简介ESXi-Customizer 是一款用于自定义 VMware ESXi 安装映像的实用工具主要面向服务器运维、虚拟化管理员以及需要在非标准硬件上部署 ESXi 的 IT 人员。它的核心价值在于将 Realtek 网卡驱动如 R8168、R8169、8139、R8161、R8151直接整合进 ISO解决标准安装镜像不包含特定硬件驱动而导致的识别失败问题尤其适合较新或非主流的网卡型号。资源包以 rar 压缩包形式提供共包含 38 个文件总大小 5.27MB主要类型包括可直接运行的 exe 程序、用于注入系统的 vib 驱动模块、txt 说明文档以及 dll 动态库、au3 辅助脚本等结构清晰便于按需取用。目前已有 542 人学习下载适合需要为 ESXi 定制启动镜像、批量部署或排查网卡识别问题的用户。通过该工具无需手动安装额外驱动即可让多种 Realtek 有线网卡在 ESXi 环境下正常加载既缩短了部署流程也为 IT 管理员在硬件兼容性测试和自定义镜像制作中提供了灵活高效的解决方案。 很多同行第一次接触官网镜像装不上服务器时第一反应往往是检查 BIOS、阵列卡配置折腾一晚上终于承认一个事实官方 ESXi 安装镜像里没有这台机器对应 RAID 控制器或网卡的驱动。尤其是联想 ThinkSystem、超微主板这类偏 OEM 的平台最常见的报错就是安装程序卡在选择磁盘那一步整个存储界面空空如也或者装完系统后网卡不亮、无法用 vSphere Client 管理。ESXi-Customizer 这类镜像定制工具就是为这个场景而生的把缺的驱动打包进 ESXi 安装 ISO让安装程序在初始化阶段就能正确识别硬件。这篇文章我就把它完整拆开讲一遍从原理到实际操作再到装完后的验证和踩坑记录都会覆盖。1. 官方ISO装不上的罪魁祸首OEM驱动缺失1.1 症状装到磁盘选择界面就“白屏”如果你手头是联想 ThinkSystem、戴尔 PowerEdge、超微 X11/X12 主板这类服务器用官方 ESXi ISO 安装时遇到下面任何一种情况基本就可以锁定是驱动缺失安装流程走到“Select a Disk to Install or Upgrade”时磁盘列表为空。硬盘明明在 RAID 卡 BIOS 里能看到但 ESXi 安装程序完全无视。安装过程能走完重启后网卡不亮进 DCUI 看不到任何管理 IP。部分机器还会直接报“No Network Adapters”错误。这里的核心原因其实不复杂VMware 官方 ISO 里只会打包市面上最通用、最常见的那批驱动并不是针对每一家 OEM 服务器的 RAID 卡和网卡都做了适配。联想 ThinkSystem 上面的 ServeRAID MR 系列、戴尔的 PERC 系列、超微板上常见的 Broadcom 网卡都可能需要厂商单独发布的驱动包才能被 ESXi 正确识别。之前我处理过一台联想 ThinkSystem SR650官方 ESXi 7.0 U3 镜像装到一半就提示找不到可用磁盘我一度以为是阵列卡配置的问题把所有虚拟驱动器删了重做阵列卡 BIOS 里怎么都能看到盘但 ESXi 安装程序就是装不进去。最后查到联想官网有专供 ESXi 7.0 U3 的 offline bundle 驱动包把这东西打进镜像问题才真正解决。1.2 驱动在 ESXi 里到底长什么样VIB 与 Offline Bundle要理解 ESXi-Customizer 怎么工作先得明白 ESXi 驱动的最小单位叫 VIB也就是 vSphere Installation Bundle。你可以把它理解成 ESXi 世界里的安装包驱动、补丁、扩展都以 VIB 的形式存在文件后缀一般是.vib。但厂商通常不会只丢给你一个 VIB 文件而是打包成一个 ZIP 压缩包这个压缩包在 VMware 体系里叫Offline Bundle或 Depot里面可能包含多个 VIB 文件以及对应的描述信息和依赖关系。联想、戴尔、惠普官方下载页面上的驱动补丁基本都是这种 ZIP 格式。举个例子联想给 ESXi 7.0 提供的lenovo-esxi-7.0U3-...-offline_bundle.zip解压后能看到vib20、vibs子目录每个子目录下有若干.vib文件分别对应不同硬件组件比如scsi-mpt3sasLSI/Broadcom SAS 控制器驱动net-ixgbeIntel X520/X550 万兆网卡驱动net-i350Intel I350 千兆网卡驱动sata-ahciAHCI 控制器驱动ESXi-Customizer 所做的事情本质上就是把这些 VIB 包解出来之后重新封装进你的 ESXi ISO 镜像让安装程序在启动阶段就能加载它们。2. ESXi-Customizer 到底做了什么2.1 读取、替换、打包定制 ISO 的流程ESXi-Customizer 的工作流程说穿了就是三个动作读取基础 ESXi ISO 里的bootbank目录这个目录里存放了 ESXi 启动所需的 kernel 和驱动集合。