在VMware ESXi 6.7上从零安装华为openEuler 20.03 LTS SP3（附网络配置与密码复杂度避坑）

在VMware ESXi 6.7上部署华为openEuler 20.03 LTS SP3全流程指南

华为openEuler作为企业级Linux发行版，近年来在云计算和虚拟化场景中逐渐崭露头角。对于需要在VMware虚拟化环境中部署该系统的技术人员而言，从ISO准备到网络配置的每个环节都可能隐藏着意想不到的"坑"。本文将基于ESXi 6.7平台，详细解析openEuler 20.03 LTS SP3的部署全流程，特别针对网络静态IP设置和root密码复杂度要求等关键环节提供避坑方案。

1. 环境准备与虚拟机创建

在开始安装前，需要确保ESXi 6.7主机已就绪并下载正确的系统镜像。华为openEuler官网提供了多个版本下载，对于生产环境推荐选择LTS长期支持版本。最新SP3更新包含了安全补丁和性能优化，是当前最稳定的选择。

最小化安装镜像下载要点：

• 访问openEuler官方网站下载专区
• 选择"20.03 LTS SP3"版本
• 下载x86_64架构的DVD镜像（约4.3GB）
• 校验SHA256摘要确保文件完整性

在ESXi 6.7上创建虚拟机时，有几个关键参数需要特别注意：

创建虚拟机时常见的配置误区包括：

• 内存分配不足（建议至少4GB）
• 未启用CPU虚拟化支持
• 使用旧版IDE控制器而非SCSI
• 忽略VMware Tools的兼容性

提示：在ESXi存储上传ISO时，建议使用Web客户端而非vSphere Client，后者对大文件上传支持不稳定。

2. 系统安装与初始配置

挂载ISO启动后，安装程序会呈现简洁的图形界面。与CentOS不同，openEuler的安装器虽然基于Anaconda但做了定制化修改，某些选项位置有所变化。

关键安装步骤解析：

1. 语言选择：

   • 虽然可以选择中文，但建议生产环境使用英文
   • 语言设置会影响后续日志和报错信息

2. 安装目的地：

   # 安装后查看磁盘分区情况 lsblk -f

   • 自动分区方案可能不符合生产需求
   • 建议手动创建/boot(1G)、swap(内存1.5倍)、/(剩余空间)

3. 网络配置：

   • 安装时可暂不配置，但建议在此阶段设置主机名
   • 确保"网络和主机名"中网卡处于连接状态

4. root密码设置：

   # 安装后修改密码复杂度策略(可选) vi /etc/security/pwquality.conf

   • 必须包含大小写字母、数字和特殊字符
   • 最小长度8位，推荐12位以上
   • 常见被拒密码模式：连续数字、重复字符、常见单词

安装完成后首次重启，会进入初始设置界面。与CentOS不同，openEuler默认使用GRUB2引导且启用了SELinux，这些安全特性需要特别注意。

3. 网络配置深度解析

系统安装完成后，网络配置往往是第一个需要解决的问题。openEuler沿用了RHEL的网络管理方式，但部分细节存在差异。

静态IP配置全流程：

1. 定位网卡配置文件：

   nmcli device status # 查看活跃网卡 cd /etc/sysconfig/network-scripts/

2. 编辑网卡配置文件(示例为ifcfg-ens33)：

   TYPE=Ethernet PROXY_METHOD=none BROWSER_ONLY=no BOOTPROTO=static DEFROUTE=yes IPV4_FAILURE_FATAL=no NAME=ens33 DEVICE=ens33 ONBOOT=yes IPADDR=192.168.1.100 NETMASK=255.255.255.0 GATEWAY=192.168.1.1 DNS1=8.8.8.8 DNS2=8.8.4.4

3. 应用网络配置：

   nmcli connection reload # 重载配置 nmcli connection up ens33 # 激活连接

常见网络问题排查表：

注意：openEuler默认启用了firewalld，如果测试环境需要可临时关闭，但生产环境建议配置精确规则而非完全禁用。

4. 系统优化与生产环境加固

基础安装完成后，还需要进行一系列优化才能满足生产环境要求。以下是经过验证的推荐配置方案。

安全加固措施：

1. SSH安全配置：

   vi /etc/ssh/sshd_config # 修改以下参数 PermitRootLogin no PasswordAuthentication no MaxAuthTries 3

2. 内核参数调优：

   # 添加至/etc/sysctl.conf net.ipv4.tcp_syncookies = 1 net.ipv4.tcp_max_syn_backlog = 4096 fs.file-max = 65535

3. 定期更新策略：

   # 设置自动安全更新 dnf install dnf-automatic -y systemctl enable --now dnf-automatic-install.timer

性能优化建议：

• 调整I/O调度器为deadline或none(NVMe)
• 禁用不必要的服务(cups, avahi-daemon等)
• 安装性能工具包：

  dnf install perf bpftrace tuned -y tuned-adm profile throughput-performance

对于需要最小化安装的场景，可使用以下命令精简系统：

dnf remove $(dnf repoquery --installonly --latest-limit=-1 -q) dnf autoremove dnf clean all

5. 常见问题与排错指南

在实际部署过程中，可能会遇到各种意外情况。以下是几个典型问题的解决方案。

安装阶段问题：

1. UEFI引导失败：

   • 确保虚拟机设置为UEFI启动
   • 检查ISO镜像完整性
   • 尝试重新创建VMware虚拟机

2. 磁盘识别异常：

   # 查看磁盘信息 ls /dev/sd* # 必要时添加内核参数 inst.gpt inst.nompath

运行阶段问题：

1. 密码复杂度绕过：

   • 临时方案：添加"enforcing=0"到内核启动参数
   • 永久方案：修改/etc/security/pwquality.conf

2. 网络服务异常：

   # 诊断网络问题 journalctl -u NetworkManager --no-pager -n 50 ip a route -n

3. 软件包依赖冲突：

   # 清理依赖问题 dnf repoquery --unsatisfied dnf autoremove

性能监控命令速查：

在VMware环境中运行openEuler时，建议安装open-vm-tools以获得更好的集成体验：

dnf install open-vm-tools -y systemctl enable --now vmtoolsd