VMware vSphere ESXi 安装和配置(DUCI)

VMware vSphere ESXi安装和配置（DUCI）

重庆黑科信息技术有限公司技术服务部

文档控制修改记录

审阅

分发

目录

文档控制............................................................................................................................................................................... - 1 -修改记录....................................................................................................................................................................... - 1 -审阅............................................................................................................................................................................... - 1 -分发............................................................................................................................................................................... - 1 -关于文档............................................................................................................................................................................... - 3 -目标读者............................................................................................................................................................................... - 3 -

1.ESXi介绍 ..................................................................................................................................................................... - 4 -

2.准备安装镜像源 ........................................................................................................................................................... - 4 -

3.CD镜像文件安装......................................................................................................................................................... - 5 -

4.gPXE网络引导安装..................................................................................................................................................... - 9 -

4.1 概述........................................................................................................................................................................ - 9 -

4.2 安装Linxu组件................................................................................................................................................... - 10 -

4.3 关闭防火墙和selinux.......................................................................................................................................... - 11 -

4.4 配置DHCP服务器 ............................................................................................................................................. - 12 -

4.5 配置TFTP服务器............................................................................................................................................... - 12 -

4.6 拷贝文件到TFTP服务器目录........................................................................................................................... - 12 -

4.7 拷贝文件到FTP服务器目录 ............................................................................................................................. - 14 -

4.8 验证gPXE引导................................................................................................................................................... - 15 -

5.ESXi主机配置（DUCI）.......................................................................................................................................... - 16 -

6.总结............................................................................................................................................................................. - 28 -

关于文档

《VMware vSphere ESXi 安装和配置（DUCI）》介绍了VMware vSphere虚拟化解决方案中ESXi主机常见的两种安装方式，以及对DUCI（Direct Console User Interface）控制界面进行介绍。

常见的两种安装方式是：使用系统镜像CD引导安装、gPXE网络引导安装。

文档中会对gPXE的工作原理进行简单介绍，若有解释不清楚之处您可以到gPXE官网进行查阅。

本文档重点是对ESXi主机的安装方式进行介绍，使用DUCI控制界面也仅仅是对ESXi主机进行简单的网络配置，详细的ESXi主机配置和管理将使用vSphere Client工具进行，相关内容将会在后续文档中编写。

目标读者

文档中未对虚拟化技术概念进行介绍，若您对虚拟化技术本身没有了解，不建议您阅读该文档。

《VMware vSphere ESXi 安装和配置（DUCI）》是从VMware vSphere产品最基础部分开始介绍，读者可以不具备VMware vSphere产品相关基础，但是文档中会使用Linux环境搭建gPXE环境，故建议读者要具备一定的Linux操作能力。

1.ESXi介绍

vSphere是VMware公司推出一套服务器虚拟化解决方案，它并不是特指某一个软件，这点很重要，很多用户都误认为vSphere是一个虚拟化软件。那么，文档中提到的“ESXi”主机就是这套服务器虚拟化解决方案中的一部分，是整套解决方案的“基石”，可以说没有ESXi，就没有vSphere。就是如此傲娇~~~

在2016年，vSphere这套解决方案的正式版本已经到6.5，官方也已经开始正式销售。

2.准备安装镜像源

如何获取ESXi 安装镜像源呢？首选肯定是官方网站，在官网下载资源是需要注册账号才能下载。

任何权限的VMware账号都可以下载ESXi安装镜像，但是要找对地方，在下载>免费产品下载>vSphere Hypervisor这里才能下载免费版，还附送一个许可（只有基础功能，该许可不支持vCenter Server环境），ESXi安装完成后记得使用vSphere clinet工具把许可添加到主机中，不然老会提示你60天试用期限，看着恶心。

！！！Tips！！！在vSphere菜单中也能下载vSphere Hypervisor但提示你只能使用60天，如果是独立使用（即不加入vCenter Server）是不受限制。VMware vSphere整套解决方案是可以免费试用的，有60天期限，用于测试足以。强烈建议您在官网下载对应硬件厂商的Custom Image 安装文件（OEM版），有惊喜哟！！！

如果您计划使用ESXi提供的基础虚拟化功能，请点击下图“1”中的链接；

如果您计划使用VMware vSphere提供的完整虚拟化功能，请点击下图“2”中的链接；

如果您已经购买了VMware vSphere正版许可，并且许可已与您的账户完成关联，请点击下图“3”的链接。

3.系统镜像CD安装

本章节将对使用CD引导方式安装ESXi主机进行介绍。关于安装ESXi主机的硬件要求和兼容性等安装条件不会再文档中进行说明，请自行查阅官方手册。

?在目标主机中放入安装镜像CD，若您的主机支持IPMI（如HPE iLO，DELL iDRAC）功能，也可以通过

该功能将您本地的ISO镜像文件挂载到目标主机。如下图所示，表示目标主机已经识别到安装镜像文件：

?正在加载ESXi主机文件，大约需等待5-10分钟：

?加载核心驱动文件，无需人工干预，等待……

?安装引导中首个需要人工干预的界面，“Continue”：

?按F11接受许可协议：

?扫描目标主机有效的硬件，无需人工干预，等待……

?检查到有两块磁盘，选择将ESXi系统安装在哪块磁盘，“Enter”:

