简介这是一份面向服务器运维、IT 管理和虚拟化初学者的 VMware vSphere ESXi 7.0 安装部署指南重点解决单台物理服务器上创建多个虚拟机前的 Hypervisor 搭建问题。文档围绕裸金属安装场景从下载镜像和制作 U 盘启动盘入手依次介绍 BIOS/UEFI 引导、引导文件加载、存储磁盘选择、升级或全新安装的差异、root 强密码策略、管理网络与静态 IP 配置等流程并补充网卡顺序识别、安装介质移除等实操要点覆盖从启动介质到最终浏览器访问 ESXi 的全过程整体步骤编号清晰、易于跟随。资源包共 1 个 PDF 文件整体约 752KB内容轻量、结构清晰便于在服务器机房逐条对照操作。目前已有 2661 人学习适合需要独立搭建虚拟化环境、理解 VMware 基本运维或备考相关技能认证的读者也可作为企业内部培训或技术分享的参考材料。1. 服务器虚拟化落地为什么 ESXi 7.0 仍是单机部署的稳妥选择想在一台物理服务器上同时跑多个操作系统又不想被底层系统拖累性能ESXi 7.0 是绕不开的选项。作为裸金属型 hypervisor它直接跑在硬件上不依赖宿主机操作系统资源开销比传统“操作系统里装虚拟化软件”的方案低不少。对预算有限、又需要稳定承载业务的场景这种一步到位的虚拟化基础平台很实用。这个资源覆盖了从镜像制作、U 盘引导安装、磁盘选择、密码策略到管理网络配置的完整流程适合刚接触虚拟化的运维新手也适合要批量部署物理机的实施人员。安装过程看似按回车就行但存储选择、密码策略、网络配置这几步踩坑概率不低下面按实际安装顺序把关键环节拆开讲。2. 安装介质准备与引导启动镜像下载、U 盘刻录和固件设置2.1 镜像版本选择与刻录工具的基本逻辑ESXi 7.0 的镜像是一个 ISO 文件体积在 350MB 左右。下载时要注意版本号后缀一般有标准版和带驱动自定义镜像的区分。如果服务器网卡或阵列卡比较新建议优先找厂商定制版镜像否则安装完发现认不到磁盘或网卡就很被动。U 盘刻录在 Windows 下用 Rufus 最常见macOS 下用命令行 dd 也能完成。Rufus 刻录时分区类型建议选 GPT目标系统选 UEFI非 CSM文件系统保持默认的 FAT32 就行。刻录完成后 U 盘会变成一个可引导的 EFI 分区里面能看到 EFI/BOOT 目录和核心的 boot.cfg 文件。# macOS 下刻录 ESXi 7.0 镜像到 U 盘Linux 同理 # 先确认 U 盘设备名再执行 dd注意 if 是镜像路径of 是 U 盘设备 diskutil list sudo diskutil unmountDisk /dev/disk2 sudo dd if~/Downloads/VMware-VMvisor-Installer-7.0.iso of/dev/rdisk2 bs4m刻录完成后的验证方式重新插拔 U 盘如果能正常挂载出卷标为“VMware ESXi”的分区说明写入成功。用 dd 刻录的 U 盘在 Finder 或资源管理器里可能看不到常规文件这是正常现象不必反复重刻。另外要注意dd 刻录会清空 U 盘所有数据操作前确认盘符别选错。2.2 BIOS/UEFI 引导顺序设置与常见失败现象U 盘插入服务器后开机按 Del 或 F2 进入固件设置界面。不同服务器进入方式有差异常见的有 F2戴尔系、F7浪潮系、F11惠普系。进入 Boot Manager 或 Boot Sequence把 U 盘调到第一位保存重启。如果 U 盘制作没问题但服务器引导不了先排查三件事U 盘是否插在 USB 2.0 口部分服务器对 USB 3.0 引导支持不好固件是 UEFI 模式还是 Legacy 模式镜像默认支持 UEFI 引导Legacy 模式不一定能起得来安全启动Secure Boot是否关闭ESXi 7.0 对 Secure Boot 有兼容性要求部分主板开着会导致引导直接失败。提示刻录之前先把 U 盘格式化一遍避免残留分区干扰引导。用 Rufus 时如果提示“检测到非可移动磁盘”换个 U 盘或换 USB 口再试。2.3 引导界面选项含义与加载过程U 盘引导成功后屏幕会显示 ESXi 7.0 的引导菜单默认第一项是正常安装第二项一般用于诊断或已有系统恢复。