注入你提供的 Offline Bundle 或 VIB 文件把它们复制到合适的位置同时更新镜像内的驱动索引和依赖关系。重新打包成完整的 ISO 文件保留原本的引导信息保证 U 盘烧录后能正常引导。听起来好像和直接解压 ISO、复制文件进去差不多但实际上没那么简单。ISO 里的 VIB 元数据、校验信息、依赖关系都要一并维护手动改镜像极其容易损坏引导一个字节不对整个 ISO 就废了。这也是为什么社区里大家宁可用工具也不敢手搓。2.2 为什么大家习惯用 ESXi-Customizer 而不是 PowerCLI很多熟悉 VMware 的朋友会问官方不是有 PowerCLI 里的New-EsxImageProfile命令可以做镜像定制吗为什么还要用 ESXi-Customizer原因有两个方面。第一ESXi 6.x 时代ESXi-Customizer 非常成熟图形界面操作简单选一个基础 ISO、选一个驱动 ZIP、点开始五分钟就能得到一个定制镜像。当时社区和很多系统集成商都用这个工具给批量服务器做安装镜像效率很高。第二很多坚持使用 ESXi 6.5/6.7 的老用户硬件和驱动相对旧但稳定是硬需求所以依然会沿用 ESXi-Customizer 的玩法。对于 7.0 及以上版本PowerCLI 确实是更官方、更稳妥的选择但 ESXi-Customizer 脚本本身也支持命令行模式底层操作和 PowerCLI 是一路逻辑。所以这篇文章我不会只讲 GUI 那一条路后面的实操部分会兼顾 ESXi-Customizer 和 PowerCLI 两种方式大家根据自己的 ESXi 版本灵活选择。3. 动手制作定制 ISOGUI 与 PowerCLI 两条路径3.1 准备物料清单无论走哪条路下面的东西你都得先备齐基础 ESXi ISO最好从你服务器厂商官网下载对应版本的 OEM ISO或者从 VMware 官网下载标准版 ISO。注意版本号一定要准确比如 ESXi 6.7 U3 和 7.0 U2 的区别要自己搞清楚。Offline Bundle ZIP 驱动包去服务器厂商官网搜索“ESXi [版本] offline bundle”比如联想 ThinkSystem 对应驱动在 Lenovo Data Center Support 页面戴尔在 Dell EMC Support 页面超微在 Supermicro Download Center 页面。一台 Windows 机器需要装 .NET Framework如果是 PowerCLI 路径还需要安装 VMware PowerCLI 模块。一个不低于 8GB 的 U 盘用于后续烧录定制后的 ISO。其中最容易踩坑的是版本匹配。厂商的 Offline Bundle 都会标明适用于哪个 ESXi 版本例如ESXi 7.0U3的驱动包通常不适用于7.0U1。如果你拿着 6.7 的驱动包硬往 7.0 ISO 里塞工具十有八九会报错就算侥幸成功安装过程也可能因为内核接口不兼容直接崩溃。3.2 路径 A使用 ESXi-Customizer GUI适合 ESXi 6.xESXi-Customizer GUI 是社区里流传最广的一个 Windows 小工具操作极其简单下载并解压 ESXi-Customizer GUI右键以管理员身份运行。在ESXi ISO栏点击浏览选择你的基础 ISO。在VIB / Offline Bundle栏点击浏览选择厂商驱动 ZIP。在Work栏指定输出的 ISO 文件名和存放位置。点击Add / Update VIBs按钮等待工具跑完即可。整个过程中工具会先解压基础 ISO再把你提供的 VIB 包整合进去最后生成一个类似ESXi-6.7-Custom.iso的文件。过程中如果提示“No space left”或“Could not find file”多半是输出目录权限问题换成管理员运行基本就解决了。特别提醒一点ESXi-Customizer GUI 对 ESXi 7.x 的支持有限如果你用 6.x这个路径最省心如果用的是 7.x 以上建议改用下面的 PowerCLI 路径。3.3 路径 B使用 PowerCLI 定制 ESXi 7.x / 8.x 镜像对于 ESXi 7.0 及以上我更推荐用 VMware PowerCLI 的离线镜像定制方式。原理和 ESXi-Customizer 一样都是用工具把 Offline Bundle 写进镜像区别只是命令行操作。在 Windows PowerShell 里先安装并导入模块Install-Module -Name VMware.PowerCLI -Scope CurrentUser Import-Module VMware.PowerCLI接着添加离线驱动 Depots 并创建新的镜像配置文件Add-EsxSoftwareDepot .\ESXi-7.0U3-standard-offline_bundle.zip Add-EsxSoftwareDepot .