VMware ESXi 7.0.3 从零安装到配置优化全攻略

1. 项目概述：为什么选择ESXi 7.0.3作为虚拟化基石

如果你正在搭建自己的家庭实验室，或者为公司部署一个稳定、高效的服务器虚拟化环境，那么VMware ESXi绝对是一个绕不开的名字。它不像VMware Workstation那样运行在Windows或Linux之上，而是一个直接安装在物理服务器“裸金属”上的超薄操作系统层，专业术语叫“Type-1 Hypervisor”。这意味着它能将服务器的CPU、内存、存储和网络资源直接抽象化，然后切割成多个完全隔离、安全且可独立运行的虚拟机。我选择7.0.3这个版本作为切入点，是因为它在ESXi 7.0这个大版本中是一个经过市场充分验证的稳定更新，修复了早期7.0版本的一些已知问题，同时引入了对新一代硬件更好的支持，比如更智能的资源调度和增强的安全功能。对于新手和寻求稳定性的老手来说，从这个版本开始上手，既能体验到现代虚拟化的核心特性，又能避免当“小白鼠”去踩最新版可能存在的坑。

整个安装过程，从准备启动U盘到完成基础配置，顺利的话大约需要30分钟。但这30分钟里包含的每一个选择，比如引导模式、磁盘分区、网络配置，都直接关系到后续虚拟机的性能和管理的便利性。网上很多教程只告诉你怎么点“下一步”，但我会带你弄明白每一步背后的逻辑，比如为什么推荐用UEFI模式、那个神秘的VMFS-L分区是干什么用的、管理网口选错了会有什么后果。毕竟，装系统只是开始，装得好、配置得明白，才是后续玩转虚拟化的坚实基础。

2. 安装前的核心准备工作：细节决定成败

很多人觉得安装系统就是下载镜像、刻录、启动，但对于ESXi这类企业级系统，前期的准备工作往往比安装过程本身更重要。准备不充分，轻则安装失败，重则可能损坏服务器硬件数据。

2.1 硬件兼容性核查：避开第一个大坑

ESXi对硬件，特别是服务器硬件的兼容性要求比较严格。这不是它“矫情”，而是为了确保虚拟化底层驱动的绝对稳定。最常见的安装失败原因就是硬件不在兼容性列表里。

首先，你需要访问VMware官方的“VMware Compatibility Guide”网站。在这里，你可以按服务器品牌（如Dell、HPE、联想）、型号甚至部件号（如网卡型号HBA330、网卡X710）来查询是否被ESXi 7.0 U3（对应内部版本7.0.3）支持。特别注意网卡和存储控制器（RAID卡或HBA卡），这两者是兼容性问题的重灾区。很多家用主板集成的Realtek网卡或一些较新的2.5G网卡，ESXi默认是不带驱动的。如果硬件不兼容，你可能会在安装过程中看不到硬盘或网卡。

注意：如果你使用的是白牌机或家用PC搭建测试环境，遇到不兼容的网卡，通常的解决方法是提前在安装镜像中注入对应的社区驱动（如Net-Community Driver），或者更换为Intel i350、i210这类广泛兼容的服务器网卡。这是一个非常常见的“坑”，务必提前确认。

2.2 安装介质制作：告别“软碟通”，拥抱更可靠的工具

ESXi 7.0的安装镜像大小约350MB，非常适合用U盘安装。但刻录工具的选择有讲究。过去常用的UltraISO（软碟通）在写入ESXi镜像时，有时会导致U盘引导失败，尤其是UEFI模式下。

我强烈推荐使用Rufus或balenaEtcher。这两款都是免费、开源且对UEFI引导支持极好的工具。

• Rufus：功能强大，可灵活选择分区方案（MBR用于传统BIOS，GPT用于UEFI）。在写入镜像时，它会自动选择正确的模式。
• balenaEtcher：界面极其简单，三步操作（选择镜像、选择U盘、点击写入），几乎不会出错，适合新手。

