ESXi5.1物理主机root用户密码的破解方法（二）
一、实验环境
1. 一台ESXi5.1主机，并且是忘记密码的。
2. ESXi5.1并没有加入到vCenter服务器中，是单独的主机资源。
二、实验要求
1. 可能我们遇到这样的问题，我们不能通过vCenter来破解ESXi主机的root用户密码，原因可能是种种吧。
2. 现在我们不知道ESXi5.1主机root用户密码。这时候不能像《ESXi5.1物理主机root用户密码的破解方法（一）》，那样登陆到vCenter服务器上破解，我们需要一张live CD的linux光盘来破解。
3.我这里准备的live CD光盘是ubuntu的盘。
三、实验步骤
1. 首先把忘记密码的ESXi5.1主机关机，必须关机，我们是需要挂live CD光盘，所以在关机后挂在光盘，然后用光盘启动。
2. 然后开机，选择CD ROM启动。
3. 保存并启动，然后就进入选择语言的界面。这里可以更具自己的喜欢的语言选择，一般选择中文或英文。我这里选择英文。
4. 然后回车，这里需要谨慎，不然会安装的，我们不需要安装，只需要试用ubuntu就可以了。
5.等待进入ubuntu试用系统界面。
5. 然后可以打开终端，需要给root用户设置一个密码，然后切换到root账户终端。
sudo passwd root
输入新密码:
确认新密码:
su –
6. 挂在ESXi配置文件的分区，一般是/dev/sda5 或者/dev/sda6这两个分区，这个还有看自己的是那个。
用mount /dev/sda6 /mnt挂在到/mnt目录下，然后切换到/tmp目录下，用tar zxf /mnt/state.tgz 解压到/tmp目录下，可以看到有local.tgz文件了，然后再tar zxf local.tgz解压，会出现etc/目录。
8．进入etc目录，然后用vi命令修改shadow文件，因为这个文件是保存用户密码的文件，所以我们就可以把root用户的密码清楚到。
vi shadow
清楚root“：”后面到下一个“：”之间的加密密码，这样root用户就没有密码了，然后保存退出。
9.删除/tmp目录下的loca.tgz文件，用tar czvf local.tgz etc/压缩并重命名为local.tgz文件。
10.在用tar czf state.tgz local.tgz命令压缩并重命名为state.tgz文件并（mv state.tgz /mnt）移动到挂在的目录下。
11.然后再切换到/mnt目录确认state.tgz文件的修改时间是不是有没有变换。能够看到时间最新的，说明修改成功。
12.破解基本完成，需要卸载分区，之后需要重启。
13.在ESXi5.1主机中不能空密码登陆，需要我们用vclent登陆到这台没有密码的ESXi主机上，然后通过vclent中的插件修改root用户密码。
14.准备登陆进来了，这时候我们是不是放轻松好多啊，接下来就简单多了，就是在本地用户和组中重新给root用户设置密码就OK了。
15.单击本机用户和组，然后再root点击右键，选择“编辑”，然后再勾选上更改密码，设置新密码和确认密码，确定就可以了。
16．主机的root用户密码破解成功。