\lenovo-esxi-7.0U3-offline_bundle.zip第一行命令加载的是基础 ESXi 离线包第二行加载的是联想或对应厂商的驱动包。然后克隆官方镜像配置并命名New-EsxImageProfile -CloneProfile ESXi-7.0U3-standard -Name ESXi-7.0U3-Lenovo-Custom -Vendor MyLab查看当前 Depot 里可用的 VIB 列表确认驱动确实被识别Get-EsxSoftwarePackage | Where-Object {$_.Vendor -eq LENOVO -or $_.Name -like *mpt3sas*}最后把新镜像配置导出为 ISOExport-EsxImageProfile -ImageProfile ESXi-7.0U3-Lenovo-Custom -ExportToIso -FilePath .\ESXi-7.0U3-Lenovo-Custom.iso整个过程跑完后你会在指定目录下得到一个自带 RAID 和网卡驱动的定制 ISO。这个路径在 ESXi 8.0 里同样适用我实测过 8.0 的定制流程基本一致只是厂商驱动包通常要在发布后几个月才会补齐对新版本的适配选版本时得多留个心眼。3.4 如何确认驱动真的被打进去了不管用哪种方式制作装系统前我强烈建议先确认驱动确实在 ISO 里别等插上 U 盘装一半才发现还是“白屏”。最直观的方法是先把 ISO 解压或加载到虚拟光驱找到根目录下的vmkboot相关文件不现实更简单的是看vib文件是否出现在解压后的vib20目录里。或者直接启动 ISO 进入安装程序在磁盘选择界面观察是否看到硬盘。对于 PowerCLI 路径你可以在导出 ISO 前运行一条命令检查最终镜像配置里的驱动列表Get-EsxImageProfile -Name ESXi-7.0U3-Lenovo-Custom | Select-Object -ExpandProperty VIBList | Out-File .\vibs.txt然后打开vibs.txt搜索目标驱动的名字比如scsi-mpt3sas或net-i350找到就说明注入成功。4. 部署定制镜像后的验证与常见问题处理4.1 安装完成后如何用 SSH 验证驱动加载状态定制 ISO 装完 ESXi 之后别急着往里灌虚拟机先验证一下驱动是否真的加载正确。ESXi 默认会开启 22 端口如果你用的是联想或戴尔定制镜像建议先在 DCUI 里确认管理 IP再用命令行 SSH 连过去看驱动状态。ssh root192.168.1.10 esxcfg-nics -l esxcfg-scsidevs -l vmkload_mod -l | grep -i mpt3sas第一条命令列出现有的网卡和驱动第二条列出存储适配器第三条专门查看指定的存储驱动模块是否已加载。如果vmkload_mod -l里没有目标驱动但安装时又能看到硬盘看看是不是走了 AHCI 兼容模式。正常情况下正确安装了厂商 RAID 驱动后esxcfg-scsidevs -l会显示类似vmhba0的设备驱动类型是mpt3sas或megaraid_sas。如果你找不到 SSH 连接入口在 ESXi 主界面按 F2 进入系统定制菜单在 Troubleshooting Options 里把 SSH 开关打开就行。实际操作中很多老手都习惯把 SSH 先开着等确认系统稳定后再关闭这也是最省事的做法。4.2 驱动正确后才会遇到的下游问题PCIe 直通如果你的服务器配置了 PCIe 直通尤其是给软路由或 NAS 系统直通网卡和显卡时驱动层面的问题往往会在直通场景下集中爆发。常见的热门问题包括Intel I350 网卡在直通模式下与 iStoreOS 的 igb 驱动不兼容表现为直通后虚拟机里网卡频繁断连或性能骤降。显卡直通导致 DevicePowerOn 启动故障虚拟机开机直接报Failed to power on vm日志里出现DevicePowerOn错误。这里我要说一句这些问题的根源通常不在 ESXi 镜像定制这个环节驱动打不打得进 ISO影响的是 ESXi 本身能否识别硬件而直通后的兼容性问题更多是虚拟化层与客户机驱动之间的磨合。定制 ISO 时你选择了网络驱动 VIB比如net-i350ESXi 底层会正常加载这个驱动但直通后把网卡硬件直接分配给虚拟机虚拟机内的 I350 驱动比如 iStoreOS 里的 igb 驱动往往会因为不认识虚拟化层的 PCIe 配置而出现异常。我自己的经验是直通 I350 时优先用原生支持 I350 的客户机内核版本如果还是不稳定就换成 virtio 虚拟网卡方案牺牲一点点性能换稳定性在实际使用中更划算。显卡直通出现 DevicePowerOn 故障时先检查主板 BIOS 里的 VT-d 开关再检查 GPU 的 PCIe ACS 设置很多情况下是这两个没配好而不只是驱动的锅。4.3 ESXi 授权免费许可证够不够用做完镜像定制、装完系统、验证了驱动接下来要处理授权问题。