操作步骤很简单：插入一个容量不小于4GB的U盘（数据会被清空），打开工具，选择下载好的ESXi 7.0.3 ISO文件，选择目标U盘，然后点击“开始”或“Flash”。写入完成后，你的U盘就是一个可引导的ESXi安装盘了。

2.3 服务器BIOS/UEFI设置关键项

用制作好的U盘启动服务器前，需要进入服务器的BIOS/UEFI设置界面，调整几个关键选项：

1. 开启虚拟化技术：这个选项名称可能是“Intel VT-x”或“AMD-V”。这是运行64位虚拟机的硬件基础，必须开启。
2. 开启CPU的硬件辅助虚拟化功能：对于Intel CPU，可能还有“VT-d”（直接I/O虚拟化）；对于AMD，是“AMD-Vi”。这个功能允许虚拟机直接访问特定硬件（如直通网卡、显卡），提升I/O性能，建议开启。
3. 调整引导模式：强烈建议设置为纯UEFI模式，或者UEFI优先。ESXi 7.0对UEFI的支持更完善，且后续管理会更方便。如果主板较老仅支持传统BIOS（Legacy），也可以，但要知道ESXi安装时会自动创建两个分区：一个小的EFI系统分区（如果是UEFI模式）或BIOS引导分区，和一个大的VMFS-L分区用于存放ESXi系统文件。
4. 关闭安全启动（Secure Boot）：对于ESXi 7.0，在某些硬件上开启安全启动可能导致安装或引导失败。为了安装过程顺利，建议先关闭，待系统安装完成并确认稳定后，再根据VMware官方文档尝试开启。
5. 调整启动顺序：将你的U盘设置为第一启动项。

3. 逐步详解ESXi 7.0.3安装流程

假设你已经完成了所有准备工作，服务器也调整好了BIOS设置。现在，插上U盘，开机，我们将进入正式的安装环节。整个过程是基于文本菜单的，没有图形化的鼠标点击，但逻辑非常清晰。

3.1 引导与初始加载

服务器从U盘启动后，你会首先看到VMware的启动加载界面，屏幕上会滚动显示加载内核和驱动模块的信息。这个过程是自动的，如果卡在某个地方长时间不动，通常意味着有硬件驱动问题（比如不兼容的RAID卡或网卡）。顺利的话，几十秒后会进入一个紫罗兰色的背景屏幕，这就是ESXi的安装环境。

屏幕中央会出现一个欢迎界面，第一行高亮选项就是“ESXi-7.0.3-XXXXXX-standard installer”（其中XXXXXX是内部版本号）。直接按Enter键开始安装。

3.2 最终用户许可协议与磁盘选择

按Enter后，首先出现的是最终用户许可协议（EULA）。按F11表示“接受并继续”，这是唯一的选项。

接下来是安装过程中第一个关键决策点：选择安装磁盘。安装程序会扫描服务器上所有可用的存储设备，包括本地硬盘、SSD，甚至外接的USB硬盘。这里会显示设备的型号、容量和当前分区情况。

• 重要提示：你选择的磁盘将会被完全擦除。ESXi会清除该磁盘上所有现有分区和数据，然后创建它自己的系统分区。请务必确认你选择的是正确的目标磁盘。如果你打算将ESXi安装到服务器内置的SSD或硬盘上，通常可以通过容量和型号来识别。
• 实操心得：如果服务器有多个磁盘，而你只想用其中一块装系统，其他的盘留给虚拟机存储用，那么一定要看清再选。我见过有人误选了存有重要数据的RAID阵列盘，按了回车后追悔莫及。如果列表中有多个相似磁盘，可以记下它们的WWN或序列号来辅助判断。

