运维小伙伴在登录ESXi主机(或通过SSH登录)时，常会遇到“root密码过期”的提示，导致无法正常登录、无法管理主机和虚拟机，十分影响工作效率。其实解决方法很简单，核心命令就是passwd root，只需在终端输入该命令，设置符合要求的新密码(12位以上、包含大小写字母、特殊字符)，就能快速重置过期密码，恢复正常登录。本文用通俗步骤拆解操作流程，说明密码复杂度要求，补充异常排查方法，小白也能一步到位完成操作，再也不用因密码过期束手无策。
一、先搞懂：root密码为什么会过期?
首先我们要明白，ESXi root密码过期不是故障，而是系统的安全保护机制，目的是防止密码长期不变导致的安全风险，就像我们平时使用手机、网银，需要定期修改密码一样，保障主机和虚拟机的安全。
ESXi系统默认会给root密码设置有效期(通常为90天，可手动调整)，当密码快到期时，系统会提前给出提示(比如登录时弹窗提醒“密码将在X天内过期”);若未及时修改，密码到期后，root用户就会被限制登录，无法执行任何管理操作，只能通过重置密码恢复。
补充说明：如果是通过vCenter管理ESXi主机，密码过期后，vCenter也会无法正常连接该主机，导致无法管理该主机上的虚拟机，因此及时重置过期密码十分关键。
二、核心操作：root密码过期，一步一步修改(超简单)
无论你是在ESXi主机本地操作，还是通过SSH远程登录，修改过期root密码的核心命令都是passwd root，全程只需3步，操作简单，无需复杂技术，跟着做就能完成。
第一步：进入ESXi终端(两种方式，按需选择)
两种进入终端的方式，根据自身情况选择，均可完成密码修改，重点是能输入命令即可：
-
本地操作：直接在ESXi主机的控制台(连接显示器和键盘)登录界面，选择“ESXi Shell”，按提示输入过期的root用户名和密码(即使密码过期，此处仍可临时登录进入终端，用于修改密码)。
-
远程操作：通过SSH登录ESXi主机(前提是已开启ESXi的SSH功能)，打开本地终端(如Xshell、Putty)，输入ESXi主机IP地址，选择SSH协议，输入过期的root用户名和密码，登录后进入终端界面。
第二步：输入核心命令，触发密码修改
在终端界面，直接输入核心命令：passwd root，输入完成后按回车键，系统会提示你输入新的root密码，此时就可以开始设置新密码了。
重点提示：输入命令时，注意字母拼写正确(passwd全小写，root全小写)，不要多输、少输字符;若输入错误，可按Backspace键删除，重新输入即可，终端输入命令时，密码不会显示(隐藏输入)，属于正常情况，无需担心。
第三步：设置新密码，满足复杂度要求(关键一步)
输入命令后，系统会依次提示“输入新密码”“再次输入新密码”，此时需要设置符合ESXi密码复杂度要求的新密码，核心要求：密码长度≥12位，包含大写字母、小写字母、特殊字符(如!@#$%^&*())，缺一不可。
具体操作示例：
-
输入新密码：比如设置为“Esxi@20260421”(长度12位，包含大写E、小写sxi，特殊字符@，数字)，输入后按回车;
-
再次输入新密码：重复输入刚才设置的新密码，按回车确认;
-
提示成功：若密码符合复杂度要求，终端会显示“passwd: password updated successfully”(密码更新成功)，此时密码修改完成，过期问题已解决，可正常登录使用。
注意：若密码不符合复杂度要求(比如长度不够、缺少特殊字符)，终端会提示错误，需要重新输入新密码，直到符合要求为止，不要图省事设置简单密码，否则会无法通过系统验证。
三、关键解读：密码复杂度要求(必看，避免踩坑)
很多小伙伴修改密码时，会因为不符合复杂度要求反复失败，这里详细解读ESXi root密码的核心要求，确保一次设置成功，无需反复尝试。
-
