安装VCSA6.7(vCenter Server Appliance 6.7) 2019.7.9

最新推荐文章于 2025-07-10 16:32:40 发布
转载 最新推荐文章于 2025-07-10 16:32:40 发布 · 5.3w 阅读 · 69

本文介绍了在vcenter挂掉后安装最新vcsa的过程。准备好exsi服务器、win电脑和安装镜像后，进行挂载镜像、选择安装操作、输入主机信息等步骤完成第一阶段安装。部署完成后进行第二阶段配置，包括SSO配置、时间同步等，最后登录vCenter Server完成安装。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

之前的vcenter挂了，索性直接上最新的vcsa。
要准备的：
一台配置好的exsi服务器
一台可以用的win电脑（vcsa是部署到exsi主机上的，因此在那台电脑用都是可以的）
vcsa安装镜像

开始
挂载镜像文件（如果是在物理机中可以使用软碟通将镜像写入U盘或光盘）在这里插入图片描述打开镜像文件， 选择“installer”打开安装程序在这里插入图片描述查看安装前的简介在这里插入图片描述选择需要进行的操作，由于我们本次安装是初次安装，所以选择“安装”在这里插入图片描述接受许可，点击“下一步”

在这里插入图片描述如何整个集群不是很大的情况下，使用嵌入式“Platform Services Controller”即可在这里插入图片描述输入ESXI主机的地址、端口号、用户名以及密码在这里插入图片描述正在验证在这里插入图片描述提示警告，我们知道该证书是安全的，所以选择“是”

在这里插入图片描述输入虚拟机的密码（注：不是登录vCetner Web界面的密码，是VCSA主机的密码）在这里插入图片描述选择部署大小，请参考图片中的“部署大小所需资源”进行参考在这里插入图片描述输入VCSA主机所用的网络、主机名、IP地址等信息，输入完成后点击“下一步”在这里插入图片描述选择安装到ESXI主机中的哪个存储上，勾选图中的“启用精简磁盘模式”会实时占用磁盘空间，随着数据的增大，空间会占用的越来越多，如果不勾选则占用前方建议的全部空间，选择完成后点击“下一步”在这里插入图片描述确认安装信息，确认无误后点击“下一步”进行安装在这里插入图片描述正在安装中，耐心等待一会儿在这里插入图片描述部署完成后是用来浏览器访问“https://vcsa02.best.com:5480/进行第二阶段的配置在这里插入图片描述查看完简介后点击“下一步”在这里插入图片描述进行SSO配置，输入Single Sign-On的域名，管理员密码以及站点名称，输入完成后点击“下一步”在这里插入图片描述设置时间同步以及是否启用SSH访问在这里插入图片描述在这里插入图片描述确认主机信息，确认无误后点击“完成”在这里插入图片描述提示警告，如已确认填写信息无误，点击“确定”即可在这里插入图片描述稍等片刻在这里插入图片描述使用浏览器访问“https://vcsa02.best.com/vsphere-client/”登录到我们刚刚搭建完成的Linux版本的vCenter Server，会提示连接不安全，但是我们确认服务器是安全的，所以点击“高级”进行跳过（SSL证书的问题后面会有专文进行介绍以及配置，文档完成后会链接到此处）在这里插入图片描述在这里插入图片描述用于vCenter Web需要用到Flush插件，所以点击途中标注的地方，启用插件（仅限谷歌、火狐等浏览器，部分浏览器需要下载并安装Flush插件）在这里插入图片描述谷歌浏览器点击“启用”即可在这里插入图片描述输入Single Singn-On的用户名密码即可登录到vCenter Server在这里插入图片描述登录成功在这里插入图片描述

