vSphere 7.0 起vCenter Server 只剩 Linux 版VCSA安装被拆成两个阶段全程要设三套密码。新手最常见的翻车不是装失败而是把三套密码记混最后登录不上管理界面。这篇把三个密码的身份分清再按「加盘 → 扩内存 → 建存储 → 第一阶段 → 第二阶段 → 登录」的顺序走一遍。文中缩写均标注英文全称完整清单见文末《附术语英文全称速查表》。本文概要项目内容文章主题在 ESXi 上两阶段部署 vCenter Server Appliance 7.0分清三套 root 密码并完成登录验证所属类别云计算 → 虚拟化 → VMware vSphere知识关键字VCSA·SSO·vsphere.local·administratorvsphere.local·installer.exe·两阶段部署·FQDN·数据存储·精简磁盘·Photon OS·443主线导读步骤线在第三章到第六章照着点就能把 VCSA 装完并登进去避错线在第二章与第七章讲清三个密码的分工和装完之后最常见的几类问题。VCSA 自身是一台 Linux 虚拟机它要用的磁盘与内存比 ESXi 更高这也是必须先加盘扩内存的原因。一、VCSA 与 ESXi 是什么关系组件角色形态ESXi虚拟化的执行者跑业务虚拟机裸金属 HypervisorVCSA管理面统一管多台 ESXi一台预装 Photon Linux 的虚拟机单台 ESXi 用 Host Client 就能管但一旦超过一台就必须有 vCenter。集群、热迁移、高可用、分布式资源调度这些能力全在 vCenter 这一层不在 ESXi 上。1.1 7.0 相比 6.7 变在哪变化6.77.0VCSA 安装介质Windows 版 Linux 版都有只剩 Linux 版安装流程单阶段两阶段vCenter 服务外部数据库 Windows 服务内置 PostgreSQL硬件要求2 核 / 10 GB2 核 / 12 GB取消 Windows 版是趋势。VCSA 从一台「装在 Windows 上的服务」变成「一台预装系统的虚拟机」。部署与迁移都走 OVA 模板不再依赖 Windows 补丁与域账户。1.2 vSphere 的组件清单组件作用ESXiHypervisor跑虚拟机vCenter Server集中管理面数据存储虚拟机磁盘与镜像的容器标准交换机 vSSESXi 内部的虚拟交换分布式交换机 vDS跨多台 ESXi 的统一交换配置集群 Cluster多台 ESXi 组成资源池承载 HA 与 DRSvMotion运行中迁移虚拟机二、三个 root 密码别搞混课件里专门点了这一条「很多人刚开始容易搞混这两个 root 密码」。实际是三套各管一段#密码属于谁用在哪1ESXi 的 root 密码ESXi 宿主机登录 Host Client、DCUI、F2菜单2VCSA 虚机的 root 密码VCSA 这台 Linux 虚拟机SSH 登进 VCSA 系统、控制台3SSO 管理员密码administratorvsphere.local登录 vSphere Client 管理后台安装过程中三套密码会在不同界面依次出现第一阶段第 3 步installer.exe问你要ESXi 的 root 密码——因为它要把 VCSA 虚拟机创建到那台 ESXi 上第一阶段第 5 步问你要VCSA 虚机的 root 密码——这是新建虚拟机的系统密码第二阶段第 12 步创建 SSO 域时设的是administrator 的密码——这才是最后登录 vSphere Client 用的。2.1 三个密码分别怎么用密码登录方式界面长什么样ESXi root浏览器开https://192.168.108.151Host Client管单台 ESXiVCSA rootSSH 到192.168.108.150或 VCSA 控制台Photon Linux 的命令行SSO administrator浏览器开https://192.168.108.150:443vSphere Client管整个 vCenter三个入口的端口也不同ESXi 的 Host Client 与 vSphere Client 都用 443但IP 不一样.151与.150。这一点记混表现就是密码明明是对的却进不去。⚠️注意三套密码建议设成三个不同的值。课件原话是「此处新手容易搞混建议每个密码都不一样」——全设成同一个出问题时无法判断是哪一层被拒。三、前期准备加盘、扩内存、建存储装 VCSA 前先把 ESXi 还原到刚装完的快照然后做三件事。3.1 加一块硬盘VCSA 需要独立的存储。关机 → Workstation 里「添加硬盘」→ 100 GB → 完成。3.2 内存扩到 20 GBVCSA 最低要求2 核 CPU、12 GB 内存、415 GB 硬盘。实验里把 ESXi 内存从 16 GB 扩到20 GB给 VCSA 留足 12 GB。