长度要求：必须≥12位，建议设置12-16位，既满足复杂度，又便于记忆(可结合日期、特殊字符组合);
-
字符要求：必须同时包含三类及以上字符——大写字母(A-Z)、小写字母(a-z)、数字(0-9)、特殊字符(!@#$%^&*()_+-=[]{}|;:,.?/)，比如“Root#2026abc”(包含大写、小写、数字、特殊字符);
-
禁忌要求：不能与用户名(root)相同，不能是简单的连续字符(如1234567890abc)、重复字符(如aaaaaAAAAA!!!)，不能使用常见弱密码(如Admin@123、123456@abc);
-
补充建议：设置密码时，可结合自身容易记忆的内容(如姓名首字母+日期+特殊字符)，既满足复杂度，又不会轻易忘记，同时建议记录密码，避免再次忘记或过期后无法及时修改。
四、异常排查：密码修改失败?3种常见问题解决
大多数情况下，按照上面的步骤就能顺利修改密码，但如果出现修改失败的情况，不用慌，以下3种常见问题，对应解决即可，全程简单易操作。
问题1：输入passwd root命令后，提示“command not found”(命令未找到)
解决方法：检查命令拼写是否正确，确保是“passwd root”(全小写，中间有空格)，不要写成“passwdRoot”“pass word root”;若拼写正确仍提示错误，说明ESXi Shell未正常启用，可在主机控制台开启ESXi Shell后，重新尝试。
问题2：设置密码时，反复提示“password is too simple”(密码太简单)
解决方法：检查密码是否满足复杂度要求，重点确认3点：长度是否≥12位、是否包含大写字母、是否包含特殊字符，补充缺失的字符，调整密码后重新输入，比如将“esxi123456”改为“Esxi@12345678”。
问题3：密码修改成功后，仍无法登录
解决方法：1. 确认登录时输入的新密码正确(注意大小写、特殊字符，避免输入错误);2. 若仍无法登录，重启ESXi主机(本地控制台重启或通过vCenter远程重启)，重启后再尝试登录;3. 若重启后仍无效，检查是否有其他安全策略限制(如账户锁定)，解锁账户后再尝试。
五、预防技巧：避免root密码再次过期
修改完过期密码后，掌握以下2个小技巧，可避免后续再次出现密码过期、无法登录的问题，提升运维效率。
-
延长密码有效期：登录ESXi主机或vCenter，进入“主机设置”→“安全配置文件”→“密码策略”，将root密码的有效期延长(比如设置为180天、365天)，同时开启“密码过期提醒”，提前收到提醒，及时修改密码。
-
定期修改密码：养成定期修改root密码的习惯(比如每3个月修改一次)，既符合安全要求，又能避免密码过期遗忘，修改时可沿用相同的密码规则，便于记忆。
六、常见误区纠正(避开这些坑)
很多运维小伙伴在修改root密码时，会有一些错误认知，导致操作失败或出现安全风险，这里纠正2个最常见的误区。
误区1：密码过期后，无法登录就只能重装系统→ 错!密码过期只是系统的安全限制，无需重装系统，只需通过passwd root命令重置密码，就能恢复正常登录，全程无需复杂操作。
误区2：密码越简单越好记，忽略复杂度要求→ 错!ESXi root用户是主机最高权限用户，密码过于简单容易被破解，导致主机和虚拟机被入侵，必须严格按照复杂度要求设置，兼顾安全性和可记忆性。
总结
ESXi root密码过期无需慌张，核心解决方法就是输入passwd root命令，设置符合要求的新密码(12位以上+大小写+特殊字符)，全程1分钟就能完成。本文详细拆解了操作步骤、密码复杂度要求、异常排查方法和预防技巧，无论你是运维新手还是老手，都能轻松上手。记住，定期修改密码、延长密码有效期，就能避免再次出现密码过期的问题，保障ESXi主机的安全和正常运行。
注·部分内容为AI辅助生成