虚拟机正在锁定通常是因为挂起的快照进程残留、vMotion迁移中断或vSphere Web Client会话异常，最直接的解决方法是强制终止虚拟机进程并从清单中移除后重新注册。
虚拟机锁定的常见原因怎么判断
虚拟机出现锁定状态,行业内更习惯叫它“虚拟机卡在已锁定”或“无法访问虚拟机”，从我们处理过的实际案例来看，大部分锁定情况并不是硬件故障，而是软件层面的会话冲突或任务残留。
快照操作异常导致虚拟机锁定
创建快照或删除快照时,如果vCenter Server在后台执行任务的过程中断网、超时或收到异常指令，虚拟机文件（尤其是.vmsd和.vmx）上的锁标记就不会正常释放，这个锁标记是ESXi主机用来防止多个进程同时写入虚拟机文件的安全机制，一旦残留，虚拟机就处于一个“想跑跑不了，想关关不掉”的尴尬状态。
vMotion迁移中断引发虚拟机锁定
跨主机在线迁移时,如果源主机和目标主机之间的网络闪断，或者共享存储出现临时IO错误，虚拟机在两端都会被标记为“正在迁移中”，这时候虚拟机的配置文件在两个主机上都会生成锁文件，表现为虚拟机名称旁出现一个灰色图标，操作选项大面积置灰。
vSphere Client或vCenter服务异常
我们自己排查过的一个典型案例是：vCenter Server服务的数据库连接池满了，导致所有通过vCenter发起的操作指令都无法正常下发到ESXi主机，但ESXi主机本身是健康的，虚拟机也在正常运行，只是管理层面认为它被锁定了，这种情况最容易让人误判，因为你通过vCenter无法做任何操作，但虚拟机的业务流量完全没断。
虚拟机正在锁定怎么解锁
解锁的思路分两步走：先找锁，再释放锁，下面的方法按照从简单到复杂的顺序排列，你可以根据自己环境的实际情况选择。
通过vSphere Client等待或重启vCenter服务
如果是vCenter服务异常导致的虚拟机锁定,很多情况下等待几分钟任务超时后，锁会自动释放，如果等了一段时间仍然无法操作，可以重启vCenter Server服务（在vCenter管理界面中操作服务重启，或者通过SSH登录vCenter执行
service-control --stop && service-control --start命令），行业共识认为，绝大多数非存储故障导致的虚拟机锁定都能靠重启vCenter服务解决。
这个方法不会影响运行中的虚拟机业务,因为重启vCenter只影响管理面，不影响数据面的虚拟机运行。
在ESXi主机上直接终止进程
如果重启vCenter无效,那就需要绕过vCenter，直接SSH登录虚拟机所在的ESXi主机进行操作，具体步骤如下：
- 开启ESXi主机的SSH服务（在主机配置-服务里启用，或用
vim-cmd hostsvc/enable_ssh命令开启）。 - 用
esxcli vm process list命令查看当前运行的虚拟机进程，记下虚拟机的World ID。 - 使用
esxcli vm process kill --type=force --world-id=你的World ID强制终止虚拟机进程。 - 等待几十秒后,虚拟机的锁状态通常就会释放。
注意：这种方式属于强制断电级别，相当于直接拔掉虚拟机电源，未保存的数据会丢失，只适用于虚拟机业务不重要，或者已经在虚拟机内部做过备份的场景。
从清单中移除虚拟机并重新注册
这是处理虚拟机锁定最常用的标准流程,具体操作路径如下：
- 在vSphere Client中右键点击被锁定的虚拟机，选择“从清单中移除”。
- 确认移除后,虚拟机的文件仍保留在数据存储中，不会被删除。
- 在数据存储浏览器中找到该虚拟机的.vmx配置文件。
- 右键点击.vmx文件，选择“注册虚拟机”或“将虚拟机添加到清单”。
- 重新注册后,虚拟机会以“已关闭”状态出现，此时再正常开机即可。
这个方法的好处是不需要重启ESXi主机，不影响同主机上的其他虚拟机，需要注意的是，从清单移除不会删除虚拟机的磁盘文件，所以不用担心数据安全。
重启ESXi主机彻底清除锁状态
如果以上三种方法都试过了还是不行,那大概率是ESXi主机上的虚拟机锁管理模块出了问题，这种情况下，最彻底的办法就是重启ESXi主机，重启前务必确认：