很多人问 ESXi 免费许可证是不是真的够用实际上 VMware 官方确实提供免费版许可证适合没有 vCenter 需求的单机环境。把免费许可证输入系统后可以获得的资源是单台物理主机最多 768GB 内存8.0 版本之前是 2TB8.0 调整为 768GB具体以官方页面为准不支持 vCenter 统一管理无 HA、vMotion 等功能对于家庭实验室或单台生产服务器免费授权完全够用。输入方式也很简单在 vSphere Client 或 ESXi 主界面 F2 配置菜单里进入 Licensing选择 Assign License粘贴许可证密钥即可。网上关于 6.7 序列号和 7.0 许可证密钥的讨论非常多我建议一律以 VMware 官方页面内容为准别去用不明来源的 License避免后续合规风险。4.4 误删镜像和数据存储文件的恢复思路还有一个高频问题装机或者升级后不小心误删了 ISO 镜像文件甚至误删了数据存储里的 VM 文件。如果你遇到的是 ISO 被误删最简单的方法是重新上传一个定制 ISO或者干脆保留一个备份镜像存放在本地如果误删的是虚拟机文件建议立刻停止往该数据存储写入任何数据然后使用恢复工具对磁盘做逻辑提取。但说实话误删问题的核心不在恢复工具多强而是在运维习惯。我通常的做法是在本机专门建一个ISO目录所有定制好的镜像统一命名比如ESXi-7.0U3-Lenovo-SR650-custom.iso然后每台服务器至少保留一份对应的镜像备份这样就算误删也能快速找回。5. 避坑心得定制 ESXi 镜像时最容易犯的错5.1 驱动包与 ESXi 版本不匹配这是所有坑里出现频率最高的一个。联想官网某个驱动包标注的是ESXi 7.0U2你非要用到7.0U3上ESXi-Customizer GUI 有时会报一个“Unsupported VIB”的错有时则干脆没有任何提示装完系统后驱动却无法加载。我后来养成了一个习惯不管是下载 Offline Bundle 还是做定制都会先记下基础 ISO 的 build number然后去厂商驱动描述里核对 build number 是否一致。这个方法不敢说百分百防止版本坑但确实帮我排掉了绝大多数麻烦。5.2 安全启动Secure Boot对驱动签名的影响如果你服务器的 UEFI 固件开启了 Secure BootESXi 安装和引导时会严格校验驱动的数字签名。有些厂商早期发布的 Offline Bundle 驱动没有带有效签名定制后的 ISO 在开启 Secure Boot 的机器上会直接拒绝启动报类似Failed to load trusted boot modules的错。排查这类问题并不复杂先尝试在 BIOS 中临时关闭 Secure Boot如果镜像能正常引导再逐个检查驱动 VIB 的签名找到没有签名的那个要么换带签名的新版驱动要么在产线上统一关闭 Secure Boot。注意关闭 Secure Boot 会降低启动链路安全性生产环境尽量别用这个方案优先换驱动。5.3 同一驱动包不一定兼容同型号所有代际拿联想 ThinkSystem 举例SR650 和 SR650 V2 用的 RAID 卡型号可能不同前者可能是 LSI 3008 系列后者可能升级成了 Broadcom 3908 系列驱动 VIB 名字可能分别对应scsi-mpt3sas和scsi-megaraid_sas。如果你只准备了前者装 V2 机器照样看不到硬盘。所以做定制镜像前先到服务器 BIOS 里看清 RAID 卡控制器型号再按型号精确搜索对应的驱动包不要盲目用“同品牌”做筛选条件。5.4 U 盘烧录工具的选择定制完 ISO 之后烧录这个环节同样有讲究。我最早用软碟通直接写入结果好几台机器引导后直接卡在加载界面后来换用 Rufus 以 DD 镜像模式写入引导成功率一下子提高很多。ESXi ISO 本质上是一个混合镜像U 盘烧录时要选对整个引导方式传统 BIOS 启动选 BIOS 模式UEFI 启动选 GPT 分区表这都能在 Rufus 里面手动指定。如果你烧录完启动时报No bootable device基本就是烧录方式不对换个工具重写一次通常就能解决。5.5 定制 ISO 的版本迭代管理只要你管理着多台同批次服务器ISO 定制肯定不是一次性的活。厂商驱动会更新ESXi 补丁也会更新如果你每次都用旧 ISO 安装再打补丁等于把新驱动硬生生趟出来很浪费时间。我的习惯是每三个月重新制作一次定制 ISO把当前最新的厂商驱动、VMware 补丁一次性打包进去平时安装新机器直接用最新 ISO装完只需要做少量更新。这套流程看着简单长期坚持下来能省掉大量重复劳动尤其是当机房里服务器数量超过十台的时候效果非常明显。最后再分享一个实操小技巧定制 ISO 做好后先在单台同型号服务器上完整走一遍安装、驱动验证、SSH 连接、PCIe 直通配置的全流程确认没有问题再对剩余服务器批量部署。因为再细的文档也赶不上实际硬件每个批次机器的出厂配置都可能和你手头这台有一点差别留一台“探路机”永远是最高效的排错方式。本文还有配套的精品资源点击获取 ESXi镜像定制：用ESXi-Customizer解决OEM驱动缺失
