1. 环境准备与镜像获取在开始构建生产环境之前我们需要做好充分的准备工作。首先确保你的ESXi 6.7主机已经正确安装并联网建议至少预留50GB存储空间和4GB内存用于Ubuntu Server的部署。我遇到过不少因为资源不足导致安装失败的案例所以提前规划好资源分配很重要。1.1 获取Ubuntu 22.04 LTS镜像Ubuntu 22.04 LTS长期支持版是最适合生产环境的版本它提供了5年的安全更新支持。我推荐从阿里云镜像站下载速度会比官网快很多http://mirrors.aliyun.com/ubuntu-releases/22.04/下载时注意选择ubuntu-22.04-live-server-amd64.iso这个标准服务器版本。曾经有同事误下载了桌面版结果浪费了半天时间才发现问题。文件大小约1GB左右下载完成后记得校验SHA256值echo 5e38b55d57d94ff029719342357325ed3bda38fa80054f9330dc789cd2d43931 *ubuntu-22.04-live-server-amd64.iso | shasum -a 256 --check1.2 上传镜像到ESXi存储登录ESXi管理界面后按照这个流程操作进入存储 → 数据存储浏览器新建名为iso的目录保持命名规范很重要点击上传按钮选择下载好的ISO文件这里有个实用技巧如果网络不稳定导致上传中断可以使用ESXi命令行工具scp直接传输scp ubuntu-22.04-live-server-amd64.iso rootesxi-host:/vmfs/volumes/datastore1/iso/2. 创建虚拟机的最佳实践2.1 虚拟机规格设计点击创建/注册虚拟机开始配置这里有几个关键参数需要特别注意参数项生产环境推荐值说明虚拟机版本ESXi 6.7虚拟机兼容性最佳客户机OS类型Linux/Ubuntu 64位必须准确选择CPU2核以上建议开启硬件虚拟化内存4GB起步根据实际负载调整磁盘50GB厚置备延迟置零确保性能和数据安全网络适配器VMXNET3比E1000性能提升30%以上我在实际项目中发现使用VMXNET3网卡能让网络吞吐量显著提升特别是在高并发场景下。2.2 高级配置技巧展开虚拟机选项标签页有两个重要设置引导选项 → 固件改为EFI未来兼容性更好高级 → 配置参数中添加monitor_control.restrict_backdoor TRUE这个参数可以增强虚拟机安全性防止某些恶意软件利用VMware后门。安装完成后记得移除ISO挂载否则下次启动会进入安装循环。3. 系统安装与生产级配置3.1 安装过程关键步骤启动虚拟机后你会看到Ubuntu安装界面。以下是需要特别注意的配置点网络配置强烈建议使用静态IPens33: Method: Manual Address: 192.168.1.100/24 Gateway: 192.168.1.1 DNS: 8.8.8.8 114.114.114.114磁盘分区选择LVM方案/boot: 1GBswap: 内存的1.5倍针对生产环境优化/: 剩余空间的70%/var: 20%日志密集型应用可适当增加/home: 10%软件选择务必勾选OpenSSH serverStandard system utilities3.2 安全加固措施安装完成后立即执行以下命令# 更新系统 sudo apt update sudo apt upgrade -y # 配置防火墙 sudo ufw allow ssh sudo ufw enable # 禁用root远程登录 sudo sed -i s/PermitRootLogin yes/PermitRootLogin prohibit-password/ /etc/ssh/sshd_config sudo systemctl restart sshd我曾经遇到过因为没及时更新导致的安全漏洞所以这些操作一定要在联网后第一时间完成。4. 生产环境优化配置4.1 网络性能调优编辑/etc/sysctl.conf添加以下参数net.core.rmem_max4194304 net.core.wmem_max4194304 net.ipv4.tcp_keepalive_time600 net.ipv4.tcp_fin_timeout30然后执行sudo sysctl -p生效。这些参数特别适合Web服务器环境能显著提升TCP连接性能。4.2 资源监控设置安装常用的监控工具sudo apt install -y htop iotop iftop nmon配置日志轮转编辑/etc/logrotate.confweekly rotate 8 compress delaycompress notifempty4.3 备份方案实施设置每日自动备份编辑/etc/crontab0 2 * * * root tar -zcpf /backups/$(date \%Y\%m\%d).tar.gz --exclude/backups --exclude/proc --exclude/sys --exclude/dev --exclude/mnt --exclude/media --exclude/run --exclude/tmp /记得创建备份目录并测试恢复流程sudo mkdir /backups sudo chmod 700 /backups5. 常见问题排查5.1 网络连接失败如果安装后无法联网检查以下位置ESXi虚拟交换机配置虚拟机端口组VLAN设置Ubuntu网络配置文件/etc/netplan/00-installer-config.yaml5.2 性能瓶颈分析使用这套命令组合快速诊断# CPU mpstat -P ALL 1 5 # 内存 free -h # 磁盘 iostat -x 1 5 # 网络 nicstat 1 55.3 系统日志审查关键日志文件位置/var/log/syslog系统主日志/var/log/auth.log认证相关/var/log/kern.log内核消息/var/log/cloud-init.log初始化日志使用journalctl -xe可以查看详细的系统服务日志配合grep过滤关键信息能快速定位问题。
