要使用命令行修补 ESXi 5.x/6.x 主机,请执行以下操作:

  1. VMware 产品的修补程序可从 VMware patch portal 获取。从产品下拉菜单中选择 ESXi(嵌入式和可安装),然后单击搜索
  2. 单击修补程序版本名称下的下载链接,将修补程序下载到系统中。
  3. 从 vCenter 使用数据存储浏览器或使用 vSphere Web Client 通过与 ESXi 5.x/6.x 主机的直接连接,将修补程序上载至 ESXi 5.x/6.x 主机中的数据存储。

    注意:VMware 建议在数据存储中创建一个新目录并将修补程序文件上载至此目录。

  4. 登录 ESXi 5.x/6.x 主机的本地技术支持模式控制台。有关详细信息,请参见 Using Tech Support Mode in ESXi 4.1 and ESXi 5.x (1017910)
  5. 迁移主机上正在运行的虚拟机或关闭它们的电源,将主机置于维护模式。可以使用以下命令从命令行将主机置于维护模式:

    # vim-cmd hostsvc/maintenance_mode_enter 

  6. 导航到数据存储中上载的修补程序文件所在的目录,使用如下命令验证该文件是否存在:

    # cd /vmfs/volumes/Datastore/DirectoryName
    # ls 

    其中,Datastore 是上载的修补程序文件所在的数据存储名称,DirectoryName 是您在数据存储中创建的目录。

  7. 使用以下 esxcli 命令在主机上安装或更新修补程序

    注意

    • 要安装或更新 .zip 文件,请使用 -d 选项。要安装或更新 .vib 文件,请使用 -v 选项。
    • 建议使用更新命令应用修补程序。使用此命令会应用修补程序中所有更新的内容,包括所有安全修补。版本低于系统中现有软件包版本的修补程序的内容将不会应用。
    • 使用 install 命令会使用您正在安装的修补程序的内容覆盖系统中现有的软件包,包括安装新软件包和移除旧软件包。安装命令可能会降级系统中的软件包,应谨慎使用。如果需要,当设置了 –allow-downgrade 标记时,可使用安装命令降级系统(仅适用于图像配置文件)。
    注意:安装方法可能会覆盖现有的驱动程序。如果使用第三方 ESXi 图像,VMware 建议使用更新方法避免出现无法引导状态。安装

    • 使用本地安装程序:

      # esxcli software vib install -d “/vmfs/volumes/Datastore/DirectoryName/PatchName.zip” 

      其中,PatchName.zip 是上载至数据存储的修补程序文件的名称。

      注意:或者,可以使用数据存储的 UUID 代替 DirectoryName

      例如:

      # esxcli software vib install -d “/vmfs/volumes/datastore1/patch-directory/ESXi500-201111001.zip” 

      或者

      # esxcli software vib install -d “/vmfs/volumes/a2bb3e7c-ca10571c-cec6-e5a60cc0e7d0/patch-directory/ESXi500-201111001.zip” 

    • 使用 http 安装程序:

      # esxcli software vib install -v viburl 

      其中,viburl 是指向 VIB 软件包所在的 http 库的 URL。

      例如:

      # esxcli software vib install -v https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/esx/vmw/vib20/tools-light/VMware_locker_tools-light_5.0.0-0.7.515841.vib 

    更新

    • 使用本地安装程序:

      # esxcli software vib update -d “/vmfs/volumes/Datastore/DirectoryName/PatchName.zip” 

      其中,PatchName.zip 是上载至数据存储的修补程序文件的名称。

      注意:或者,可以使用数据存储的 UUID 代替 DirectoryName

      例如:

      # esxcli software vib update -d “/vmfs/volumes/datastore1/patch-directory/ESXi500-201111001.zip” 

      或者

      # esxcli software vib update -d “/vmfs/volumes/a2bb3e7c-ca10571c-cec6-e5a60cc0e7d0/patch-directory/ESXi500-201111001.zip” 

    • 使用 http 安装程序:

      # esxcli software vib update -v viburl 

      其中,viburl 是指向 VIB 软件包所在的 http 库的 URL。

      例如:

      # esxcli software vib update -v https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/esx/vmw/vib20/tools-light/VMware_locker_tools-light_5.0.0-0.7.515841.vib

  8. 验证 VIB 是否已安装在 ESXi 主机上:

    # esxcli software vib list 

    例如:

    # esxcli software vib list 

    Name Version Vendor Acceptance Level Install Date
    —————– ————————— —— —————- ————
    ata-pata-amd 0.3.10-3vmw.500.0.0.469512 VMware VMwareCertified 2012-05-04
    ata-pata-atiixp 0.4.6-3vmw.500.0.0.469512 VMware VMwareCertified 2012-05-04
    ata-pata-cmd64x 0.2.5-3vmw.500.0.0.469512 VMware VMwareCertified 2012-05-04
    ata-pata-hpt3x2n 0.3.4-3vmw.500.0.0.469512 VMware VMwareCertified 2012-05-04 

  9. 安装修补程序后,重新引导 ESX 主机:

    # reboot 

  10. 主机引导完成后,退出维护模式,打开虚拟机的电源:

    # vim-cmd hostsvc/maintenance_mode_exit