直接回车进入加载流程这个阶段系统会加载安装程序、初始化内核。加载过程中如果屏幕长时间卡在某个百分比不动常见原因是 ISO 文件损坏、U 盘读写不稳定或服务器硬件与 ESXi 7.0 不兼容。加载完成后会进入一个蓝色界面显示 CPU 型号、核心数和内存容量。这一步是确认服务器硬件是否被正确识别的好时机如果内存显示比物理内存小很多先检查硬件配置再继续安装。3. 安装流程逐步拆解许可协议、磁盘选择与密码策略3.1 键盘操作习惯与安装导航说明ESXi 7.0 的安装界面是字符终端风格全程用键盘操作鼠标在早期安装阶段不起作用。核心操作键就几个Enter 确认、方向键选择、F11 接受或继续、F2 进入配置、ESC 返回。安装过程中屏幕底部一般会有快捷键提示跟着提示走就不会迷路。进入欢迎界面后按 Enter 开始安装紧接着是许可协议界面按 F11 接受“Accept and Continue”。这部分没有可配置项是纯流程步骤但如果服务器远程控制台比如 IPMI / iLO / iDRAC操作注意键盘输入可能延迟快捷键按太快反而没反应。3.2 存储设备选择哪些盘能装、哪些盘别碰安装程序会扫描所有可用存储设备列出可安装的目标磁盘。ESXi 7.0 支持安装在 U 盘、SD 卡、SATA/SAS 硬盘、NVMe 硬盘上。实际部署中建议把 ESXi 装在 U 盘或 SD 卡上把整个阵列留给虚拟机数据存储这样系统盘故障时替换介质即可恢复引导数据盘不受影响。选择磁盘时注意两块坑一是同品牌同型号的磁盘在列表中可能显示为相同名称容易选错可以看设备厂商和序列号辅助判断二是服务器内置的 SD 卡插槽如果可用优先选 SD 卡减少占用硬盘位。选择完成后会有一个确认页面明确提示“此操作将覆盖磁盘上的现有数据”按 Enter 进入下一步。3.3 安装方式三选一升级、保留数据还是覆盖如果目标磁盘上已经装有旧版 ESXi安装程序会列出三种方式这个选择直接影响数据存储区是否保留安装方式行为适用场景升级 ESXi保留 VMFS 数据存储系统分区升级数据存储保留从 6.x/7.0 旧版升级安装 ESXi保留 VMFS 数据存储全新安装系统数据存储保留系统损坏但数据盘完好安装 ESXi覆盖 VMFS 数据存储全盘格式化所有数据清除设备回收或数据已备份绝大多数生产环境选第二项“安装并保留 VMFS 数据存储”既能换新系统又不丢虚拟机文件。如果选了第三项所有虚拟机磁盘文件.vmdk会被清空没有备份的话等于数据直接没了。执行前一定确认数据存储区里没有重要虚拟机。3.4 root 密码策略硬性要求与实际配置建议ESXi 7.0 的 root 密码策略默认比较严格必须同时包含小写字母、大写字母和数字并且需要特殊字符如下划线、连字符密码长度要求大于 7 位且小于 40 位。这个策略在安装界面直接生效如果设置不符合要求界面会拒绝继续。实际经验是设置一个长度在 12 到 16 位之间的密码比如Admin_esxi7_2024这种格式。注意特殊字符不限于键盘上常见的符号下划线和连字符是 ISO 字符集内最不容易出问题的。密码中不要包含中文注释或非 ASCII 字符终端环境下输入容易乱码。提示安装阶段设置的密码就是后续浏览器登录和 SSH 登录的 root 凭证务必记录在密码管理工具中。ESXi 没有默认的找回密码机制忘记密码只能通过重启进入恢复模式重置操作难度不低。4. 安装完成后的首次重启与网络配置从控制台到浏览器管理4.1 重启前的介质移除与启动顺序确认安装完成后界面提示“移除安装介质并按 Enter 重启”。默认第一项会自动卸载 ISO 设备并重启第二项则需要手动拔 U 盘或卸载虚拟光驱。如果服务器是 IPMI 远程挂载 ISO 安装的务必在 Web 界面把 ISO 从虚拟光驱中弹出否则重启后会再次进入安装界面。重启后如果固件引导顺序仍然把 U 盘放在第一位而 U 盘没有拔出可能会反复进入安装流程此时直接拔掉 U 盘再重启即可不会对已安装的系统产生影响。