三个 root 密码别搞混：ESXi 上两阶段部署 vCenter Server 7.0 排错指南

vSphere 7.0 起，vCenter Server 只剩 Linux 版（VCSA），安装被拆成两个阶段，全程要设三套密码。新手最常见的翻车不是装失败，而是把三套密码记混，最后登录不上管理界面。这篇把三个密码的身份分清，再按「加盘 → 扩内存 → 建存储 → 第一阶段 → 第二阶段 → 登录」的顺序走一遍。文中缩写均标注英文全称，完整清单见文末《附：术语英文全称速查表》。

本文概要：

主线导读：步骤线在第三章到第六章，照着点就能把 VCSA 装完并登进去；避错线在第二章与第七章，讲清三个密码的分工和装完之后最常见的几类问题。VCSA 自身是一台 Linux 虚拟机，它要用的磁盘与内存比 ESXi 更高，这也是必须先加盘扩内存的原因。

一、VCSA 与 ESXi 是什么关系

单台 ESXi 用 Host Client 就能管，但一旦超过一台，就必须有 vCenter。集群、热迁移、高可用、分布式资源调度这些能力，全在 vCenter 这一层，不在 ESXi 上。

1.1 7.0 相比 6.7 变在哪

取消 Windows 版是趋势。VCSA 从一台「装在 Windows 上的服务」变成「一台预装系统的虚拟机」。部署与迁移都走 OVA 模板，不再依赖 Windows 补丁与域账户。

1.2 vSphere 的组件清单

二、三个 root 密码，别搞混

课件里专门点了这一条：「很多人刚开始容易搞混这两个 root 密码」。实际是三套，各管一段：

安装过程中三套密码会在不同界面依次出现：

• 第一阶段第 3 步，installer.exe 问你要 ESXi 的 root 密码——因为它要把 VCSA 虚拟机创建到那台 ESXi 上；
• 第一阶段第 5 步，问你要 VCSA 虚机的 root 密码——这是新建虚拟机的系统密码；
• 第二阶段第 12 步，创建 SSO 域时设的是 administrator 的密码——这才是最后登录 vSphere Client 用的。

2.1 三个密码分别怎么用

三个入口的端口也不同：ESXi 的 Host Client 与 vSphere Client 都用 443，但 IP 不一样（.151 与 .150）。这一点记混，表现就是密码明明是对的却进不去。

⚠️ 注意：三套密码建议设成三个不同的值。课件原话是「此处新手容易搞混，建议每个密码都不一样」——全设成同一个，出问题时无法判断是哪一层被拒。

三、前期准备：加盘、扩内存、建存储

装 VCSA 前先把 ESXi 还原到刚装完的快照，然后做三件事。

3.1 加一块硬盘

VCSA 需要独立的存储。关机 → Workstation 里「添加硬盘」→ 100 GB → 完成。

3.2 内存扩到 20 GB

VCSA 最低要求 2 核 CPU、12 GB 内存、415 GB 硬盘。实验里把 ESXi 内存从 16 GB 扩到 20 GB，给 VCSA 留足 12 GB。

⚠️ 415 GB 是硬性要求**，VCSA 安装时需要的实际空间远小于此，但安装程序会校验。实验环境用 100 GB 能装起来，是因为安装向导只做警告不强制；生产环境按官方最低值给。

3.4 为什么要先还原快照

装 VCSA 前先把 ESXi 还原到「刚装完」的快照。第一阶段的部署会留下半成品虚拟机：磁盘文件、未完成的 OVA 展开、网卡绑定。带着这些残留重来，第二趟很容易报「名称已被占用」。还原到干净状态再装，是最省事的排查起点。

3.3 新建数据存储

开机登录 ESXi Web 界面（https://192.168.108.151）→ 存储 → 新建数据存储。选新增的 100 GB 设备 → 命名 Storage100G → 完成 → 确认格式化。

这一步与《ESXi 部署》一篇的第七章完全一致。VCSA 的磁盘就要放在这个存储上，不要放在 ESXi 引导盘——引导盘空间不足是第一阶段部署失败的头号原因。

四、第一阶段部署：把 VCSA 虚拟机建出来

安装前确认两件事：

挂载 ISO 后，按路径 F:\\vcsa-ui-installer\\win32\\installer.exe 启动安装向导（vcsa-ui-installer = VCSA UI Installer）。