至此安装完成
以上引自于

https://www.cnblogs.com/airoot/p/8657539.html
感谢作者

VMware vSphere 6.7（ESXI 6.7）图文安装步骤
09-30
主要介绍了VMware vSphere 6.7（ESXI 6.7）图文安装步骤，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
VMware-VCSA-all-6.5 安装包
11-04
VMware-VCSA-all-6.5.0-8024368.iso安装包，安装包。。提取码6mv6
VMware-VCSA-all-6.7.0-11726888安装包介绍：构建高效虚拟化管理中心的不二之选
gitblog_06792的博客
05-29 965
VMware-VCSA-all-6.7.0-11726888安装包介绍：构建高效虚拟化管理中心的不二之选 【下载地址】VMware-VCSA-all-6.7.0-11726888安装包介绍 VMware-VCSA-all-6.7.0-11726888安装包是VMware vCenter Server虚拟 applianc...
VCSA 6.7虚拟化平台无DNS部署
最新发布
Thatsall1的博客
07-10 457
摘要： 在无DNS服务器环境下升级vCenter 6.0至6.7版本时，常规方法会导致第二阶段安装失败。关键解决步骤为：1）第一阶段部署时，将FQDN和DNS服务器均设置为vCenter IP；2）完成后暂停安装，通过SSH登录vCenter底层虚拟机，执行dnsmasq配置命令（修改/etc/dnsmasq.conf并添加主机记录）；3）将FQDN改为底层主机名（如photon-machine）而非IP地址。最后需在访问端配置hosts文件绑定IP与主机名。该方法成功规避了反向代理服务启动失败的问题。
安装VCenter6.7【VCSA6.7(vCenter Server Appliance 6.7) 】
热门推荐
IChen.的博客
06-24 1万+
Linux版本：执行安装程序直接在Windows系统上，安装完成后会在ESXI6.7中形成新的Linux虚拟机。执行安装程序的Windows系统可以关机处理掉了！Windows版本：vCenter6.7直接内嵌Windows中。下面的方法是安装Linux版本在ESXI6.7中创建虚拟机，用来安装vCenter6.7操作系统：内存：12GCPU：4核硬盘：300G挂载镜像文件件（如果是在物理机中可以使用软碟通将镜像写入U盘或光盘） 选择“installer”打开安装程序选择安装简介 接受许可如何整个集群不是很
vCenter Server Appliance（VCSA）6.7安装部署
BQ Blog
10-23 4031
在开始本教程前，确保你已经至少有了一个ESXi系统，VCSA需要安装到ESXi中。VCSA用来管理ESXi，当有一台及以上ESXi系统时，就可以考虑VCSA。许可证秘钥：1F008-4T3EH-M8488-F22GH-9GHP0。主机添加完成后，可以对ESXi主机及其虚拟机进行管理。填写ESXi 的IP、用户名、密码，点击下一页。右键数据中心，点击添加主机，即ESXi。部署类型选择第一个，再点击下一页。破解60天许可证，点击管理许可证。选择自己想要安装的硬盘，确认部署信息后，点击完成。
vCenter Server Appliance（VCSA ）6.7部署指南
11-06
vCenter Appliance（VCSA ）6.7部署指南
VMware-VCSA-all-6.5 最新vcsa安装包
05-13
VMware-VCSA-all-6.5.0-8024368.iso安装包 VMware-VCSA-all-6.5.0-8024368.iso安装包
全网第一家 vSphere 6.7 u3 & u2 | vCSA 6.7 u3 & u2 | Esxi 6.7 u3 & u2 下载
09-20
Use this package to update from any released VMware vCenter Server Appliance 6.7 to VMware vCenter Server 6.7U3 Appliance MD5SUM: ecda33c94a71a86ab24147eb4c17eb89 SHA1SUM: 2c0759b4189f1cd4214834cdb96...
2019最新版vmware esxi安装盘VMware-VCSA-all-6.7.0-11726888.iso
04-01
这是2019年1月更新的VMware esxi 6.7安装文件，修补了一些bug，对最新主板内置的网卡有很好的支持。
VMware-VCSA-all-6.7.0-11726888.iso
03-26
最新版的VCSA，7.6U1b，推荐使用，比Win版好用很多，部署和升级都很方便。 请用于学习用途。
VMware VCSA 6.7U3B.txt
03-04
