vCenter SSO密码忘记完整重置教程：网页+命令行兜底实操
运维工作中经常遗忘vCenter SSO管理员密码（administrator@vsphere.local），导致无法登录vSphere Web Client管理虚拟化集群，影响日常运维、备份、集群配置等操作。很多人遇到网页解析报错、找不到重置入口的问题，本文基于官方访问地址https://vCenter:443/locale/vsphere-client.REST.ear网页重置方案，搭配企业通用命令行兜底方法，从零讲解SSO密码重置原理、完整步骤、报错解决与注意事项，适配vCenter 6.7/7.0/8.0全版本。
一、核心结论一句话吃透
vCenter SSO登录密码遗忘，优先通过官方专属重置地址https://vCenterIP:443/locale/vsphere-client.REST.ear在线自助重置；若网页访问异常、解析失败、打不开页面，可使用vCenter内置vdcadmintool命令行工具兜底重置，两种方案均可快速恢复SSO管理员账号登录权限，无需重装系统、无需重建集群。
二、基础认知：区分vCenter Root密码与SSO密码
绝大多数新手会混淆两个密码，导致重置操作出错，提前区分可规避90%故障：
Root密码：VCSA系统操作系统密码，用于SSH登录、5480后台管理界面，管理vCenter系统底层服务
SSO密码：默认账号administrator@vsphere.local，用于443端口vSphere网页客户端登录，是虚拟化集群业务管理核心账号
本文针对SSO登录密码遗忘、锁定、失效场景，专注业务登录密码重置，不涉及系统root密码修改。
三、方案一：网页端快速重置（首选方案）
vCenter官方预留专属密码重置REST接口页面，无需复杂命令，适合新手快速操作，适配所有嵌入式PSC架构的VCSA设备。
3.1 访问专属重置地址
浏览器直接输入vCenter专属重置URL，替换为自己的vCenterIP或域名：
https://vCenterIP:443/locale/vsphere-client.REST.ear
部分浏览器会提示证书不安全，直接忽略风险、继续访问即可，该页面为vCenter内置原生重置页面，无安全风险。
3.2 自助重置操作步骤
1、进入页面后，选择SSO Account Password Reset（SSO账号密码重置）功能；
2、输入默认SSO管理员账号：administrator@vsphere.local；
3、验证系统预留密保信息，或通过root权限核验身份；
4、自定义设置新的复杂密码，确认提交；
5、等待10-30秒生效，使用新密码登录vSphere客户端即可。
3.3 网页解析失败报错解决
若出现「网页解析失败、不支持的网页类型」报错，属于常见兼容性问题，解决方式：清除浏览器缓存、更换Chrome/Edge浏览器、关闭浏览器安全拦截，若依旧无法访问，直接使用下文命令行兜底方案。
四、方案二：命令行兜底重置（100%成功率）
网页端无法访问、页面报错、重置入口失效时，使用vCenter内置vdcadmintool工具重置，是企业运维标准兜底方案，适配所有vCenter版本。
4.1 前置准备
使用SSH工具以root账号登录VCSA设备，root密码需正常可用，若root密码也遗忘需先重置系统root密码。
4.2 开启Shell权限
vCenter默认锁定Shell，需手动开启：
shell.set --enabled true shell4.3 运行SSO密码重置工具
执行官方重置工具命令：
/usr/lib/vmware-vmdir/bin/vdcadmintool工具启动后，选择对应选项Reset account password（重置账号密码）。
4.4 完成密码重置
1、输入需要重置的SSO账号：administrator@vsphere.local；
2、系统自动生成临时随机密码，记录密码；
3、使用临时密码登录vCenter网页端，立即修改为自定义固定密码；
4、退出工具，重置完成。
五、密码重置后验证步骤
为确保集群正常使用，重置密码后必须做两项验证：
网页端重新登录vCenter，确认集群、主机、虚拟机均可正常管理；
检查备份任务、告警推送、vMotion服务，验证凭证同步正常无报错。
若出现凭证失效问题，重启vCenter相关服务即可恢复正常。
六、高频误区与避坑指南
误区1：混淆root密码和SSO密码纠正：修改系统root密码无法解锁网页登录权限，必须针对性重置SSO账号密码。
误区2：网页报错就重装vCenter纠正：网页解析失败只是前端兼容问题，命令行工具100%可以兜底修复，无需重装。
误区3：重置后直接使用临时密码长期登录纠正：系统生成的临时密码复杂度高、易遗忘，必须登录后手动修改为自定义密码。
误区4：非root用户可执行重置命令纠正：vdcadmintool工具仅支持root权限运行，普通用户无操作权限。
七、全文总结
vCenter SSO密码遗忘的核心解决方式为网页REST入口重置 + 命令行工具兜底，优先通过https://vCenter:443/locale/vsphere-client.REST.ear官方地址快速自助重置，适合快速排障；网页报错、入口异常时，使用root登录SSH，通过vdcadmintool工具完成密码重置。
该操作安全无风险，不影响虚拟机业务、不删除集群配置、不中断服务，是运维人员必备的vCenter基础排错技能，适配vCenter全系列版本，可彻底解决SSO密码遗忘、账号锁定无法登录的问题。