4.1 网络四项怎么填

生产环境应填写DNS 能解析的 FQDN，如 vcsa.test.com。IP 直接当 FQDN 会导致证书域名不匹配，后续集成其他组件时会报 SSL 错误。

4.2 部署大小与精简磁盘

实验环境选**默认（Tiny）**即可。第 7 步的「启用精简磁盘模式」对应 ESXi 的精简置备：VCSA 的名义磁盘 415 GB 不会立刻占满，实际只写入已用部分。生产环境建议关掉精简，改厚置备，避免多台虚拟机同时增长时撑爆数据存储。

五、第二阶段部署：建 SSO 域并启动服务

第一阶段只是把虚拟机建出来，第二阶段才配置身份认证并启动 vCenter 服务。

5.3 两阶段的时间与日志

中途失败时，日志在安装器所在目录的 logs/ 下，按时间戳分文件夹。最值得看的是 vcsa-ui-installer.log——它记录每一步的输入与返回，能直接定位是网络、存储还是证书问题。

VCSA 自身启动后，其系统日志也可通过 SSH 登进去用 journalctl -u vmafd 等命令查，但这属于深度排障，日常用不到。

5.1 SSO 域怎么填

SSO（Single Sign-On，单点登录）域名是 vCenter 的身份命名空间。默认的 vsphere.local 是本地内置域；生产环境若有自己的 DNS，可填 vcsa.test.com 这类自定义域名。

5.2 SSH 默认关闭

第二阶段有一个安全选项「禁用 SSH 访问 VCSA」，保持默认禁用。课件原话是「安全第一，需要的时候可以再打开」。确有排查需求时，在 VCSA 的控制台或 Web 界面的「服务」里临时开启，用完关回。

六、登录验证

浏览器打开 https://192.168.108.150:443：

登进去看到 vSphere Client 管理主页，即部署成功。此时可以把 ESXi（192.168.108.151）作为一台主机添加进清单，开始用 vCenter 管它。

⚠️ 用户名必须带 @vsphere.local 后缀。只填 administrator 会被当作本地账户，登录失败——这是最常见的「密码明明对了却进不去」。

七、排错速查

7.1 装完之后建议先做的三件事

八、VCSA 与 KVM 管理栈的对照

装完 vSphere 再看 KVM，两条路线的管理栈差异很明显：

这也是为什么 vSphere 在政企存量市场占有率高的原因：管理面的完整度是商业产品的核心卖点。KVM 的强项则在开源与可脚本化。下一篇的《云计算笔记精炼》会把两套栈的对应关系整理成一张对照表。

8.1 装完之后能继续练什么

有了 vCenter + 一台 ESXi，下一步可以练的能力按依赖顺序排：

这些能力的共同前置是共享存储——和 KVM 热迁移篇里搭 NFS 是同一件事。练过 KVM 那篇的话，vSphere 的 vMotion 几乎是同一套逻辑换个图形界面。

📚 参考资料（官方文档 · 中英双语）

• vCenter Server Appliance 7.0 部署官方文档
• vSphere Single Sign-On 官方说明
• ESXi 与 vCenter 主机管理官方文档

其余操作均在图形界面完成。VCSA 的系统级命令需先开 SSH，再登录其 Photon Linux 系统执行，日常排障才会用到。

附：术语英文全称速查表

总结：VCSA 部署本身是点下一步的事，真正的门槛是三套密码的身份划分——ESXi 的 root 管宿主机，VCSA 的 root 管这台 Linux 虚拟机，administrator@vsphere.local 的密码才管 vCenter 管理界面。分清这三个，安装过程就再没有能绊住你的坑。

📚 同系列 · 云计算虚拟化

• 上一篇：《没有物理机也能练 ESXi 7.0：Workstation 嵌套安装到建虚拟机一次讲清》
• 相关篇：《宿主机要重启、业务不能停？KVM 热迁移 + NFS 共享存储实操记录》
• 相关篇：《虚拟化到底虚拟了什么：CPU、内存、IO 三层原理拆解》

⬅️ 上一篇：ESXi 嵌套部署一次讲清　➡️ 下一篇：云计算笔记精炼手册更新

💬 你装 vCenter 时卡在哪一步？密码混了还是存储空间不够？评论区贴出报错，一起看。