VMware VCSA 6.7U3B，VMware-VCSA-all-6.7.0-15132721.iso，VMware-VMvisor-Installer-201912001-15160138.x86_64.iso 百度云下载
VMware-VCSA-all-6.7.0-11726888（iso格式）
02-26
VMware-VCSA-all-6.7 最新vcsa安装包，很好用VMware-VCSA-all-6.7 最新vcsa安装包，很好用VMware-VCSA-all-6.7 最新vcsa安装包，很好用
VCSA6.7部署.pptx
05-07
VMware vSphere 6.7 安装配置过程，主要是VCSA6.7的安装配置过程，需要注意的是6.7版本的VC安装过程涉及到DNS域名问题，如果环境中没有DNS环境，需要修改ESXi主机DNS配置为主机地址后VCSA安装第二阶段才能部署成功，否则会导致部署失败。
vcsa6.7安装步骤
yu1111huan的博客
01-13 6306
说明：本实验使用一台win7虚拟机，挂载vcsa6.7安装光盘进行安装 1.进入到D:/VMware VCSA/vcsa-ui-installer/win32目录下，双击运行installer安装程序 2.将安装语言设置成中文，点击安装 3.点击下一步 4.选择接受许可，点击下一步 5.选择具有嵌入Platform Services Controller部署的vCenter Server，然后点击下一步 6.填写将vcsa安装到那台esxi主机上，填写相应主机的IP地址和用户密码，然后点击下一步
【免费下载】 vCenter(vcsa6.7)安装配置教程及其安装包
gitblog_06536的博客
09-20 1096
vCenter(vcsa6.7)安装配置教程及其安装包 【下载地址】vCentervcsa6.7安装配置教程及其安装包 vCenter(vcsa6.7)安装配置教程及其安装包欢迎使用vCenter Server Appliance 6.7的安装配置指南及配套资源包 ...
安装VCSA6.7(vCenter Server Appliance 6.7)
yuemancanyang的专栏
12-13 1310
已安装使用了大半个月，不太记得怎么安装的，所以找到之前参考的文章温习一遍记录下来，以后再安装时不需再到处找资料了。 首先要明白的概念是，VCSA是从一台windows机器将程序安装到Esxi的机器上，所以准备工作是：一台配置好的exsi服务器、一台可以用的win电脑。 开始 挂载镜像文件（如果是在物理机中可以使用软碟通将镜像写入U盘或光盘） 打开镜像文件， 选择“installer”打开安装程序 查看安装前的简介 选择需要进行的操作，由于我们本次安装是初次安装，所以选择“安装” 接受许可，点击“.
VMware vCenter Server Appliance 6.7.0.52000 怎修复LDAP 匿名访问漏洞
06-25
<think>我们正在处理一个关于修复VMwarevCenterServerAppliance6.7.0.52000中LDAP匿名访问漏洞的问题。根据用户提供的引用，我们注意到引用[1]提到了CVE-2021-22005会影响所有默认配置的vCenterServer6.7，但用户提到的漏洞是LDAP匿名访问漏洞，并非CVE-2021-22005。我们需要明确：LDAP匿名访问漏洞通常是指允许未经身份验证的匿名用户访问LDAP服务，可能导致信息泄露。然而，用户提供的引用中并没有直接提到LDAP匿名访问漏洞。因此，我们需要根据VMware的安全实践来回答。一般修复步骤：1.确认漏洞：首先需要确认在vCenterServer6.7.0.52000中是否存在LDAP匿名访问漏洞。通常，VMware会发布安全公告（VMSA）来披露漏洞并提供修复方法。2.升级或打补丁：修复漏洞的常见方法是升级到安全版本或应用补丁。根据引用[1]和[2]：-引用[1]提到CVE-2021-22005影响vCenterServer6.7和7.0，但未提及LDAP匿名访问。-引用[2]提到了Log4j漏洞（CVE-2021-44228）的影响版本，但同样不是LDAP匿名访问。因此，我们需要查找VMware关于LDAP匿名访问漏洞的公告。实际上，在VMwarevCenterServer中，LDAP服务通常用于与ActiveDirectory集成。默认情况下，vCenterServerAppliance（VCSA）的嵌入式vmdir服务（基于LDAP）在早期版本中可能允许匿名绑定。VMware在多个版本中已经修复了这个问题，例如通过后续更新禁用了匿名访问。针对vCenterServer6.7，我们需要确定：-6.7.0.52000版本是否受此漏洞影响？-修复该漏洞的补丁版本是什么？根据VMware的安全公告，例如VMSA-2020-0004（https://www.vmware.com/security/advisories/VMSA-2020-0004.html）中提到了vCenterServer的LDAP身份验证漏洞（CVE-2020-3952）。