简介VMware-ESXi-7.0.0 离线安装包面向虚拟化运维与基础架构实施人员可在无网络环境下完成 ESXi 7.0 的部署与驱动补充。压缩包共 75 个文件其中包含大量 vib 格式驱动组件覆盖常见网卡、存储适配器、NVMe 及 OEM 插件等另有 xml 清单文件和一个独立 zip 包整体体积约 344.44MB。已有 5612 人学习下载。适合需要离线安装或定制 ESXi 镜像的场景尤其能解决在线拉取组件缓慢、PowerCLI 安装模块失败等问题借助包内 vib 文件可手动添加驱动也可作为制作自定义镜像的素材库。1. VMware-ESXi-7.0.0.zip 是什么一个 zip 包背后藏着三种玩法老同事甩给你一个 VMware-ESXi-7.0.0.zip你以为是官方安装镜像结果解压出来看不到 boot.cfg只有一堆 .vib 文件和一个 metadata 目录。这个 zip 在 vSphere 管理里是一种常见交付形态offline bundle离线补丁包。它主要干三件事把现有 ESXi 主机升级或补丁到 7.0.0给标准 ISO 注入第三方驱动在 vCenter 里作为基线扫描集群。它不能像 ISO 那样直接引导安装这是新手最容易翻车的地方。这篇笔记面向正在搭实验室、维护小型生产环境、或需要做驱动定制的工程师讲清这个 zip 的落地路径、命令参数和血泪经验。2. 从 zip 到可启动环境解压、校验与部署前的三个必查项2.1 分清 offline bundle 还是安装介质zip 内部结构怎么看拿到 zip 的第一步我一般先看目录结构。用unzip -l列出来或者直接用解压软件浏览别急着全量解压。一个官方 offline bundle 的典型结构是这样的unzip -l VMware-ESXi-7.0.0.zip输出里如果能看到manifest.txt、metadata.zip、VMware-ESXi_7.0.0-xxxxxxx这样的目录说明这是离线补丁包。离线包里的 .vib 是 ESXi 的软件包需要挂载到 ESXi 主机后用esxcli安装不能用来做启动盘。如果看到boot.cfg、isolinux/、efi/这类目录说明这是有人把 ISO 安装镜像压缩进了 zip这时候要先解压出 .iso 再写盘。这个区分会决定后续所有操作路径。我见过有人把 offline bundle 直接解压到 U 盘根目录插上服务器引导结果黑屏报No bootable device因为 ESXi 安装器根本不扫描 .vib 文件。反过来如果你只有一个 ISO 镜像却想通过 vCenter 升级集群也得先把 ISO 里的内容重新打成 offline bundle实际上 vCenter 更新基线只认 zip所以常见做法是直接用官方 zip 包而不是 ISO。zip 内部结构看明白了才能继续往下做校验和写盘。2.2 校验哈希与做启动盘避免 ISO 转装翻车确认 zip 是 ISO 压缩包之后先解压再校验哈希。网络下载的镜像被篡改或者解压过程中文件损坏都可能导致安装到一半卡在驱动加载。用 SHA256 校验是最常规的做法sha256sum VMware-ESXi-7.0.0.zip unzip VMware-ESXi-7.0.0.zip -d /tmp/esxi-iso sha256sum /tmp/esxi-iso/*.iso把输出和官方发布页或你拿到文件时的哈希值对一下。对不上就直接弃用别想着凑合能装。解压后我用dd写盘命令如下dd if/tmp/esxi-iso/VMware-VMvisor-Installer-7.0.0-*.iso of/dev/sdb bs4M statusprogress oflagsyncof/dev/sdb是你目标 U 盘千万确认设备名别把现存数据盘写了——lsblk先看一眼看准容量再动手。bs4M是块大小配合oflagsync让数据写透、避免拔盘时缓存未刷。Windows 下我习惯用 Rufus写入模式选 DD Image不要选 ISO Image这两种模式对 ESXi 引导的兼容性差别很大。写完后sync并弹出设备。这里的另一个坑是很多官方 ESXi 7.0 ISO 接近 3GB而 U 盘如果是老式 FAT32 分区会提示文件过大。解决办法是用 exFAT 或 NTFS 格式化 U 盘或者接受整个 ISO 被 Rufus 的 DD 模式无分区写入。总之 zip 只是介质真正参与引导的是里面的 ISO。2.3 网络引导与 Kickstart一条命令部署多台主机如果你要批量装十几台同型号服务器U 盘一个一台插拔效率太低。常见做法是 PXE 网络引导配合 Kickstart 文件自动分区、自动设置 root 密码、自动安装到首个磁盘。