简介ESXi-Customizer 是一款用于自定义 VMware ESXi 安装映像的实用工具主要面向服务器运维、虚拟化管理员以及需要在非标准硬件上部署 ESXi 的 IT 人员。它的核心价值在于将 Realtek 网卡驱动如 R8168、R8169、8139、R8161、R8151直接整合进 ISO解决标准安装镜像不包含特定硬件驱动而导致的识别失败问题尤其适合较新或非主流的网卡型号。资源包以 rar 压缩包形式提供共包含 38 个文件总大小 5.27MB主要类型包括可直接运行的 exe 程序、用于注入系统的 vib 驱动模块、txt 说明文档以及 dll 动态库、au3 辅助脚本等结构清晰便于按需取用。目前已有 542 人学习下载适合需要为 ESXi 定制启动镜像、批量部署或排查网卡识别问题的用户。通过该工具无需手动安装额外驱动即可让多种 Realtek 有线网卡在 ESXi 环境下正常加载既缩短了部署流程也为 IT 管理员在硬件兼容性测试和自定义镜像制作中提供了灵活高效的解决方案。 很多同行第一次接触官网镜像装不上服务器时第一反应往往是检查 BIOS、阵列卡配置折腾一晚上终于承认一个事实官方 ESXi 安装镜像里没有这台机器对应 RAID 控制器或网卡的驱动。尤其是联想 ThinkSystem、超微主板这类偏 OEM 的平台最常见的报错就是安装程序卡在选择磁盘那一步整个存储界面空空如也或者装完系统后网卡不亮、无法用 vSphere Client 管理。ESXi-Customizer 这类镜像定制工具就是为这个场景而生的把缺的驱动打包进 ESXi 安装 ISO让安装程序在初始化阶段就能正确识别硬件。这篇文章我就把它完整拆开讲一遍从原理到实际操作再到装完后的验证和踩坑记录都会覆盖。1. 官方ISO装不上的罪魁祸首OEM驱动缺失1.1 症状装到磁盘选择界面就“白屏”如果你手头是联想 ThinkSystem、戴尔 PowerEdge、超微 X11/X12 主板这类服务器用官方 ESXi ISO 安装时遇到下面任何一种情况基本就可以锁定是驱动缺失安装流程走到“Select a Disk to Install or Upgrade”时磁盘列表为空。硬盘明明在 RAID 卡 BIOS 里能看到但 ESXi 安装程序完全无视。安装过程能走完重启后网卡不亮进 DCUI 看不到任何管理 IP。部分机器还会直接报“No Network Adapters”错误。这里的核心原因其实不复杂VMware 官方 ISO 里只会打包市面上最通用、最常见的那批驱动并不是针对每一家 OEM 服务器的 RAID 卡和网卡都做了适配。联想 ThinkSystem 上面的 ServeRAID MR 系列、戴尔的 PERC 系列、超微板上常见的 Broadcom 网卡都可能需要厂商单独发布的驱动包才能被 ESXi 正确识别。之前我处理过一台联想 ThinkSystem SR650官方 ESXi 7.0 U3 镜像装到一半就提示找不到可用磁盘我一度以为是阵列卡配置的问题把所有虚拟驱动器删了重做阵列卡 BIOS 里怎么都能看到盘但 ESXi 安装程序就是装不进去。最后查到联想官网有专供 ESXi 7.0 U3 的 offline bundle 驱动包把这东西打进镜像问题才真正解决。1.2 驱动在 ESXi 里到底长什么样VIB 与 Offline Bundle要理解 ESXi-Customizer 怎么工作先得明白 ESXi 驱动的最小单位叫 VIB也就是 vSphere Installation Bundle。你可以把它理解成 ESXi 世界里的安装包驱动、补丁、扩展都以 VIB 的形式存在文件后缀一般是.vib。但厂商通常不会只丢给你一个 VIB 文件而是打包成一个 ZIP 压缩包这个压缩包在 VMware 体系里叫Offline Bundle或 Depot里面可能包含多个 VIB 文件以及对应的描述信息和依赖关系。联想、戴尔、惠普官方下载页面上的驱动补丁基本都是这种 ZIP 格式。举个例子联想给 ESXi 7.0 提供的lenovo-esxi-7.0U3-...-offline_bundle.zip解压后能看到vib20、vibs子目录每个子目录下有若干.vib文件分别对应不同硬件组件比如scsi-mpt3sasLSI/Broadcom SAS 控制器驱动net-ixgbeIntel X520/X550 万兆网卡驱动net-i350Intel I350 千兆网卡驱动sata-ahciAHCI 控制器驱动ESXi-Customizer 所做的事情本质上就是把这些 VIB 包解出来之后重新封装进你的 ESXi ISO 镜像让安装程序在启动阶段就能加载它们。2. ESXi-Customizer 到底做了什么2.1 读取、替换、打包定制 ISO 的流程ESXi-Customizer 的工作流程说穿了就是三个动作读取基础 ESXi ISO 里的bootbank目录这个目录里存放了 ESXi 启动所需的 kernel 和驱动集合。