选中目标磁盘后，按Enter继续。

3.3 键盘布局与系统根密码设置

接下来选择键盘布局。对于我们来说，保持默认的US Default即可，直接按Enter。

然后是最重要的安全设置之一：为root用户设置密码。root是ESXi主机的最高管理员账户。

• 密码要求：ESXi 7.0要求root密码必须满足一定的复杂性：至少7个字符，并且包含三类字符（大写字母、小写字母、数字、特殊符号）中的至少三类。例如VMware@123就是一个符合要求的密码。
• 确认密码：输入后需要再输入一次进行确认。
• 重要警告：这个密码务必牢记！如果忘记，虽然可以通过进入单用户模式重置，但过程比较麻烦。建议在安装完成后，立即在可信的密码管理工具中保存好。

输入并确认密码后，按Enter。

3.4 系统安装确认与过程

此时，安装程序会给你最后一次确认的机会。屏幕上会汇总显示你之前的选择：

• 安装的目标磁盘
• 键盘布局
• 是否启用安全引导（如果之前BIOS关了，这里通常是禁用状态）
• 是否启用遥测（默认禁用，可保持）

仔细核对，特别是目标磁盘。确认无误后，按F11开始安装。按F11后，安装过程就不可逆了，磁盘会被格式化。

安装过程通常很快，在性能较好的SSD上大约1-2分钟。你会看到进度条和正在执行的任务描述，如“复制文件系统”、“设置引导加载程序”等。安装完成后，屏幕会提示“Installation complete”。此时，需要按Enter来重启系统。务必在重启前拔出U盘，否则可能会再次从U盘启动进入安装程序。

4. 首次启动与基础配置

服务器重启后，你会看到ESXi真正的启动过程，最后停留在一个紫罗兰色的界面，我们称之为“DCUI”（Direct Console User Interface）。这就是ESXi主机本地控制台的管理界面。在这个界面，我们可以完成最基础的网络配置，以便能用另一台电脑通过网络浏览器来管理它。

4.1 配置管理网络

在DCUI界面，按F2，会提示你输入root用户名和密码（就是刚才安装时设置的）。登录后，你会看到一个配置菜单。

使用上下箭头键，选择“Configure Management Network”（配置管理网络），然后按Enter。

1. 选择网卡（Network Adapters）：这是关键一步。服务器可能有多个网口，你需要指定哪一个（或哪几个）用于管理流量。通常，我们会选择一个物理网口作为管理口。如果你不确定，可以查看服务器后面板网口的指示灯，连接了网线的那个口通常会亮。选择正确的网卡，确保“Status”是“Connected”。
2. 设置IP地址（IPv4 Configuration）：这是让其他电脑能找到它的关键。强烈建议选择“Set static IPv4 address and network configuration”（设置静态IPv4地址），而不是DHCP。因为ESXi主机作为基础设施，需要一个固定的IP地址。
   • IP Address：为你ESXi主机规划一个局域网内唯一的IP，例如192.168.1.200。
   • Subnet Mask：子网掩码，通常家庭/办公网络是255.255.255.0。
   • Default Gateway：默认网关，就是你路由器的IP，例如192.168.1.1。
3. DNS配置（DNS Configuration）：选择“Use the following DNS server addresses and hostname”。
   • Primary DNS Server：主DNS服务器，可以设置为你路由器的IP192.168.1.1，或者公共DNS如8.8.8.8。
   • Hostname：为你的ESXi主机起个名字，比如esxi-01。这有助于在网络中识别它。

每完成一项配置，按Enter保存当前项，然后按ESC返回上一级。在配置完IPv4和DNS后，系统会问你是否应用更改并重启管理网络，选择“Y”。重启管理网络后，你应该能在DCUI主界面的顶部看到你刚设置的静态IP地址了。

4.2 通过浏览器访问vSphere Client

现在，你可以从同一局域网内的任何一台电脑上，打开浏览器（推荐Chrome或Firefox），在地址栏输入你刚才设置的ESXi主机IP地址，例如https://192.168.1.200。

