ESXI 系统密码登录失败登录不上
一. 背景
自从esxi版本升级到6.5+ 以后,经常遇到"用户名或密码不正确,无法完成登录的报错"。 这个问题曾经长时间困扰着it同事们，曾经有人发过帖子esxi6.5存在bug，升级到U3 或更高版本就可以了。而出现这个问题有时候缺非常诡异:
- web界面无法登录,但console控制台接显示器可以正常登录
- web界面无法登录,但已经添加到VCSA/VcenterVsphere中却可以正常管理
看网上,技术社区,好多人都会通过重启业务,重置系统 或 linux pe中破解密码,重置密码.
恰好今天又一次遇到这个问题,记录下来.
二. 故障原因
本次现象:
web 界面无法登录系统,提示密码不对,但是VCSA却可以正常管理。登录VCSA，查看日志发现：
原来是由于web界面登录实数较多，用户被临时锁定了。主要就是esxi6 开始引入了root账户锁功能，在登录失败次数达到一定量的时候(默认是5次)开始有900秒的锁定账号时间，这个时间是累加的。 要么修改认证策略，要么等900s后再次输入，但900s后再次出错就悲催了。
之前遇到的问题：
之前遇到的问题和这次比较像，原因是同一个。 登录Vcenter Vsphere 发现失败了1000+多次，我还以为被攻击了，最后排查发现，原来ESXI的ip 是之前其他业务下线的ip，其他的业务配置的有定时任务，ansible定期会登录执行脚本，但由于现在的ip是ESXI导致每次都登录失败了。
可能出现的情况:
- esxi ip地址冲突 导致
- esxi 密码忘记,被重试次数过多
- esxi 遭受扫描攻击
三. 解决方案
修改安全策略,重置密码错误次数:
在高级设置里面把Security.AccountLockFailures的值改为0
谁也没修改密码，出现这个现象是因为esxi6 开始引入了root账户锁功能，在登录失败次数达到一定量的时候(默认是5次)开始有900秒的锁定账号时间，这个时间是累加的。在高级设置里面把Security.AccountLockFailures的值改为0就可以