- 主机上所有其他虚拟机都已经正常迁移或关机。
- 主机处于维护模式。
- 如果是vSAN环境,确认数据同步完成后才能重启。
重启过程通常需要5到15分钟，取决于主机性能和存储配置。
虚拟机锁定用哪种方案性价比高
不同情况下的最佳策略确实不一样,我们结合日常运维场景做了对比，你可以参考下面的思路。
单机环境下怎么选
如果你只有一台ESXi主机,没有vCenter管控，遇到虚拟机锁定怎么办？这种情况下最推荐直接使用方法二（SSH终止进程）或方法三（重新注册），因为单机环境下没有vCenter服务重启这个选项，而且重启ESXi主机的代价比较高，直接SSH操作，通常十分钟内就能解决问题。
vCenter集群环境下怎么选
如果你用的是vCenter管理的集群环境,优先考虑方法一和方法三，先确认是不是vCenter服务假死造成的误报，如果是，重启vCenter服务就能解决，如果不是，就从清单移除再重新注册。对于有HA（高可用）配置的集群，直接从清单移除虚拟机不会触发HA重启机制，因为虚拟机还在主机上运行，只是管理软件层面不认了。
虚拟机锁定价格成本分析
很多人会问解决虚拟机锁定问题要不要花钱,实际上这完全取决于你的vSphere授权版本，如果你是免费的ESXi版本，SSH和命令行操作全部可用，不需要额外付费，如果你是标准版或企业版授权，那费用已经包含在年度订阅中，业内专家指出，大部分虚拟机锁定问题都是软件操作引起的，不需要更换硬件或购买额外工具，运维人员自己就能解决。
虚拟机锁定与虚拟机无法访问的区别
我们在使用vSphere虚拟机日常维护时发现,有不少人把虚拟机锁定和虚拟机无法访问混为一谈，两者有本质区别：
- 虚拟机锁定：虚拟机还在运行，IP能ping通，业务正常，只是管理层面无法下发操作指令。
- 虚拟机无法访问：虚拟机已关机或崩溃，无法通过网络连接到虚拟机内部。
判断方法也很简单：去ESXi主机上用vim-cmd vmsvc/get.summary
命令查看虚拟机运行状态，如果显示powerState为poweredOn，那就说明只是锁了，不是挂了。
vCenter虚拟机打开电源提示锁定怎么处理
这是一个很常见的报错场景：通过vCenter点击“打开电源”时，提示“虚拟机已被锁定”，造成这个问题的原因通常是之前的电源操作任务被中断，虚拟机的电源状态和实际状态不一致。
处理方法与前面的步骤类似,但需要额外注意一个细节：先到ESXi主机上确认虚拟机实际运行状态，如果实际是开着的，就直接从清单移除再重新注册，不需要强制终止进程，如果实际是关着的，先强行删除虚拟机目录下的.lck后缀锁文件或锁目录，再尝试开机。
虚拟机锁定的常见问题解答
虚拟机锁定会影响业务系统运行吗
不会,虚拟机锁定只是管理层面的状态异常，不会中断虚拟机内部的操作系统运行，也不会阻断网络连接，只要不执行强制终止进程，业务系统就能继续运行，但如果需要重启虚拟机内部服务，就会遇到无法操作的问题。
手动删除虚拟机锁文件安全吗
需要分情况来看,如果虚拟机处于关机状态，删除.vmx文件旁边的.lck目录是安全的，如果虚拟机正在运行，强行删除锁文件可能导致数据损坏，不建议这样做，最稳妥的做法是优先使用命令行的方式终止进程，而不是直接删锁文件，VMware社区的技术资料也验证了这个观点。
虚拟机锁定状态会自己恢复吗
多数情况下,如果锁定原因仅仅是vCenter任务超时或基础设施服务临时故障，等待5到30分钟后锁会自动释放，但如果锁是存储层面的问题（比如存储断开重连后锁文件没有正常清理），那一般不会自动恢复，需要手动干预。
遇到虚拟机锁定问题,核心思路就一句话：先确认虚拟机实际运行状态，再按重启vCenter服务、从清单移除重新注册、SSH强制终止进程、重启宿主机的顺序逐个尝试，绝大多数锁定场景都能通过前两步解决，不需要走到强制终止那一步，运维时注意不要同时发起多个管理操作，这样能从根源上减少虚拟机锁定的发生概率。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/614611.html
