VMware vCenter Server Appliance（vCSA）でrootパスワードをリセットする手順

本記事では、デプロイ済みの VMware vCenter Server Appliance（vCSA）において、忘れてしまった root パスワードをリセットする方法 を解説します。vCSA は、Linux OS がインストールされ、vCenter Server および各種サービスが事前設定された仮想アプライアンスです。vCenter Appliance の仮想マシンは SUSE Linux Enterprise Server をベースに構築されているため、ここでの作業は実質的に「Linux 上の root パスワードをリセットする」というタスクになります。

vCSA の root パスワードをリセットする手順

ここでは vCenter Appliance 5.5 を例に、root パスワードを強制的に変更（リセット）する手順を説明します。

1. vSphere Client から vCSA の仮想マシンを再起動します。
2. GRUB 画面が表示されたら、SPACE キーを押して自動起動を停止します。
3. P キーを押してブート設定を表示します。
4. GRUB パスワードを入力します。
   補足：
   • VAMI（Virtual Appliance Management Interface）でパスワードを変更せずに vCSA をインストールした場合、GRUB のデフォルトパスワードは vmware です。
   • VAMI を使って vCSA のパスワードをリセットしている場合は、VAMI で設定したパスワードが GRUB パスワードとして適用されます。
5. 矢印キーでメニューから「VMware vCenter Server Appliance」を選択し、E キーを押してブートパラメータの編集画面へ移動します。
6. カーネルのブートパラメータが記載されたエントリ（kernel 行）を選択します。
7. E キーを押してブートパラメータを編集します。
8. カーネルのブートパラメータに init=/bin/bash を追記します。
9. Enter キーを押すと、GRUB メニューに戻ります。
10. B キーを押してシステムを起動します。
11. シェル画面が表示されたら、以下のコマンドで root パスワードを変更します。
    passwd root
12. 最後に reboot コマンドを実行して vCSA を再起動すれば完了です。

注意点：root パスワードの有効期限

vCSA 5.5 では、デフォルトで root パスワードの有効期限が 90 日 に設定されています。この設定は、vCenter Appliance の管理画面（https://vcsaのIPアドレス:5480/）の Admin タブから変更可能です。有効期限切れによる予期しないロックアウトを防ぐため、必要に応じて期限を延長するか、「Password expires」設定を無効化しておくことをおすすめします。