！！！Tips！！！可能有些厂家的磁盘显示在“Local”项，这个是因为阵列卡的原因，不用太在意。

?选择键盘模式，保持默认（US Default）：

?输入管理员密码，默认账户是root：

?收集其它系统信息，等待……

?OK，按F11开始安装，安装过程大约10分钟：

敲击“Enter”重启目标主机，完成安装。So easy~~~

重启之后的操作将在“ESXi主机配置”章节进行介绍。

！！！补充说明！！！针对某些服务器，重启的时候发现并没有引导ESXi主机系统，这很有可能是因为阵列卡导致的。当服务器使用阵列卡将磁盘划分为多个逻辑卷时，可能需要指定一个“Boot Volume”，不然服务器不知道该从那个逻辑卷进行引导。

4.gPXE网络引导安装

本章节将对gPXE工作原理进行简单介绍。gPXE服务端利用Linux系统下的VSFTPD、DHCP和TFTP-SERVER组件来协同完成。

4.1 概述

PXE(preboot execute environment，预启动执行环境)是由Intel公司开发的最新技术，工作于Client/Server的网络模式，支持工作站通过网络从远端服务器下载映像，并由此支持通过网络启动操作系统，在启动过程中，终端要求服务器分配IP地址，再用TFTP（trivial file transfer protocol）或MTFTP(multicast trivial file transfer protocol)协议下载一个启动软件包到本机内存中执行，由这个启动软件包完成终端基本软件设置，从而引导预先安装在服务器中的终端操作系统。PXE可以引导多种操作系统，如：Windows、Linux等。文中的gPXE是PXE的升级板，提升了PXE传输性能，把传统的TFTP服务器替换为HTTP、FTP和NFS等更高效的文件传输方式；下图为gPXE引导的流程图：

1.ESXi目标主机网卡向子网内发送广播，向DHCP服务

器请求网络地址；

2.DHCP服务器向目标主机分配网络地址，并同时向目

标主机网卡发送下一个请求，需要到TFTP中下载一个

gpxelinux.0文件；

3.目标主机获取gpxelinux.0文件后，网卡会再去TFTP

服务器中下载可用于引导的ESXi内核、核心驱动文件和

一个安装请求配置文件default；

4.default文件记录了目标主机应该到指定的VSFTPD服

务器中下载系统安装源。

问档中就是使用Linux下的VSFTPD、DHCP和TFTP-SERVER这些组件来协同完成gPXE工作。

4.2 安装Linxu组件

上一章节我们提到了，会使用到Linux系统的VSFTPD、DHCP和TFTP-SERVER组件，那么在开始之前得先安装这三个东东。由于环境中使用的是Redhat Enterprise Linux 6.5的系统，所以需要配置YUM源来完成安装，目的主要是方便啊，Linux装软件可不比Windows那么方便。网络配置的步骤就省略了，相信您一定具备这样的能力。

创建YUM源，（由于本人对截图很反感，所以Linux下的操作是以指令形式完成，且都是绝对路径，如果您想偷懒，可以直接复制我的指令进行操作）。

[root@gpxe ~]# vi /etc/yum.repos.d/yum.repo ##生成并编辑YUM源配置文件，

[base] ##YUM源的编写规则我就不啰嗦了

name=base

baseurl=ftp://172.10.10.71/rhel6.5 ##您可以指定本地源

enabled=1

?创建YUM源缓存

[root@gpxe ~]# yum makecache ##以下斜体字表示执行指令后的输出内容，表示YUM源没问题

Loaded plugins: product-id, subscription-manager

This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.

base | 3.9 kB 00:00

base/group_gz | 204 kB 00:00

base/filelists_db | 3.8 MB 00:00

base/primary_db | 3.1 MB 00:00

base/other_db | 1.6 MB 00:00

Metadata Cache Created

?安装组件

[root@gpxe ~]#yum install vsftpd dhcp tftp-server syslinux mkisofs -y ##直接一条指令搞定，由于输出的内容比较多，文档中省略。

！！！Tips！！！需要说明的是syslinux这个组件，在上一章节我们提到了gpxelinux.0这个文件，就是在

syslinux组件中的，所以要提取gpxelinux.0就需要安装syslinux。mkisofs这个组件是用于封装ISO镜像文件。

4.3关闭防火墙和selinux

防火墙开启状态，默认VSFTPD、DHCP和TFTP-SERVER的端口是关闭的，客户端（目标主机）不能从Linxu服务端下载任何文件，当然你也可以配置防火墙，让其能对外提供服务，何必呢？这么麻烦。