注意：必须是HTTPS协议，并且会有一个安全证书警告，这是因为ESXi使用的是自签名证书。这是正常的，点击“高级”或“继续前往”即可。

然后，你会看到vSphere Client（HTML5客户端）的登录界面。输入用户名root和你设置的密码，就能登录到ESXi的Web管理界面了。这个界面比DCUI强大得多，所有虚拟机的创建、管理、监控都可以在这里完成。成功登录后，你的ESXi 7.0.3系统就基本安装和配置完成了。

5. 安装后的关键优化与安全设置

系统装好并能访问只是第一步。要让ESXi主机稳定、安全地运行，还需要进行一些关键的优化设置。这些设置在默认安装中可能不是最优的。

5.1 申请并应用免费许可证

刚安装的ESXi处于60天评估模式，功能全开。60天后，部分高级功能（如vSphere API）会被禁用。VMware为单个主机提供了免费的“VMware vSphere Hypervisor”许可证。

1. 访问VMware官网，注册一个账户（如果还没有）。
2. 在产品下载或许可证页面，找到“VMware vSphere Hypervisor”的免费许可证密钥申请。
3. 申请后，你会获得一个许可证密钥（一串字母数字组合）。
4. 在vSphere Client中，进入“管理”->“许可”->“许可证”标签页，点击“分配许可证”。
5. 输入你获得的密钥，并为其命名（如“Free ESXi License”），然后点击“检查许可证”。验证通过后，将其分配给你的ESXi主机。

应用免费许可证后，你的ESXi就可以永久使用了，虽然缺少vCenter等高级管理功能，但对于单主机环境完全足够。

5.2 配置NTP时间同步

服务器时间不准会引发一大堆问题，比如日志时间错乱、证书验证失败、虚拟机备份出错等。务必配置NTP（网络时间协议）。

1. 在vSphere Client中，进入主机“配置”->“系统”->“时间配置”。
2. 点击“编辑设置”。
3. 选择“使用网络时间协议（启用NTP客户端）”。
4. 在“NTP服务器”中，添加可靠的时间服务器地址，例如中国国家授时中心的ntp.ntsc.ac.cn或阿里云的ntp.aliyun.com。可以添加多个，用逗号隔开。
5. 在“NTP服务启动策略”中，选择“与主机一起启动和停止”。
6. 点击“保存”后，回到时间配置页面，点击“服务”->“NTP守护进程”后的“启动”按钮，并再次点击“编辑启动策略”，设置为“自动启动”。

这样，ESXi主机就会自动与互联网时间服务器同步，保持时间准确。

5.3 创建存储数据仓库

安装ESXi的系统盘（通常是SSD）空间不大，不适合存放虚拟机文件。我们需要添加额外的存储空间。

1. 如果你有额外的硬盘（SATA/SAS SSD或HDD），确保它们已被服务器识别。在“存储”->“设备”中可以看到。
2. 进入“存储”->“数据存储”，点击“新建数据存储”。
3. 选择类型为“VMFS”（这是VMware的高性能集群文件系统）。
4. 选择你准备用来存放虚拟机的那块硬盘。
5. 给数据存储起个名字，如datastore-ssd1。
6. 在分区页面，通常选择“使用所有空间”。
7. 选择VMFS版本，ESXi 7.0默认是VMFS 6，保持默认即可。
8. 完成创建。

现在，你创建虚拟机时，就可以选择将这个新的、空间更大的数据存储作为虚拟机的“家”了。

5.4 安全加固建议

• 禁用SSH和Shell的自动启动：在DCUI或Web客户端的“服务”管理中，将SSH和ESXi Shell服务的启动策略改为“手动”。需要时再开启，用完后关闭，减少被攻击的面。
• 更改默认的SSH端口（可选但推荐）：通过命令行修改/etc/ssh/sshd_config文件中的Port参数，可以增加一点安全性。
• 配置防火墙规则：在“网络”->“防火墙”中，只开放必要的端口。对于纯管理用途，通常只需要默认的443（HTTPS）和可能用到的902（VMware工具通信）端口。

