⭐⭐⭐
ثبت گزارش تغییرات	⭐⭐⭐⭐

❌ اشتباهات رایج مدیران VMware

• استفاده از رمزهای عبور ساده و قابل حدس
• عدم نگهداری مستندات رمزهای مدیریتی
• فعال نگه داشتن دائمی سرویس SSH
• عدم تهیه نسخه پشتیبان قبل از تغییرات مهم
• استفاده مشترک چند مدیر از یک حساب Administrator
• عدم بررسی لاگ‌ها پس از تغییر رمز عبور

🖼️ تصویر پیشنهادی دوم (WEBP)

نام فایل: vcenter-password-reset-guide.webp
Alt: آموزش بازیابی و ریست رمز عبور VMware vCenter و ESXi

📚 ادامه مقاله

در بخش ششم به پرسش‌های متداول (FAQ)، نکات پیشرفته عیب‌یابی، جمع‌بندی نهایی و پیشنهاد مقالات مرتبط برای لینک‌سازی داخلی سایت خواهیم پرداخت.