有些實驗室或特殊維運環境會想調整 VCSA Photon OS 的 root 密碼複雜度。這件事可以做，但不建議當成一般最佳實務。
在生產環境裡，先確認安全要求和回滾方式，再改 PAM 或密碼策略相關設定。
chage -l root很多登入問題其實是密碼到期，不是複雜度本身。先不要急著降低規則。
VCSA 是管理平面的核心。修改系統安全設定前，確認 VAMI file-based backup 或維護窗口。不要在故障高峰期邊查邊改。
手動調整 Photon OS 安全策略可能在升級後被覆蓋，也可能不符合公司的安全稽核。建議把變更原因、時間和回復方式記錄下來。
原文參考：在 vCenter Server Appliance (VCSA) 中修改 Photon OS root 用戶密碼複雜度要求。這篇改成繁體版，重點放在風險和維運流程。
还有更多VMware问题？
免费试下我们的VMware技术助理（已接Deepseek)！即时解答VM难题 → 
VM技术助理
试试 
VMware日志分析器 ，免费诊断各类vCenter错误，ESXi日志，虚拟机vmware.log等等
########
扫码加入VM资源共享交流微信群（请备注加群）：
在 VCSA Photon OS 修改 root 密碼複雜度前，先確認安全政策、密碼到期、VAMI 登入、SSH 存取和升級維護影響。
物理交換器出現 Detected duplicate host MAC in topology 時，先查 ESXi vmnic、teaming policy、交換器 MAC table、link flap 和上游拓撲。
vCenter 8.0 U2 之後 SSH 偶發無法用 root 登入時，先查 root lockout、pam_tally2/faillock、VAMI、密碼到期和登入來源。
vCenter 替換或刪除 SMS 憑證後 IOFilters 變成 offline，先查憑證信任、Storage Provider、vasa provider、SMS 服務和 PowerCLI 狀態。