该漏洞允许匿名访问，影响版本包括vCenterServer6.7（在6.7U3f之前）和6.5（在6.5U3n之前）。因此，对于vCenterServerAppliance6.7.0.52000，我们需要升级到修复版本。具体步骤：1.检查当前版本：用户已经确认版本为6.7.0.52000（即6.7初始版本）。2.升级到修复版本：根据VMSA-2020-0004，修复版本是vCenterServer6.7Update3f（6.7.3.00600）或更高。因此，用户需要将系统升级到至少6.7U3f。升级步骤（参考引用[3]中的安装步骤，但升级过程类似）：-下载升级包：从VMware官网下载vCenterServer6.7Update3f或更高版本的升级包。-备份：升级前对vCenterServer进行完整备份（包括数据库和配置文件）。-执行升级：通过VCSA的管理界面（https://<vCenter地址>:5480）进行升级，或者使用命令行工具。详细升级步骤：a.登录到VCSA的管理界面（5480端口）。b.选择“更新”选项卡，检查更新设置（需要配置下载源，默认是VMware在线仓库，也可以使用离线包）。c.如果有可用的更新，会显示出来。选择目标版本（至少6.7U3f）并按照向导操作。注意：升级过程可能需要较长时间，且会重启服务。如果用户无法立即升级，可以考虑临时缓解措施：-禁用匿名访问：通过修改vmdir的配置（但VMware不推荐直接修改，因为可能影响服务）。在VCSA中，可以使用ldapmodify命令修改配置，但操作复杂且有风险。-网络隔离：限制访问vCenterServer的LDAP端口（389）的客户端，仅允许受信任的网络。然而，由于临时措施可能不稳定，强烈建议升级。因此，回答如下：</think>### 修复 VMware vCenter Server Appliance 6.7.0.52000 的 LDAP 匿名访问漏洞 #### 漏洞背景 LDAP 匿名访问漏洞允许未经身份验证的用户查询 vCenter 的目录服务（vmdir），可能导致敏感信息泄露（如用户账号、权限配置等）。该漏洞常见于早期 vCenter 版本，VMware 在后续更新中通过禁用匿名绑定修复此问题[^1]。 #### 修复步骤 1. **升级到安全版本** vCenter Server 6.7.0.52000 需升级至**6.7 U3f (6.7.3.00600)** 或更高版本： - 此版本修复了 CVE-2020-3952（LDAP 匿名访问漏洞）[^1] - 下载补丁包： [VMware 补丁下载页面](https://customerconnect.vmware.com/patch) 2. **升级操作流程** ```bash # 1. 登录 VCSA 管理界面 (https://<vCenter_IP>:5480) # 2. 进入 "更新" 选项卡 → 选择 "检查更新" # 3. 上传离线补丁包（或配置在线仓库） # 4. 按向导完成升级（需重启服务） ``` > **注意**：升级前必须[完整备份](https://docs.vmware.com/cn/VMware-vSphere/6.7/com.vmware.vsphere.upgrade.doc/GUID-EDDDAC46-8B02-4593-8857-5D207B4748A4.html) VCSA。 3. **验证修复效果** 使用 `ldapsearch` 测试匿名访问： ```bash ldapsearch -x -H ldap://<vCenter_IP> -b "dc=vsphere,dc=local" ``` - **修复成功**：返回 `Invalid credentials` 错误 - **未修复**：返回目录树信息 #### 临时缓解措施（若无法立即升级） ```bash # 通过 SSH 登录 VCSA 后执行： /opt/likewise/bin/ldapmodify -h localhost -p 389 -D "cn=Administrator,cn=Users,dc=vsphere,dc=local" -w <管理员密码> <<EOF dn: cn=Configuration,dc=vsphere,dc=local changetype: modify replace: vmwAuthAnonymousBind vmwAuthAnonymousBind: FALSE EOF ``` > ⚠️ 此操作需重启 `vmdir` 服务（`service-control --restart vmdir`），可能造成服务中断[^2]。 #### 注意事项 1. 升级路径要求： $$6.7.0.52000 \rightarrow 6.7U3b \rightarrow 6.7U3f$$ 不可跳过中间版本[^3]。 2. 影响范围： - 仅 vCenter Server 6.5/6.7/7.0 受影响 - ESXi 主机不受此漏洞波及[^1]。
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值