组件最低配置本实验配置CPU2 核ESXi 已有 8 核VCSA 分 2 核内存12 GB20 GBESXi 总磁盘415 GB新增 100 GB 数据存储⚠️415 GB 是硬性要求**VCSA 安装时需要的实际空间远小于此但安装程序会校验。实验环境用 100 GB 能装起来是因为安装向导只做警告不强制生产环境按官方最低值给。3.4 为什么要先还原快照装 VCSA 前先把 ESXi 还原到「刚装完」的快照。第一阶段的部署会留下半成品虚拟机磁盘文件、未完成的 OVA 展开、网卡绑定。带着这些残留重来第二趟很容易报「名称已被占用」。还原到干净状态再装是最省事的排查起点。3.3 新建数据存储开机登录 ESXi Web 界面https://192.168.108.151→ 存储 → 新建数据存储。选新增的 100 GB 设备 → 命名Storage100G→ 完成 → 确认格式化。这一步与《ESXi 部署》一篇的第七章完全一致。VCSA 的磁盘就要放在这个存储上不要放在 ESXi 引导盘——引导盘空间不足是第一阶段部署失败的头号原因。四、第一阶段部署把 VCSA 虚拟机建出来安装前确认两件事安装镜像为VMware-VCSA-all-7.0.U3d-19480866.iso宿主机Win11能与 ESXi192.168.108.151正常通信。挂载 ISO 后按路径F:\vcsa-ui-installer\win32\installer.exe启动安装向导vcsa-ui-installer VCSA UI Installer。步骤操作要点1双击installer.exe从 win32 目录进别用 linux 目录2选择「安装」→ 下一步 → 勾选接受许可—3输入 ESXi 主机 IP192.168.108.151、用户名root、ESXi 的 root 密码这是第一套密码4证书警告选「是」ESXi 用自签名证书属正常5设置VCSA 虚机的 root 密码这是第二套密码6部署大小选默认实验环境默认即可生产按规模定制7选数据存储Storage100G启用精简磁盘模式精简置备省空间8配置网络FQDN、IP、网关、DNS见下方说明9确认信息点「完成」开始第一阶段部署10等待约 10 分钟完成后点「继续」4.1 网络四项怎么填项填法说明FQDN可直接填 VCSA 的 IP课件做法无 DNS 时最省事IP 地址192.168.108.150与 ESXi 的.151区分开子网掩码255.255.255.0—默认网关192.168.108.2—DNS 服务器192.168.108.2有自建 DNS 时可填域名生产环境应填写DNS 能解析的 FQDN如vcsa.test.com。IP 直接当 FQDN 会导致证书域名不匹配后续集成其他组件时会报 SSL 错误。4.2 部署大小与精简磁盘部署大小CPU内存适用规模Tiny2 核12 GB最多 10 台主机、100 台虚拟机Small4 核19 GB最多 100 台主机、1000 台虚拟机Medium8 核27 GB最多 400 台主机、4000 台虚拟机Large16 核39 GB最多 500 台主机、5000 台虚拟机实验环境选**默认Tiny**即可。第 7 步的「启用精简磁盘模式」对应 ESXi 的精简置备VCSA 的名义磁盘 415 GB 不会立刻占满实际只写入已用部分。生产环境建议关掉精简改厚置备避免多台虚拟机同时增长时撑爆数据存储。五、第二阶段部署建 SSO 域并启动服务第一阶段只是把虚拟机建出来第二阶段才配置身份认证并启动 vCenter 服务。步骤操作要点11第一阶段完成后点「继续」进入第二阶段12创建新 SSO 域见下方说明13不加入 VMware 客户体验提升计划可选直接下一步14确认信息开始第二阶段部署约 30 分钟15部署完成打开浏览器登录5.3 两阶段的时间与日志阶段做什么本实验耗时第一阶段创建 VCSA 虚拟机、装系统、配网络约 10 分钟第二阶段初始化数据库、建 SSO 域、启动服务约 30 分钟中途失败时日志在安装器所在目录的logs/下按时间戳分文件夹。最值得看的是vcsa-ui-installer.log——它记录每一步的输入与返回能直接定位是网络、存储还是证书问题。VCSA 自身启动后其系统日志也可通过 SSH 登进去用journalctl -u vmafd等命令查但这属于深度排障日常用不到。5.1 SSO 域怎么填项填法SSO 域名vsphere.local用户名administrator密码第三套密码SSOSingleSign-On单点登录域名是 vCenter 的身份命名空间。默认的vsphere.local是本地内置域生产环境若有自己的 DNS可填vcsa.test.com这类自定义域名。5.2 SSH 默认关闭第二阶段有一个安全选项「禁用 SSH 访问 VCSA」保持默认禁用。课件原话是「安全第一需要的时候可以再打开」。确有排查需求时在 VCSA 的控制台或 Web 界面的「服务」里临时开启用完关回。