1、用Linux光盘或U盘启动，进入到系统的救援模式下
虚拟机挂载镜像文件，打开电源进入BIOS
进入救援模式
2、

mkdir -p /mnt/test
mount /dev/sda5 /mnt/test

3、

cp /mnt/test/state.tgz /tmp/

4、进入到/tmp目录下，依次解压state.tgz、local.tgz（由state.tgz解压而来）

tar -zxvf state.tgz
tar -zxvf local.tgz

5、修改存放用户密码的配置文件，将root用户的密码清除

vi etc/shadow # 注意是当前/tmp目录下的etc

6、

rm -rf state.tgz local.tgz
tar zcvf local.tgz etc
tar zcvf state.tgz local.tgz
cp state.tgz /mnt/test/

7、重启ESXi主机即可