先搭一个 TFTP 和 HTTP 服务把 ISO 里的files目录解压到 web 根目录然后编写 ks.cfg# Sample kickstart for ESXi 7.0 vlanid --removeall network --bootprotodhcp rootpw --iscrypted $6$salt$hash install --firstdisk --overwritevmfs --guestinfo rebootKickstart 的install --firstdisk --overwritevmfs表示找第一个磁盘且覆盖已有 VMFS 分区如果你有 RAID 卡务必确认这个第一磁盘是阵列卡逻辑盘别覆盖了系统引导盘之外的数据盘。network --bootprotodhcp是临时安装网络装完之后的网络设置要在 %firstboot 脚本里写。--iscrypted后面跟的是 shadow 哈希用openssl passwd -6生成。注意如果你手里的 VMware-ESXi-7.0.0.zip 是 offline bundlePXE 直接引导是装不上系统的因为离线包不是可引导镜像。我一般会先在 PXE 环境里用一个干净的官方 ISO 安装基线版本然后把 offline bundle 放进后续升级环节。这也是为什么我在前面反复强调先分清 zip 类型——后面所有方案都取决于它。3. 用 offline bundle 升级现有主机从 vCenter 到命令行的完整闭环3.1 上传 bundle 到 datastore路径权限与磁盘空间把离线包传到 ESXi 主机的可访问路径是升级的第一步。最直接的方式是 scp 到本地 datastorescp VMware-ESXi-7.0.0.zip root192.168.10.20:/vmfs/volumes/datastore1/root 账号要开启 SSH 权限ESXi 默认运行级别上 SSH 是禁用的。传完之后立刻确认磁盘空间和文件完整性df -h /vmfs/volumes/datastore1 ls -lh /vmfs/volumes/datastore1/VMware-ESXi-7.0.0.zip我习惯把 zip 放 datastore 而不是/tmp原因有两条第一/tmp挂载在内存盘上ESXi 重启就丢第二 datastore 路径在升级过程中不会因为系统服务重启而失联。如果你的主机只有一块 SSD而 datastore 可用空间小于 zip 体积的 1.5 倍先把无用快照删掉再传。空间不足时esxcli会报Not Enough Space这个报错在升级到一半时才出现是最恶心的。3.2 esxcli software vib update 与 install 的差异何时选哪个离线包升级的命令很统一但选对子命令是关键。esxcli software vib install会强制安装指定的 VIB不管它是否已经存在esxcli software vib update只更新比当前版本新的包并做依赖检查。我在做小版本升级时更常用 update先 dry-run 预演esxcli software vib update -d /vmfs/volumes/datastore1/VMware-ESXi-7.0.0.zip --dry-run-d指定 depot 路径这里指到 zip 文件本身。--dry-run会输出将要安装/升级/移除的 VIB 列表以及可能的依赖冲突。如果输出干净再执行真正的更新esxcli software vib update -d /vmfs/volumes/datastore1/VMware-ESXi-7.0.0.zip执行结束会提示Reboot Required。此时先别急着重启接着看驱动状态。如果你是要把 6.7 直接升到 7.0建议用install而不是update因为跨大版本时旧官方 VIB 会被新包替代update 可能因为依赖链不完整而放弃安装。这时用esxcli software vib install -d加上同一 zip 文件它会更激进地清理旧包。无论用哪个升级前在 vCenter 里给主机开维护模式、做全量快照都是后悔药别省。3.3 升级后驱动失联reboot 不是万能的我踩过最深的坑一套老服务器升级完 7.0重启后网卡起不来SSH 也连不上只能去机房接显示器。现象是 vmkernel 日志里报Failed to load driver原因是 ESXi 自带的官方驱动覆盖了厂商定制 VIB。这并不是升级包的问题而是旧主机里那个vmw-ahci或net-ixgbe的厂商签名包在更新时被标为 obsolete被官方通用驱动替代了。解决路径有两条。一是重启前先检查当前 VIB 列表用esxcli software vib list --active抓出疑似驱动包并记录名称重启后如果失联只能进紧急模式用localcli把旧驱动重新装回来。更可靠的方案是在升级前把厂商驱动和 offline bundle 放到同一个 depot 里再用esxcli software vib update一并处理。总之别把升级重启当成自动恢复驱动兼容性预检应该在--dry-run阶段就做掉。4. 