4.2 控制台登录与网络配置入口重启完成后控制台屏幕会显示 ESXi 的 DCUIDirect Console User Interface界面左上角能看到版本号和主机名底部显示管理网口的 IP 地址和 MAC 地址。按 F2 输入 root 密码进入配置界面。在配置界面中选择“Configure Management Network”进入管理网络配置。这个菜单项控制的是 ESXi 管理接口Management Network的网络参数包括物理网卡绑定、IP 地址、VLAN 和 DNS 等。改错这些参数会导致 Web 客户端无法访问只能回物理控制台修正。4.3 管理网口选择多个物理网卡时如何确定顺序服务器如果有多块物理网卡安装程序默认会启用第一块启用状态的网卡作为管理口但这个“第一块”顺序与物理端口序不一定对应。通过 Network Adapters 界面可以手动调整配置方法如下在 Network Adapters 列表中用方向键移动到目标网卡按空格键选中或取消。被选中的选项前会显示 [X]至少保留一块网卡启用否则管理网络不可用。确定网卡与物理端口的对应关系最直接的办法是把网线依次插入每个网口在列表中观察对应网卡的 Status 状态是否变为 Connected。这个办法虽然笨但非常有效值得在接线上花两分钟。4.4 静态 IP 配置与路由同网段是前提选择 IPv4 Configuration默认是自动获取DHCP生产环境建议改为静态地址。静态配置项有三个IP 地址、子网掩码、默认网关。配置时注意网关必须与 IP 在同一网段否则保存时系统不会报错但访问端到端路由不通导致浏览器无法管理。一个比较典型的配置示例管理 IP192.168.10.110子网掩码255.255.255.0默认网关192.168.10.1DNS 和主机名可以在同一界面下配置DNS 服务器一般填网关地址或内网 DNS。保存配置后按 ESC 退出系统会提示是否应用更改并重启网络服务按 Y 确认。网络服务重启会导致管理网卡短暂断连这是正常现象。4.5 Web 客户端访问与首次登录确认配置完成后DCUI 屏幕顶部会显示更新后的管理地址。在同一局域网内用浏览器访问https://IP即可打开 ESXi 的 Web 管理界面。首次访问会提示不受信任的证书警告这是 ESXi 自签名证书的正常现象选择继续访问即可。登录界面输入 root 和安装时设置的密码。登录后能看到主机概要信息包括 CPU 型号、内存容量、ESXi 版本号和许可证状态。这一步完成基本意味着 ESXi 7.0 的安装和基础网络配置全部结束后续可开始创建虚拟机和数据存储。5. 安装网络配置中的避坑记录固件、存储与兼容性排查5.1 现象U 盘引导后黑屏卡住无任何输出原因镜像与服务器硬件兼容性不足常见于较老的主板缺少必要的 UEFI 驱动或镜像中的网卡、阵列卡驱动缺失导致内核加载失败。解决优先尝试更换镜像版本用厂商定制版或更高版本 ESXi 镜像其次检查固件设置关闭 Secure Boot 并开启 CSM 兼容模式如果依然卡住用 IPMI 虚拟控制台观察内核输出确认卡在哪一步再定位驱动问题。5.2 现象安装程序识别不到目标磁盘原因服务器使用 RAID 卡且 RAID 卡驱动未包含在 ESXi 镜像中或磁盘是 NVMe 且控制器较新7.0 自带的驱动不支持。解决最稳妥的方案是使用包含该控制器驱动的自定义镜像这类镜像一般由服务器厂商提供没有现成定制的可以手动向 ISO 中注入驱动用 esxcli 的 depot 方式离线添加。另外检查 RAID 阵列是否已经创建未初始化的磁盘在 ESXi 中不可见。5.3 现象配置静态 IP 后浏览器无法访问管理地址原因网关地址填错或管理 IP 与网关不在同一网段导致跨网段访问失败也可能是管理网口选择的物理网卡不对IP 配置落在了未连接网线的网口上。解决回 DCUI 按 F2 进入网络配置核对 IPv4 配置中的 IP、掩码和网关确认后按 ESC 保存。再检查 Network Adapters 中启用的网卡是否对应实际插入网线的端口用 5.3 中网线逐口插测的方法重新匹配。5.4 现象Web 端登录提示密码错误但安装时确实设置过原因安装阶段密码输入两次不一致系统不会主动提示确认失败而是取第一次输入的值或者键盘布局不是 US Default特殊字符输入后与预期字符不同。