注入你提供的 Offline Bundle 或 VIB 文件把它们复制到合适的位置同时更新镜像内的驱动索引和依赖关系。重新打包成完整的 ISO 文件保留原本的引导信息保证 U 盘烧录后能正常引导。听起来好像和直接解压 ISO、复制文件进去差不多但实际上没那么简单。ISO 里的 VIB 元数据、校验信息、依赖关系都要一并维护手动改镜像极其容易损坏引导一个字节不对整个 ISO 就废了。这也是为什么社区里大家宁可用工具也不敢手搓。2.2 为什么大家习惯用 ESXi-Customizer 而不是 PowerCLI很多熟悉 VMware 的朋友会问官方不是有 PowerCLI 里的New-EsxImageProfile命令可以做镜像定制吗为什么还要用 ESXi-Customizer原因有两个方面。第一ESXi 6.x 时代ESXi-Customizer 非常成熟图形界面操作简单选一个基础 ISO、选一个驱动 ZIP、点开始五分钟就能得到一个定制镜像。当时社区和很多系统集成商都用这个工具给批量服务器做安装镜像效率很高。第二很多坚持使用 ESXi 6.5/6.7 的老用户硬件和驱动相对旧但稳定是硬需求所以依然会沿用 ESXi-Customizer 的玩法。对于 7.0 及以上版本PowerCLI 确实是更官方、更稳妥的选择但 ESXi-Customizer 脚本本身也支持命令行模式底层操作和 PowerCLI 是一路逻辑。所以这篇文章我不会只讲 GUI 那一条路后面的实操部分会兼顾 ESXi-Customizer 和 PowerCLI 两种方式大家根据自己的 ESXi 版本灵活选择。3. 动手制作定制 ISOGUI 与 PowerCLI 两条路径3.1 准备物料清单无论走哪条路下面的东西你都得先备齐基础 ESXi ISO最好从你服务器厂商官网下载对应版本的 OEM ISO或者从 VMware 官网下载标准版 ISO。注意版本号一定要准确比如 ESXi 6.7 U3 和 7.0 U2 的区别要自己搞清楚。Offline Bundle ZIP 驱动包去服务器厂商官网搜索“ESXi [版本] offline bundle”比如联想 ThinkSystem 对应驱动在 Lenovo Data Center Support 页面戴尔在 Dell EMC Support 页面超微在 Supermicro Download Center 页面。一台 Windows 机器需要装 .NET Framework如果是 PowerCLI 路径还需要安装 VMware PowerCLI 模块。一个不低于 8GB 的 U 盘用于后续烧录定制后的 ISO。其中最容易踩坑的是版本匹配。厂商的 Offline Bundle 都会标明适用于哪个 ESXi 版本例如ESXi 7.0U3的驱动包通常不适用于7.0U1。如果你拿着 6.7 的驱动包硬往 7.0 ISO 里塞工具十有八九会报错就算侥幸成功安装过程也可能因为内核接口不兼容直接崩溃。3.2 路径 A使用 ESXi-Customizer GUI适合 ESXi 6.xESXi-Customizer GUI 是社区里流传最广的一个 Windows 小工具操作极其简单下载并解压 ESXi-Customizer GUI右键以管理员身份运行。在ESXi ISO栏点击浏览选择你的基础 ISO。在VIB / Offline Bundle栏点击浏览选择厂商驱动 ZIP。在Work栏指定输出的 ISO 文件名和存放位置。点击Add / Update VIBs按钮等待工具跑完即可。整个过程中工具会先解压基础 ISO再把你提供的 VIB 包整合进去最后生成一个类似ESXi-6.7-Custom.iso的文件。过程中如果提示“No space left”或“Could not find file”多半是输出目录权限问题换成管理员运行基本就解决了。特别提醒一点ESXi-Customizer GUI 对 ESXi 7.x 的支持有限如果你用 6.x这个路径最省心如果用的是 7.x 以上建议改用下面的 PowerCLI 路径。3.3 路径 B使用 PowerCLI 定制 ESXi 7.x / 8.x 镜像对于 ESXi 7.0 及以上我更推荐用 VMware PowerCLI 的离线镜像定制方式。原理和 ESXi-Customizer 一样都是用工具把 Offline Bundle 写进镜像区别只是命令行操作。在 Windows PowerShell 里先安装并导入模块Install-Module -Name VMware.PowerCLI -Scope CurrentUser Import-Module VMware.PowerCLI接着添加离线驱动 Depots 并创建新的镜像配置文件Add-EsxSoftwareDepot .\ESXi-7.0U3-standard-offline_bundle.zip Add-EsxSoftwareDepot .