驱动注入与定制化打包为什么你的 zip 里缺网卡驱动4.1 从 VMware 官网只下载到 Offline Bundle 的教训很多工程师第一次下载 ESXi 7.0 时在 Broadcom 或 VMware 支持门户上拿到的下载项往往是 offline bundle而不是 ISO。这个包只包含官方 VIB硬件厂商的网卡、RAID、NVMe 驱动都不在里面。如果你拿到的是适配 Dell 或 HPE 服务器的定制镜像那是厂商在官方 zip 基础上做二次打包的结果。所以当你发现VMware-ESXi-7.0.0.zip里没有你网卡的驱动时不算异常是姿势不对。先确认硬件识别情况lspci -v | grep -i network lspci -v | grep -i raid输出会给出 PCI ID比如 Intel I350 是8086:1521。然后去网卡厂商或服务器厂商支持页找对应驱动 zip。常见做法是把厂商驱动和官方 offline bundle 一起放入 PowerCLI 的 depot然后生成一个定制镜像。这样产出的 ISO 才能在你自己的硬件上开箱即装。4.2 用 VMware PowerCLI 把厂商驱动塞进 ESXi 镜像PowerCLI 是处理驱动注入最顺手的工具。先装好 VMware.PowerCLI 模块连接 vCenter 或直接连主机然后把两个 zip 都加进软件仓库Add-EsxSoftwareDepot .\VMware-ESXi-7.0.0.zip Add-EsxSoftwareDepot .\vendor-driver-1.2.3.zip这时候你的会话里有两个 depot。接着基于官方镜像配置文件克隆一个自定义 profileNew-EsxImageProfile -CloneProfile ESXi-7.0.0-2024-... -Name ESXi-7.0.0-myhw -Vendor MyCompany Add-EsxSoftwarePackage -ImageProfile ESXi-7.0.0-myhw -SoftwarePackage net-ixgbe -SoftwarePackage sata-ahci Export-EsxImageProfile -ImageProfile ESXi-7.0.0-myhw -ExportToIso -FilePath ESXi-7.0.0-myhw.isoCloneProfile的参数必须是官方镜像 profile 名称可以用Get-EsxImageProfile查。Add-EsxSoftwarePackage里的SoftwarePackage名称要和厂商 VIB 的名字一致不写版本号时会自动挑最新版。导出为 ISO 后你就可以用第 2 章的方法写盘安装。如果想直接升级线上主机也可以不导出 ISO而是把这个 profile 里的 VIB 打包成新的 offline bundle然后用esxcli升级。4.3 改造后的 ISO 如何转成 zip注意 FAT32 与 4G 限制有些内部流程规定安装介质必须用 zip 包分发所以你在做完定制 ISO 后可能要把 ISO 压回 zip。常见做法是zip -r VMware-ESXi-7.0.0-myhw.zip ESXi-7.0.0-myhw.iso但接受方不能拿这个 zip 直接做启动盘他们必须先解压出里面的 ISO再按第 2 章的方式写 U 盘。压缩时注意虽然 zip 支持分卷但安装器不会认分卷。只要最终解压出来是一个完整 ISO就没问题。如果你是在 Windows 上拷贝 U 盘注意单文件 4G 限制。定制后的 ISO 因为塞了驱动体积可能超过 3GBFAT32 已经贴线建议直接用 Rufus 的 DD 模式或者把 U 盘格式化成 exFAT。不过 exFAT 在部分老主板 UEFI 引导下兼容性有风险能走 DD 模式就尽量走。5. ESXi 7.0 避坑清单证书、存储、开机自启与升级残留的四个坎5.1 证书过期导致 vCenter 失联现象、原因与解决现象vCenter 界面里主机状态变灰告警显示Host certificate expiredSSH 还能进但通过 vCenter 的任何操作都失败。原因ESXi 默认生成的自签名证书有效期是 5 年超过后 vCenter 不再信任。尤其你从 6.5/6.7 憋到 7.0 才升级证书大概率已经过期。解决SSH 到主机用下面的命令更新证书并重启管理服务/sbin/services.sh restart esxcli system security certificate set --replace --certificate/etc/vmware/ssl/rui.crt --private-key/etc/vmware/ssl/rui.key实际操作里更干净的做法是重新生成 CSR 并让企业 CA 签名否则下次还会过期。如果你不在乎内部自签直接删掉旧证书重启下发。