?关闭防火墙

[root@gpxe ~]# iptables -F

[root@gpxe ~]# service iptables stop

iptables: Setting chains to policy ACCEPT: filter [ OK ]

iptables: Flushing firewall rules: [ OK ]

iptables: Unloading modules: [ OK ]

[root@gpxe ~]# chkconfig iptables off

[root@gpxe ~]# vi /etc/selinux/config

# This file controls the state of SELinux on the system.

# SELINUX= can take one of these three values:

# enforcing - SELinux security policy is enforced.

# permissive - SELinux prints warnings instead of enforcing.

# disabled - No SELinux policy is loaded.

SELINUX=disabled ##默认值为enforced

# mls - Multi Level Security protection.

SELINUXTYPE=targeted

[root@gpxe ~]# setenforce 0 ##由于上面修改的config配置文件要重启才生效，使用该指令临时生效

4.4配置DHCP服务器

?[root@gpxe ~]# vi /etc/dhcp/dhcpd.conf ##编辑DHCP服务器配置文件

default-lease-time 600;

max-lease-time 7200;

ddns-update-style none;

allow bootp;

allow booting;

subnet 10.1.1.0 netmask 255.255.255.0 {

range 10.1.1.101 10.1.1.110;

next-server 10.1.1.100;

filename "gpxelinux.0"; ##这个地方就指定了目标主机在获取到地址之后首先去下载的文件}

##如上是环境中的DHCP服务器配置文件内容，根据实际情况修改参数哟。

4.5 配置TFTP服务器

?其实没什么需要配置的，开启相关服务即可。

[root@gpxe ~]# chkconfig xinetd on ##服务随系统启动

[root@gpxe ~]# chkconfig tftp on ##服务随系统启动

[root@gpxe ~]# service xinetd start ##启动xinetd服务

Starting xinetd: [ OK ] ##启动成功

！！！Tips！！！TFTP-SERVER是依赖于xinetd服务，且TFTP-SERVER没有单独的服务，只需要在开机启动里设置为on即可。另外在其它版本的Linux中（如SLES 11、RHEL5），还需要对TFTP-SERVER配置文件进行修改，且不会创建默认的TFTP-SERVER根目录。

4.6 拷贝文件到TFTP服务器目录

默认的TFTP服务器根目录是在/var/lib/tftpboot下，RHEL5和SLES11是在/tftpboot，且需要手动创建。

?环境中是通过Linux的FTP服务器提供ESXi系统安装文件，所以得想办法将系统安装源文件上传到

建议单独创建一个目录来存放ESXi系统源文件（这里的文件不是指的ISO镜像文件哦，是解压之后的文件），并且可以进行读写操作，因为需要修改其中的一个boot.cfg配置文件。

?文档环境中ESXi系统源文件存放路径是/esxi6

[root@gpxe ~]# ls /esxi6/ ##如下图所示

?拷贝gpxelinux.0文件至TFTP-SERVER根目录，gpxelinux.0就是安装syslinux之后才有的。

[root@gpxe ~]# cp /usr/share/syslinux/gpxelinux.0 /var/lib/tftpboot/

?拷贝menu.c32文件至TFTP-SERVER根目录，menu.c32也是安装syslinux之后才有的。

[root@gpxe ~]# cp /usr/share/syslinux/menu.c32 /var/lib/tftpboot/

?创建default文件

[root@gpxe ~]# mkdir /var/lib/tftpboot/pxelinux.cfg ##创建用于存放default文件的目录

[root@gpxe ~]# vi /var/lib/tftpboot/pxelinux.cfg/default ##创建并编辑default文件

DEF AULT tftp://10.1.1.100/menu.c32

MENU TITLE VMware-ESXi-6.0.0-Update2-3620759-HPE-600.9.6.0.49-Oct2016-iso Boot Menu

NOHALT 1

PROMPT 0

TIMEOUT 80

LABEL Mounting HPE EXSi 6.0 ISO

initrd ftp://10.1.1.100/hpe-esxi6.0.iso

append raw iso

LABEL hddboot

LOCALBOOT 0x80

MENU LABEL ^Boot from local disk

4.7 拷贝文件到FTP服务器目录

?编辑/esxi6目录下的boot.cfg，指定kickstart脚本路径，kiskstart是用于自动化部署的脚本。

[root@gpxe ~]# vi /esxi6/boot.cfg

bootstate=0

title=Loading ESXi installer

timeout=5

kernel=/tboot.b00

kernelopt=ks=ftp://10.1.1.100/ks.cfg

…

…

！！！补充说明！！！boot.cfg配置文件内容太多，上述省略了部分内容。这个kickstart脚本我尝试过将其封装在ISO文件中，但始终提示找不到脚本，报路径错误，官方又没给出明确的路径语法，不得不放弃，只能将其放在FTP服务器中。