\lenovo-esxi-7.0U3-offline_bundle.zip第一行命令加载的是基础 ESXi 离线包第二行加载的是联想或对应厂商的驱动包。然后克隆官方镜像配置并命名New-EsxImageProfile -CloneProfile ESXi-7.0U3-standard -Name ESXi-7.0U3-Lenovo-Custom -Vendor MyLab查看当前 Depot 里可用的 VIB 列表确认驱动确实被识别Get-EsxSoftwarePackage | Where-Object {$_.Vendor -eq LENOVO -or $_.Name -like *mpt3sas*}最后把新镜像配置导出为 ISOExport-EsxImageProfile -ImageProfile ESXi-7.0U3-Lenovo-Custom -ExportToIso -FilePath .\ESXi-7.0U3-Lenovo-Custom.iso整个过程跑完后你会在指定目录下得到一个自带 RAID 和网卡驱动的定制 ISO。这个路径在 ESXi 8.0 里同样适用我实测过 8.0 的定制流程基本一致只是厂商驱动包通常要在发布后几个月才会补齐对新版本的适配选版本时得多留个心眼。3.4 如何确认驱动真的被打进去了不管用哪种方式制作装系统前我强烈建议先确认驱动确实在 ISO 里别等插上 U 盘装一半才发现还是“白屏”。最直观的方法是先把 ISO 解压或加载到虚拟光驱找到根目录下的vmkboot相关文件不现实更简单的是看vib文件是否出现在解压后的vib20目录里。或者直接启动 ISO 进入安装程序在磁盘选择界面观察是否看到硬盘。对于 PowerCLI 路径你可以在导出 ISO 前运行一条命令检查最终镜像配置里的驱动列表Get-EsxImageProfile -Name ESXi-7.0U3-Lenovo-Custom | Select-Object -ExpandProperty VIBList | Out-File .\vibs.txt然后打开vibs.txt搜索目标驱动的名字比如scsi-mpt3sas或net-i350找到就说明注入成功。4. 部署定制镜像后的验证与常见问题处理4.1 安装完成后如何用 SSH 验证驱动加载状态定制 ISO 装完 ESXi 之后别急着往里灌虚拟机先验证一下驱动是否真的加载正确。ESXi 默认会开启 22 端口如果你用的是联想或戴尔定制镜像建议先在 DCUI 里确认管理 IP再用命令行 SSH 连过去看驱动状态。ssh root192.168.1.10 esxcfg-nics -l esxcfg-scsidevs -l vmkload_mod -l | grep -i mpt3sas第一条命令列出现有的网卡和驱动第二条列出存储适配器第三条专门查看指定的存储驱动模块是否已加载。如果vmkload_mod -l里没有目标驱动但安装时又能看到硬盘看看是不是走了 AHCI 兼容模式。正常情况下正确安装了厂商 RAID 驱动后esxcfg-scsidevs -l会显示类似vmhba0的设备驱动类型是mpt3sas或megaraid_sas。如果你找不到 SSH 连接入口在 ESXi 主界面按 F2 进入系统定制菜单在 Troubleshooting Options 里把 SSH 开关打开就行。实际操作中很多老手都习惯把 SSH 先开着等确认系统稳定后再关闭这也是最省事的做法。4.2 驱动正确后才会遇到的下游问题PCIe 直通如果你的服务器配置了 PCIe 直通尤其是给软路由或 NAS 系统直通网卡和显卡时驱动层面的问题往往会在直通场景下集中爆发。常见的热门问题包括Intel I350 网卡在直通模式下与 iStoreOS 的 igb 驱动不兼容表现为直通后虚拟机里网卡频繁断连或性能骤降。显卡直通导致 DevicePowerOn 启动故障虚拟机开机直接报Failed to power on vm日志里出现DevicePowerOn错误。这里我要说一句这些问题的根源通常不在 ESXi 镜像定制这个环节驱动打不打得进 ISO影响的是 ESXi 本身能否识别硬件而直通后的兼容性问题更多是虚拟化层与客户机驱动之间的磨合。定制 ISO 时你选择了网络驱动 VIB比如net-i350ESXi 底层会正常加载这个驱动但直通后把网卡硬件直接分配给虚拟机虚拟机内的 I350 驱动比如 iStoreOS 里的 igb 驱动往往会因为不认识虚拟化层的 PCIe 配置而出现异常。我自己的经验是直通 I350 时优先用原生支持 I350 的客户机内核版本如果还是不稳定就换成 virtio 虚拟网卡方案牺牲一点点性能换稳定性在实际使用中更划算。显卡直通出现 DevicePowerOn 故障时先检查主板 BIOS 里的 VT-d 开关再检查 GPU 的 PCIe ACS 设置很多情况下是这两个没配好而不只是驱动的锅。4.3 ESXi 授权免费许可证够不够用做完镜像定制、装完系统、验证了驱动接下来要处理授权问题。