6. 常见安装问题与故障排查实录

即使准备充分，安装过程中也可能遇到意外。这里记录了几个我亲身经历或帮助别人解决过的高频问题。

6.1 安装程序无法识别硬盘或网卡

这是最常见的问题，根本原因就是驱动缺失。

• 现象：在“选择安装磁盘”步骤，列表为空；或者在DCUI中配置管理网络时，网卡列表为空或状态为“Disconnected”。
• 排查与解决：
  1. 确认硬件兼容性：返回第2.1步，去VMware兼容性列表核对。如果不兼容，考虑更换硬件或寻找第三方驱动。
  2. 注入驱动：对于网卡不兼容，可以下载社区版驱动（如Net-Community Driver Bundle的VIB文件），使用ESXi-Customizer-PS等工具，将其注入到原版ISO中，制作一个包含额外驱动的定制安装盘。这个过程需要另一台Windows电脑操作。
  3. 使用厂商定制镜像：戴尔（Dell）、惠普（HPE）等服务器厂商通常会提供集成了自家硬件驱动的ESXi定制版ISO。从服务器厂商官网下载对应你服务器型号的ESXi镜像，通常能完美解决驱动问题。

6.2 安装后无法通过浏览器访问管理界面

• 现象：DCUI里能看到IP，但ping不通，或者浏览器访问超时。
• 排查步骤：
  1. 检查物理连接：确认管理网口的网线已连接，且交换机/路由器端口指示灯正常。
  2. 检查IP配置：在DCUI中按F2登录，进入“Configure Management Network” -> “IPv4 Configuration”，确认IP、子网掩码、网关设置正确，且没有与其他设备冲突。
  3. 检查VLAN：如果管理网络处于某个VLAN中，需要在“Configure Management Network” -> “VLAN”中设置对应的VLAN ID。默认是VLAN ID为空（即0），表示不启用VLAN tagging。
  4. 测试网络连通性：在DCUI中，进入“Troubleshooting Options” -> “Enable SSH”，然后从同一网络下的另一台电脑，用SSH客户端（如PuTTY）尝试连接ESXi主机的IP和22端口。如果SSH能通但网页不通，可能是浏览器缓存或防火墙问题。如果SSH也不通，则肯定是网络层问题。
  5. 重启管理网络：在DCUI的“Configure Management Network”菜单里，最后一项就是“Restart management network”，可以尝试重启一下。

6.3 主机在安装后频繁重启或紫屏（PSOD）

紫屏死机（Purple Screen of Death）是ESXi内核遇到严重错误时的表现，会显示一堆错误代码和堆栈信息。

• 可能原因：
  1. 内存故障：这是最常见的原因。运行服务器厂商的内存诊断工具进行彻底测试。
  2. 不兼容的硬件或驱动：特别是RAID卡、GPU或其他PCIe设备。尝试移除非必要硬件，或更新固件/驱动。
  3. CPU微码问题：在某些新型号CPU上可能出现。检查VMware知识库，看是否有针对你CPU型号的补丁或建议的BIOS版本。
• 应对方法：拍下紫屏上的完整错误信息（特别是错误代码如PCPU-X、PANIC后面的字符串），然后到VMware官网社区或知识库搜索，通常能找到具体的解决方案。

6.4 忘记root密码怎么办

如果忘记了安装时设置的root密码，无法登录DCUI或Web界面，可以通过单用户模式重置。

1. 在服务器启动到ESXi引导菜单时（出现倒计时读秒），快速按Shift + O键（字母O，不是数字0）。
2. 这会打开引导选项命令行。在现有命令行的末尾，先输入一个空格，然后添加-s或-s -w参数。
   • -s：启动到单用户维护模式。
   • -s -w：允许单用户模式对文件系统进行写操作（重置密码需要）。
3. 按Enter启动。系统会进入一个维护模式的命令行（busybox shell）。
4. 输入passwd root，然后按照提示输入两次新密码。
5. 密码修改成功后，输入reboot重启主机。现在就可以用新密码登录了。

这个过程需要物理接触服务器，也体现了物理安全的重要性。