?封装ESXi 系统源文件为ISO镜像文件。

[root@gpxe ~]#mkisofs -relaxed-filenames -J -R -o /var/ftp/hpe-esxi6.0.iso -b isolinux.bin -c boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table /esxi6

/var/ftp/hpe-esxi6.0.iso ##表示生成ISO镜像文件的目标路径，直接放在FTP根目录；

/esxi6 ##表示用于生成ISO镜像文件的源路径。

命令输出的内容过多，就不附到文档中了。

好吧，这是我见过最长的Linux命令，请原谅我的孤陋寡闻，(*＾-＾*)。这段命令就直接复制吧，不嫌恶心的请自便。

?拷贝memdisk文件到FTP服务器中

[root@gpxe ~]# cp /usr/share/syslinux/memdisk /var/ftp/

没错，这个memdisk文件也是通过安装syslinux组件才有的，传统的PXE技术是没有memdisk这个东东。gPXE功能之所以更强大就是通过memdisk直接将ISO文件下载到目标主机内存中进行安装，速度远比PXE引导快很多。

?创建并编辑kickstart脚本

[root@gpxe ~]# vi /var/ftp/ks.cfg

vmaccepteula ##接受许可协议

rootpw rootroot ##管理员密码

clearpart --firstdisk=local –overwritevmfs ##清除磁盘分区

install --firstdisk=local –overwritevmfs ##选定安装ESXi系统的磁盘

network --bootproto=dhcp --device=vmnic0 ##网卡引导模式

reboot

ESXi主机会认为某些硬件厂家（HPE）的阵列卡配置的逻辑卷视为remote磁盘，若在安装过程中报错，不妨将local这个值改为remote试试。

4.8 验证gPXE引导

?在验证之前还得先开启DHCP服务和FTP服务

[root@gpxe ~]# service dhcpd start

Starting dhcpd: [ OK ]

[root@gpxe ~]# service vsftpd start

Starting vsftpd for vsftpd: [ OK ]

OK！！！启动成功。开启目标主机（客户机）开始验证吧。

?附1张安装过程的图。

左侧附图的“菜单栏”，就是通过default文件

定义的；底部的两个下载进程也是default文

件里面定义的ftp路径。当安装镜像文件下载

完成后，会自行解压并安装，因为在boot.cfg

里面指定了kickstart自动部署脚本，所以后面

的安装画面和使用CD安装一样的，只是无需人工干预而已。坐等安装完成吧~~~

5.ESXi主机配置（DUCI）

DUCI：Direct Console User Interface。就是那个黄、黄、黄色的界面，相信您会过目不忘的。

DUCI是非常简单的一个交互式配置界面，可以修改管理员密码、配置网络、查看日志、清除主机配置等。

?开机之后的界面。额~好吧，全新安装之后我忘记截图了，这是配置之后的截图，但是没关系。

?右下角提示按F2进行配置，输入默认管理员密码。

?这是DUCI的配置主菜单，很简单的啦。左侧区域显示的是配置菜单，右侧区域显示的是配置信息。

通过键盘“↑↓”键来移动菜单。如附图中所示，已选中密码配置选项，可以对管理员密码进行修改，但是密码复杂度要求比较高（大小写字母、字符、数字、且不小于8位）。

?配置网络：

嘘~其实我已经配置好网络了哦，右侧的信息已经出卖了我。

敲击回车键进入网络详细配置界面。

?首选是网络适配器。可以将ESXi主机多张网络适配器逻辑绑定在一起，实现网络冗余。默认绑定是

“Active-Passive”模式，若要修改为“Active-Active”可以通过vSphere Client连接工具修改。

?如附图所示，通过空格键选择需要做绑定的网络适配器即可，非常方便。

在“Status”栏中“Connect”显示网络适配器已连接网线；“Disconnect”显示网络适配器未连接网线。和网络适配器是否绑定没啥关系哦。

确定没问题就“Enter”退出吧。

?VLAN选项，好东西，虽然很多用户未配置。

简单说说什么场景会用到VLAN这个选项吧。假设ESXi主机vmnic0和vmnic1网络适配器做了逻辑聚合（类似LACP，不做聚合也可以指定VLAN），上层交换机设置允许多个VLAN网络通过此逻辑接口（Cisco trunk模式），管理网络运行的VLAN就是其中之一，这个VLAN选项的值就是管理网络的VLAN ID，需要网络管理员提供；其它VLAN网络可以用来给虚拟机用，也可以用来做vMotion网络，也可以用来做备份。简而言之，就是让此逻辑接口利用率最大化，且数个网络之间又互不影响。

?无需解释，简单明了，直接跳转到IPv4的配置界面。