这个操作我会放在维护窗口做因为管理服务重启会断掉所有 vMotion 和 HA。5.2 从 zip 升级后 VIB 版本残留已安装但不可用的原因现象升级后跑esxcli software vib list看到目标版本已列出但硬件功能不对比如识别不到 GPU或 VM DirectPath I/O 起不来。原因同名的 VIB 同时存在新旧两个版本更新时旧版被设为obsolete但依赖它的某些软件还挂在旧版上。解决先查看有没有被标为obsolete的包esxcli software vib list --obsolete esxcli software vib remove -n vmkernel注意remove -n vmkernel是开玩笑的绝对别这么写。实际要移除的是那个冲突的 VIB 名称用esxcli software vib remove -n old-vib-name。你可以在--dry-run阶段看到类似Obsoletes: old-VIB的字样说明升级过程会自动移除它。如果自动移除失败就手动移除再重新 update。5.3 虚拟机开机自启动配置断电重启后虚拟机不跑的原因现象机房断电恢复后主机自动开机但虚拟机全部停在那里得手动点开关。原因ESXi 默认没有勾选“跟随主机启动和停止虚拟机”的自动化策略断电后不是内存持久化问题而是根本没配自动启动。解决在 vCenter 主机配置里找到“系统启动/停止”或者在命令行用 esxcli 设置esxcli system settings advanced set -o /VM/Autostart/enabled -d true esxcli system settings advanced set -o /VM/Autostart/defaultEnabled -d true/VM/Autostart/enabled是针对该主机的总开关defaultEnabled是新创建虚拟机默认是否加入自启动。如果你希望特定虚拟机延迟启动用 vCenter 的自动启动管理器给每个 VM 设置启动延迟。这个配置在升级后有时会被重置特别是从 6.7 升到 7.0 之后所以升级完要回去看一眼。5.4 离线包升级被拒绝依赖冲突与签名校验报错现象执行esxcli software vib update时输出一堆The following VIBs are missing a dependency或者VIB ... does not have a valid signature。原因一是 offline bundle 和当前主机版本基线差异太大二是某些 VIB 来自第三方厂商签名ESXi 严格模式拒绝。解决先检查错误详情esxcli software vib update -d /vmfs/volumes/datastore1/VMware-ESXi-7.0.0.zip --dry-run --no-sig-check--no-sig-check只能用于临时绕过签名校验正式环境不应该长期依赖。正确的做法是把第三方 VIB 也加入到 depot 里再执行 update而不是直接忽略签名。如果依赖缺失比如缺少esx-base要先补 base 包。跨大版本升级前用官方提供的 update bundle 而不是单独的补丁 zip可以避免大部分依赖问题。6. 验证真升级干净一个 export 基线比对的实用技巧6.1 用 esxcli system version 与 profile 比对升级完成后第一件事不是看版本号而是确认你处于预期 profileesxcli system version get esxcli system profile getversion get显示 ESXi 版本号和 build numberprofile get显示当前激活的 image profile 名称。如果你从自定义 ISO 安装profile 名称应该叫类似ESXi-7.0.0-myhw。这里出现standard说明安装的是官方 profile后续签名策略会更严。6.2 导出完整 VIB 列表并和官方基线对比要确认没有残留的旧驱动或未认证 VIB我习惯导出列表esxcli software vib list /tmp/vib-list.txt然后和官方 release notes 里给出的 VIB 集合做比对。重点看有没有third-party标签的包以及在非厂商机器上不该出现的partner包。如果列表里有既不是官方也不产自你硬件的厂商包多半是从旧环境残留的。超过两个以上的残留 VIB我会选择重建主机而不是一直打补丁。这个验证习惯帮我避免了很多次“升级成功了但过一个月才暴露间歇性故障”的鬼问题。记得有一次我带着验证跳过了一台主机结果三个月后一台存储阵列识别不了查下来是旧驱动残留。从那以后每次升级结束我都会把vib list存档到 vCenter 的 clip 或发送到日志系统至少在下次排障时有基线可查。这个习惯说不上聪明但省了我很多远程抓瞎的时间。希望帮到你。本文还有配套的精品资源点击获取