很多人问 ESXi 免费许可证是不是真的够用实际上 VMware 官方确实提供免费版许可证适合没有 vCenter 需求的单机环境。把免费许可证输入系统后可以获得的资源是单台物理主机最多 768GB 内存8.0 版本之前是 2TB8.0 调整为 768GB具体以官方页面为准不支持 vCenter 统一管理无 HA、vMotion 等功能对于家庭实验室或单台生产服务器免费授权完全够用。输入方式也很简单在 vSphere Client 或 ESXi 主界面 F2 配置菜单里进入 Licensing选择 Assign License粘贴许可证密钥即可。网上关于 6.7 序列号和 7.0 许可证密钥的讨论非常多我建议一律以 VMware 官方页面内容为准别去用不明来源的 License避免后续合规风险。4.4 误删镜像和数据存储文件的恢复思路还有一个高频问题装机或者升级后不小心误删了 ISO 镜像文件甚至误删了数据存储里的 VM 文件。如果你遇到的是 ISO 被误删最简单的方法是重新上传一个定制 ISO或者干脆保留一个备份镜像存放在本地如果误删的是虚拟机文件建议立刻停止往该数据存储写入任何数据然后使用恢复工具对磁盘做逻辑提取。但说实话误删问题的核心不在恢复工具多强而是在运维习惯。我通常的做法是在本机专门建一个ISO目录所有定制好的镜像统一命名比如ESXi-7.0U3-Lenovo-SR650-custom.iso然后每台服务器至少保留一份对应的镜像备份这样就算误删也能快速找回。5. 避坑心得定制 ESXi 镜像时最容易犯的错5.1 驱动包与 ESXi 版本不匹配这是所有坑里出现频率最高的一个。联想官网某个驱动包标注的是ESXi 7.0U2你非要用到7.0U3上ESXi-Customizer GUI 有时会报一个“Unsupported VIB”的错有时则干脆没有任何提示装完系统后驱动却无法加载。我后来养成了一个习惯不管是下载 Offline Bundle 还是做定制都会先记下基础 ISO 的 build number然后去厂商驱动描述里核对 build number 是否一致。这个方法不敢说百分百防止版本坑但确实帮我排掉了绝大多数麻烦。5.2 安全启动Secure Boot对驱动签名的影响如果你服务器的 UEFI 固件开启了 Secure BootESXi 安装和引导时会严格校验驱动的数字签名。有些厂商早期发布的 Offline Bundle 驱动没有带有效签名定制后的 ISO 在开启 Secure Boot 的机器上会直接拒绝启动报类似Failed to load trusted boot modules的错。排查这类问题并不复杂先尝试在 BIOS 中临时关闭 Secure Boot如果镜像能正常引导再逐个检查驱动 VIB 的签名找到没有签名的那个要么换带签名的新版驱动要么在产线上统一关闭 Secure Boot。注意关闭 Secure Boot 会降低启动链路安全性生产环境尽量别用这个方案优先换驱动。5.3 同一驱动包不一定兼容同型号所有代际拿联想 ThinkSystem 举例SR650 和 SR650 V2 用的 RAID 卡型号可能不同前者可能是 LSI 3008 系列后者可能升级成了 Broadcom 3908 系列驱动 VIB 名字可能分别对应scsi-mpt3sas和scsi-megaraid_sas。如果你只准备了前者装 V2 机器照样看不到硬盘。所以做定制镜像前先到服务器 BIOS 里看清 RAID 卡控制器型号再按型号精确搜索对应的驱动包不要盲目用“同品牌”做筛选条件。5.4 U 盘烧录工具的选择定制完 ISO 之后烧录这个环节同样有讲究。我最早用软碟通直接写入结果好几台机器引导后直接卡在加载界面后来换用 Rufus 以 DD 镜像模式写入引导成功率一下子提高很多。ESXi ISO 本质上是一个混合镜像U 盘烧录时要选对整个引导方式传统 BIOS 启动选 BIOS 模式UEFI 启动选 GPT 分区表这都能在 Rufus 里面手动指定。如果你烧录完启动时报No bootable device基本就是烧录方式不对换个工具重写一次通常就能解决。5.5 定制 ISO 的版本迭代管理只要你管理着多台同批次服务器ISO 定制肯定不是一次性的活。厂商驱动会更新ESXi 补丁也会更新如果你每次都用旧 ISO 安装再打补丁等于把新驱动硬生生趟出来很浪费时间。我的习惯是每三个月重新制作一次定制 ISO把当前最新的厂商驱动、VMware 补丁一次性打包进去平时安装新机器直接用最新 ISO装完只需要做少量更新。这套流程看着简单长期坚持下来能省掉大量重复劳动尤其是当机房里服务器数量超过十台的时候效果非常明显。最后再分享一个实操小技巧定制 ISO 做好后先在单台同型号服务器上完整走一遍安装、驱动验证、SSH 连接、PCIe 直通配置的全流程确认没有问题再对剩余服务器批量部署。因为再细的文档也赶不上实际硬件每个批次机器的出厂配置都可能和你手头这台有一点差别留一台“探路机”永远是最高效的排错方式。本文还有配套的精品资源点击获取