解决安装阶段选择键盘布局时必须保持默认 US Default密码输入两次后仔细核对确认两次完全一致。如果已经进入系统但密码忘记需要重启进入 DCUI 的恢复模式重置密码过程复杂且只能重置 root 密码不推荐用于常规维护。5.5 现象重启后再次进入安装界面而不是 ESXi 系统原因U 盘没有拔出服务器引导顺序优先从 U 盘启动或远程挂载的 ISO 没有被弹出。解决安装完成后按回车前先物理拔出 U 盘或在 IPMI 中卸载虚拟介质。每次重启前养成检查引导顺序的习惯把硬盘/U 盘设为第一启动项避免反复进入安装流程。如果已经发生直接断电重启并移除安装介质即可回到系统。6. 部署完成后值得执行的验证步骤从命令行到 Web 端的系统体检ESXi 7.0 装好不代表万事大吉在正式跑虚拟机之前我会花几分钟做一轮快速体检。按 ShiftF1 进入 ESXi 的 Shell 或开启 SSH 后用esxcli和vim-cmd检查系统状态能提前发现不少隐患。# 查看 ESXi 版本、构建号和许可证状态 esxcli system version get # 查看当前启用的管理网卡和 IP 配置 esxcli network ip interface list esxcli network ip route ipv4 list # 查看硬件设备健康状态温度、风扇、电源等 esxcli hardware health get # 检查是否有未识别的 PCI 设备 lspci -v | grep -i VMwareesxcli system version get输出的 product、version 和 build 字段可以用来确认安装的是否为 7.0 及具体更新版本esxcli network ip interface list能看到管理网卡名称通常是 vmnic0 或 vusb0、IP 地址和链路状态如果链路状态为 Down说明物理网线没插对口esxcli hardware health get返回的传感器状态如果有红色告警需要先处理硬件问题再继续部署。之后我会在 Web 端创建一个临时数据存储验证磁盘读写。路径选择 Storage Datastores新建 VMFS 数据存储目标磁盘选非系统盘。格式化并挂载成功后上传一个小的 ISO 文件比如 100MB 的驱动镜像测试上传链路上传速度和稳定性也能反映网络和存储整体健康状况。接着启用 SSH 并添加一个非 root 的本地用户用于日常维护root 只保留在 Web 端和控制台操作。ESXi 的权限模型比较粗粒度用vim-cmd vimsvc/auth/permissions配置角色授权时建议只给最少的权限避免误操作影响虚拟机数据。# 创建本地用户并设置密码密码同样要求强度合规 esxcli system account add -u admin -p Admin_ESXi_2024 -c Admin_ESXi_2024 # 为用户授予管理员角色权限 vim-cmd vimsvc/auth/set_entity_permissions vim.User:admin vim.Role:Admin true这两条命令执行后admin 用户就能用相同 IP 地址登录 Web 端。角色命名严格区分大小写写错了不会报错但权限不生效。基本配置完成后启用 NTP 时间同步避免虚拟机时间漂移导致日志错乱。# 启用 NTP 客户端并指定时间服务器 esxcli system ntp set --serverpool.ntp.org esxcli system ntp set --enabledtrue esxcli system ntp start时间同步这个步骤看似不起眼但虚拟机的日志、快照时间戳、证书有效性都依赖精准时间环境里没有内网 NTP 服务器就指向公网 NTP有就优先指向内网。全部检查通过后我一般会把 SSH 关掉生产环境尽量少开远程 Shell 入口减少暴露面。从那以后我每次装完 ESXi 都强制走一遍这个体检流程五分钟能省下后面几小时的排障时间希望帮到你。本文还有配套的精品资源点击获取