从命令行更新 VMware ESXi 主机

在本文中，我们将展示如何从命令行手动修补 VMware 主机，以及如何升级 ESXi 版本（在本例中，我们将 VMware ESXi 6.7 主机升级到版本 7.0）。

您可以从独立 ESXi 主机（或免费的 VMware vSphere Hypervisor）、小型安装或测试环境上的 esxcli 控制台手动更新 VMware ESXi。要使用 vCenter 更新大型 VMware vSphere 基础架构，最好使用 VMware Update Manager/VMware Lifecycle Manager。

检查服务器上当前安装的 ESXi 版本。您可以在 vSphere Web Client 中执行此操作：

或者从 ESXi 控制台使用以下命令：

vmware -v

在此示例中，服务器上安装了 VMware ESXi 6.7.0 build-1716773。

如何使用 ESXCLI 命令在 VMware ESXi 上安装更新（补丁）？

如果要在 ESXi 主机上安装安全更新/错误修复/补丁，请下载适合您的操作系统版本的最新补丁版本。

ESXi 补丁是累积性的，这意味着它们包含以前的所有更新。始终安装适用于您的 ESXi 版本的最新可用更新。

要脱机安装 ESXi 汇总更新：

1. 登录VMware网站（可以使用个人帐户）并访问https://my.vmware.com/group/vmware/patch；

2. 选择产品：ESXi（嵌入式和可安装）以及您的 ESXi 版本；

3. 最新的可用更新是

   ESXi670-202201001 (Build Number: 19195723)

   发布日期为 2022 年 1 月 25 日；

   

4. 下载包含更新的 ZIP 文件；

5. 使用数据存储浏览器将存档复制到主机可用的任何数据存储（可能是本地磁盘、NFS 文件夹、通过 iSCSI 或光纤通道连接的 VMFS LUN，或者连接到 ESXi 主机的外部 USB 驱动器）。如果没有足够的可用空间，请扩展VMFS数据存储；

   

6. 通过 SSH 连接到 ESXi 主机并将主机置于维护模式：

   esxcli system maintenanceMode set --enable=true

7. 要安装补丁，请运行以下命令：

   esxcli software vib update --depot /vmfs/volumes/87654321-12345678-7a20-000c12345678/update/ESXi670-202111001.zip

   

   Message: The update completed successfully, but the system needs to be rebooted for the changes to be effective.
   Reboot Required: true

8. 重新启动您的 ESXi 主机：

   reboot -f

9. 禁用维护模式：

   esxcli system maintenanceMode set --enable=false

10. 确保操作系统版本已更新：

    vmware -v

您还可以使用 PowerCLI 模块在 ESXi 上安装更新：

Install-VMHostPatch -HostPath /vmfs/volumes/volume/esxi_patch.zip

使用 ESXCLI 升级 VMware ESXi 版本

您可以手动升级主机上的 ESXi 版本。在本示例中，我会将 ESXi 从 v6.7 升级到 v7.0。

• 如果要升级 ESXi 版本，请确保较新的操作系统版本支持您的服务器硬件。使用 VMware 兼容性指南和 VMware 产品互操作性表来完成此操作。

• 如果主机连接的是vCenter，在升级vCSA版本之前，请勿升级ESXi版本。

从 esxcli 命令行升级 ESXi 版本有两种方法：

• 离线升级 - 您必须手动将 ESXi 安装映像下载到本地数据存储；

• 如果您的 ESXi 可以通过 Internet 访问 VMware 存储库，则可以使用在线升级。

首先我们来看看如何进行离线升级。下载离线 ESXi 映像：

1. 转至 https://customerconnect.vmware.com/downloads/info/slug/datacenter_cloud_infrastruct/vmware_vsphere/7_0；

2. 找到您想要升级到的 VMware ESXi 版本。如果您使用的是供应商提供的自定义 ESXi 映像，请转到自定义 ISO 选项卡。在我的示例中，我将使用 HPE - ESXi 7.0 U2 安装 CD 的 HPE 自定义映像映像。下载适用于 ESXi 7.0 U2 离线捆绑包的 HPE 自定义映像。

   

3. 将映像复制到 ESXi 主机上可用的任何数据存储；

4. 显示图像中可用配置文件的列表：

   esxcli software sources profile list -d /vmfs/volumes/datastore1/update/VMware-ESXi-7.0.2-17867351-HPE-702.0.0.10.7.0.52-May2021-depot.zip

5. 在我们的示例中，只有一个配置文件：HPE-Custom-AddOn_702.0.0.10.7.0-52；

6. 将主机置于维护模式：

   esxcli system maintenanceMode set --enable=true

7. 使用所选配置文件升级 ESXi 版本：

   esxcli software profile update -d /vmfs/volumes/datastore1/update/VMware-ESXi-7.0.2-17867351-HPE-702.0.0.10.7.0.52-May2021-depot.zip -p HPE-Custom-AddOn_702.0.0.10.7.0-52

   如果

   [Errno 28] No space left on device

   出现错误，请按照本指南操作。

8. 就我而言，该命令返回以下版本不支持该 CPU 型号：

9. [HardwareError]
   Hardware precheck of profile HPE-Custom-AddOn_702.0.0.10.7.0-52 failed with warnings: <CPU_SUPPORT WARNING: The CPU in this host may not be supported in future ESXi releases. Please plan accordingly.>
   

   

10. 要忽略此警告，请将 —no-hardware-warning 选项添加到命令中：

    esxcli software profile update -d /vmfs/volumes/datastore1/update/VMware-ESXi-7.0.2-17867351-HPE-702.0.0.10.7.0.52-May2021-depot.zip -p HPE-Custom-AddOn_702.0.0.10.7.0-52 --no-hardware-warning

    如果出现任何依赖性错误，您可以使用 -f 选项忽略它们。但是，这可能会导致稍后运行 ESXi 时出现意外问题。最好解决依赖关系并将所需的驱动程序添加到 ESXi 安装映像中。

    [DependencyError]
    VIB VMW_bootbank_vmkusb_0.1-4vmw.670.3.159.18828794 requires vmkapi_incompat_2_5_0_0, but the requirement cannot be satisfied within the ImageProfile. 
    

11. 升级完成后重启主机；

12. 检查服务器现在是否正在运行新的 ESXi 7.0 Update 2；

    

13. 安装 vSphere 许可证并配置不活动超时。

在线升级 ESXi 版本：

1. 在 ESXi 防火墙中允许 HTTP 流量：

   esxcli network firewall ruleset set -e true -r httpClient

2. 查看 VMware 在线软件仓库中可用的 ESXi 配置文件列表：

   esxcli software sources profile list -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml | grep -i ESXi-7.0

3. 找到您需要的配置文件的名称并升级 ESXi 版本：

   esxcli software profile update -p HPE-Custom-AddOn_702.0.0.10.7.0-52 -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml

4. 禁用 HTTP 互联网访问：

   esxcli network firewall ruleset set -e false -r httpClient

在本文中，我们了解了如何在 VMware ESXi 主机上安装补丁以及如何将服务器上的操作系统版本从 ESXi 6.7 更新到 vSphere 7.0U2。