从零到一：在ESXi 6.7上构建Ubuntu 22.04 Server生产环境
1. 环境准备与镜像获取在开始构建生产环境之前我们需要做好充分的准备工作。首先确保你的ESXi 6.7主机已经正确安装并联网建议至少预留50GB存储空间和4GB内存用于Ubuntu Server的部署。我遇到过不少因为资源不足导致安装失败的案例所以提前规划好资源分配很重要。1.1 获取Ubuntu 22.04 LTS镜像Ubuntu 22.04 LTS长期支持版是最适合生产环境的版本它提供了5年的安全更新支持。我推荐从阿里云镜像站下载速度会比官网快很多http://mirrors.aliyun.com/ubuntu-releases/22.04/下载时注意选择ubuntu-22.04-live-server-amd64.iso这个标准服务器版本。曾经有同事误下载了桌面版结果浪费了半天时间才发现问题。文件大小约1GB左右下载完成后记得校验SHA256值echo 5e38b55d57d94ff029719342357325ed3bda38fa80054f9330dc789cd2d43931 *ubuntu-22.04-live-server-amd64.iso | shasum -a 256 --check1.2 上传镜像到ESXi存储登录ESXi管理界面后按照这个流程操作进入存储 → 数据存储浏览器新建名为iso的目录保持命名规范很重要点击上传按钮选择下载好的ISO文件这里有个实用技巧如果网络不稳定导致上传中断可以使用ESXi命令行工具scp直接传输scp ubuntu-22.04-live-server-amd64.iso rootesxi-host:/vmfs/volumes/datastore1/iso/2. 创建虚拟机的最佳实践2.1 虚拟机规格设计点击创建/注册虚拟机开始配置这里有几个关键参数需要特别注意参数项生产环境推荐值说明虚拟机版本ESXi 6.7虚拟机兼容性最佳客户机OS类型Linux/Ubuntu 64位必须准确选择CPU2核以上建议开启硬件虚拟化内存4GB起步根据实际负载调整磁盘50GB厚置备延迟置零确保性能和数据安全网络适配器VMXNET3比E1000性能提升30%以上我在实际项目中发现使用VMXNET3网卡能让网络吞吐量显著提升特别是在高并发场景下。2.2 高级配置技巧展开虚拟机选项标签页有两个重要设置引导选项 → 固件改为EFI未来兼容性更好高级 → 配置参数中添加monitor_control.restrict_backdoor TRUE这个参数可以增强虚拟机安全性防止某些恶意软件利用VMware后门。安装完成后记得移除ISO挂载否则下次启动会进入安装循环。3. 系统安装与生产级配置3.1 安装过程关键步骤启动虚拟机后你会看到Ubuntu安装界面。以下是需要特别注意的配置点网络配置强烈建议使用静态IPens33: Method: Manual Address: 192.168.1.100/24 Gateway: 192.168.1.1 DNS: 8.8.8.8 114.114.114.114磁盘分区选择LVM方案/boot: 1GBswap: 内存的1.5倍针对生产环境优化/: 剩余空间的70%/var: 20%日志密集型应用可适当增加/home: 10%软件选择务必勾选OpenSSH serverStandard system utilities3.2 安全加固措施安装完成后立即执行以下命令# 更新系统 sudo apt update sudo apt upgrade -y # 配置防火墙 sudo ufw allow ssh sudo ufw enable # 禁用root远程登录 sudo sed -i s/PermitRootLogin yes/PermitRootLogin prohibit-password/ /etc/ssh/sshd_config sudo systemctl restart sshd我曾经遇到过因为没及时更新导致的安全漏洞所以这些操作一定要在联网后第一时间完成。4. 生产环境优化配置4.1 网络性能调优编辑/etc/sysctl.conf添加以下参数net.core.rmem_max4194304 net.core.wmem_max4194304 net.ipv4.tcp_keepalive_time600 net.ipv4.tcp_fin_timeout30然后执行sudo sysctl -p生效。这些参数特别适合Web服务器环境能显著提升TCP连接性能。4.2 资源监控设置安装常用的监控工具sudo apt install -y htop iotop iftop nmon配置日志轮转编辑/etc/logrotate.confweekly rotate 8 compress delaycompress notifempty4.3 备份方案实施设置每日自动备份编辑/etc/crontab0 2 * * * root tar -zcpf /backups/$(date \%Y\%m\%d).tar.gz --exclude/backups --exclude/proc --exclude/sys --exclude/dev --exclude/mnt --exclude/media --exclude/run --exclude/tmp /记得创建备份目录并测试恢复流程sudo mkdir /backups sudo chmod 700 /backups5. 常见问题排查5.1 网络连接失败如果安装后无法联网检查以下位置ESXi虚拟交换机配置虚拟机端口组VLAN设置Ubuntu网络配置文件/etc/netplan/00-installer-config.yaml5.2 性能瓶颈分析使用这套命令组合快速诊断# CPU mpstat -P ALL 1 5 # 内存 free -h # 磁盘 iostat -x 1 5 # 网络 nicstat 1 55.3 系统日志审查关键日志文件位置/var/log/syslog系统主日志/var/log/auth.log认证相关/var/log/kern.log内核消息/var/log/cloud-init.log初始化日志使用journalctl -xe可以查看详细的系统服务日志配合grep过滤关键信息能快速定位问题。