六、登录验证浏览器打开https://192.168.108.150:443项值地址https://192.168.108.150:443用户名administratorvsphere.local密码第二阶段设的 SSO 密码登进去看到 vSphere Client 管理主页即部署成功。此时可以把 ESXi192.168.108.151作为一台主机添加进清单开始用 vCenter 管它。⚠️用户名必须带vsphere.local后缀。只填administrator会被当作本地账户登录失败——这是最常见的「密码明明对了却进不去」。七、排错速查现象根因处置第一阶段提示存储空间不足VCSA 放在了引导盘关机加盘把磁盘指到Storage100Ginstaller.exe连不上 ESXi网络不通或防火墙ping192.168.108.151确认 ESXi 防火墙放行证书警告ESXi 自签名证书选「是」继续属正常登录提示密码错误输成了 ESXi 或 VCSA 系统密码用 SSO 那套且用户名带vsphere.local页面打不开443 端口未通或第二阶段没跑完等第二阶段完全结束再试https://IP:443SSH 连不上 VCSASSH 默认禁用在 VCSA 服务里临时开启部署中途中断内存不足VCSA 被挂起ESXi 内存扩到 20 GB 以上重来7.1 装完之后建议先做的三件事拍快照VCSA 装好后立即拍一份后续改坏了能一键还原添加 ESXi 主机把192.168.108.151加进清单验证 vCenter 真的能管到它改默认证书自签名证书会让浏览器每次告警有域名后换成 CA 签发的证书。八、VCSA 与 KVM 管理栈的对照装完 vSphere 再看 KVM两条路线的管理栈差异很明显维度KVM libvirtvSphere单机管理virsh命令行为主Host Client 图形化集群管理无原生集中控制面vCenter 统一管热迁移手工virsh migratevCenter 内点选自动选目标高可用需自行搭vCenter HA 开箱即用身份认证宿主机本地账户SSO 域集中认证这也是为什么 vSphere 在政企存量市场占有率高的原因管理面的完整度是商业产品的核心卖点。KVM 的强项则在开源与可脚本化。下一篇的《云计算笔记精炼》会把两套栈的对应关系整理成一张对照表。8.1 装完之后能继续练什么有了 vCenter 一台 ESXi下一步可以练的能力按依赖顺序排能力前置练它解决什么问题添加第二台 ESXi已有 vCenter集群的最低要求建集群两台以上 ESXi资源聚合与统一调度vMotion 热迁移共享存储 集群不停机搬虚拟机HA 高可用集群 共享存储一台宕机虚拟机自动重启DRS 动态资源调度集群 vMotion负载不均时自动迁移这些能力的共同前置是共享存储——和 KVM 热迁移篇里搭 NFS 是同一件事。练过 KVM 那篇的话vSphere 的 vMotion 几乎是同一套逻辑换个图形界面。 参考资料官方文档 · 中英双语vCenter Server Appliance 7.0 部署官方文档vSphere Single Sign-On 官方说明ESXi 与 vCenter 主机管理官方文档其余操作均在图形界面完成。VCSA 的系统级命令需先开 SSH再登录其 Photon Linux 系统执行日常排障才会用到。附术语英文全称速查表命令 / 缩写英文全称 / 原意作用VCSAvCenter Server Appliance预装 Linux 的 vCenter 虚拟机SSOSingle Sign-On单点登录vCenter 的身份认证域FQDNFully Qualified Domain Name完全限定域名TLS/SSLTransport Layer Security Protocol传输层安全协议HTTPS 的加密基础Photon OSVMware Photon OSVCSA 内置的 Linux 发行版VMFSVirtual Machine File SystemESXi 专用存储格式DNSDomain Name System域名系统CACertificate Authority证书颁发机构VAMIvCenter Appliance Management InterfaceVCSA 的管理界面总结VCSA 部署本身是点下一步的事真正的门槛是三套密码的身份划分——ESXi 的 root 管宿主机VCSA 的 root 管这台 Linux 虚拟机administratorvsphere.local的密码才管 vCenter 管理界面。分清这三个安装过程就再没有能绊住你的坑。同系列 · 云计算虚拟化上一篇《没有物理机也能练 ESXi 7.0Workstation 嵌套安装到建虚拟机一次讲清》相关篇《宿主机要重启、业务不能停KVM 热迁移 NFS 共享存储实操记录》相关篇《虚拟化到底虚拟了什么CPU、内存、IO 三层原理拆解》⬅️ 上一篇ESXi 嵌套部署一次讲清 ➡️ 下一篇云计算笔记精炼手册更新 你装 vCenter 时卡在哪一步密码混了还是存储空间不够评论区贴出报错一起看。
