PXE高效批量网络装机及实验过程

PXE高效批量网络装机及实验过程

一、PXE服务

PXE（预启动执行环境）是由Intel公司开发的网络引导技术，工作在Client/Server模式，允许客户机通过网络从远程服务器下载引导镜像，并加载安装文件或者整个操作系统。

工作原理：

1. BIOS/UEFI启动：计算机启动时，BIOS或UEFI固件会执行一系列初始化操作，然后从启动设备（如硬盘、光盘或USB驱动器）加载引导加载程序（bootloader）。
2. 网络接口卡（NIC）初始化：在启动过程中，BIOS/UEFI还会初始化网络接口卡（NIC），使其准备好接收数据。
3. PXE客户端启动：如果计算机配置为使用PXE启动，BIOS/UEFI会加载并执行PXE客户端软件。PXE客户端软件通常存储在计算机的ROM中，或者在计算机启动时从网络上的服务器下载。
4. DHCP请求：PXE客户端通过DHCP协议向网络上的DHCP服务器发送请求，以获取IP地址和其他网络配置信息。
5. TFTP传输：获得IP地址后，PXE客户端使用TFTP（Trivial File Transfer Protocol，简单文件传输协议）从DHCP服务器指定的TFTP服务器下载引导加载程序（bootloader）。
6. 启动操作系统：引导加载程序加载并执行操作系统内核，从而完成操作系统的启动过程。

PXE特点：

1.规模化：同时装配多台服务器；
2.自动化：安装系统、配置各种服务；
3.远程实现：不需要光盘、U 盘等安装介质。

若要搭建 PXE 网络体系，必须满足以下几个前提条件：

1.客户机的网卡要支持PXE协议（集成BOOTROM芯片），且主板支持网络引导。一般大多数服务器主机都支持，只需在BIOS设置中允许从 Network 或 LAN 启动即可。
2.网络中有一台 DHCP 服务器以便为客户机自动分配地址、指定引导文件位置。
3.服务器要通过 TFTP服务（简单文件传输协议）来提供引导镜像文件的下载。

二、搭建 PXE 远程安装服务器的过程

PXE 远程安装服务器集成了 CentOS 7 安装源、TFTP 服务、DHCP 服务，能够向客户机裸机发送 PXE引导程序、Linux 内核、启动菜单等数据，以及提供安装文件。

1.安装并启用 TFTP、xinetd服务

TFTP（简单文件传输协议）。TFTP服务默认由xinetd服务进行管理，使用UDP 端口69。
xinetd是新一代的网络守护进程服务程序，又叫超级服务器，常用来管理多种轻量级Internet服务。

yum -y install tftp-server xinetd

修改TFTP服务的配置文件

vim /etc/xinetd.d/tftp

​	protocol                = udp			#TFTP使用UDP协议	
​    wait                    = no			#no表示客户机可以多台一起连接，yes表示客户机只能一台一台连接
​    server_args             = -s /var/lib/tftpboot		#指定TFTP根目录（文件存储路径）
​    disable                 = no			#no表示开启TFTP服务

systemctl start tftp     #启动服务
systemctl enable tftp    #设置开机自启动
systemctl start xinetd
systemctl enable xinetd

2.安装并启用 DHCP 服务

yum -y install dhcp
cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf     #复制示例配置文件到配置目录

修改DHCP服务的配置文件

vim /etc/dhcp/dhcpd.conf

ddns-update-style none;						           #禁用 DNS 动态更新，已有取消注释即可
next-server 192.168.80.10; 							   #指定 TFTP 服务器的地址
filename "pxelinux.0";								   #指定 PXE 引导程序的文件名

subnet 192.168.80.0 netmask 255.255.255.0 {	           #声明要分配的网段地址
  range 192.168.80.100 192.168.80.200;				   #设置地址池
  option routers 192.168.80.10;						   #默认网关地址指向TFTP服务器的IP地址
}

systemctl start dhcpd
systemctl enable dhcpd

3.准备 Linux 内核、初始化镜像文件

mount /etc/cdrom /mnt                    #挂载后方便复制
cd /mnt/images/pxeboot					 #已事先把光盘挂载到/mnt目录中
cp vmlinuz /var/lib/tftpboot/			 #复制 Linux系统的内核文件 到TFTP根目录下
cp initrd.img /var/lib/tftpboot/     	 #复制 初始化镜像文件（linux引导加载模块）到TFTP根目录下

4.准备 PXE 引导程序

yum -y install syslinux								    #PXE引导程序由软件包 syslinux 提供
cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/	#复制 PXE引导程序 到TFTP根目录下

5.安装FTP服务，准备CentOS 7 安装源

yum -y install vsftpd
mkdir /var/ftp/centos7
cp -rf /mnt/* /var/ftp/centos7/            #把镜像文件复制到ftp服务访问的目录里以便直接读取
systemctl start vsftpd
systemctl enable vsftpd

6.配置启动菜单文件

默认的启动菜单文件在TFTP根目录的 pxelinux.cfg子目录下，文件名为default，主要配置引导位置及选项。

mkdir /var/lib/tftpboot/pxelinux.cfg		#创建PXE引导配置的目录 

创建配置文件：

vim /var/lib/tftpboot/pxelinux.cfg/default	#创建引导菜单配置文件
default auto 							    #指定默认入口名称
prompt 1 								    #设置是否等待用户选择，“1”表示等待用户控制

label auto								    #图形安装（默认）引导入口，label 用来定义启动项
kernel vmlinuz							    #kernel 和 append用来定义引导参数
append initrd=initrd.img method=ftp://192.168.80.10/centos7

label linux text						    #文本安装引导入口，使新设备连接到网络时，直接读取centos7，从而自动加载镜像文件
kernel vmlinuz
append text initrd=initrd.img method=ftp://192.168.80.10/centos7

label linux rescue						    #救援模式引导入口
kernel vmlinuz
append rescue initrd=initrd.img method=ftp://192.168.80.10/centos7

7.关闭防火墙，验证 PXE 网络安装

systemctl stop firewalld.service 
setenforce 0

**注意：**使用 VMware创建的虚拟机内存至少需要 2GB，否则在启动安装时可能会报错。

实现 Kickstart 无人值守安装

1.准备安装应答文件

（1）安装system-config-kickstart 工具

yum install -y system-config-kickstart

（2）打开“Kickstart 配置程序”窗口
通过桌面菜单“应用程序”–>“系统工具”–>“Kickstart” 打开或执行 “system-config-kickstart” 命令打开

（3）配置kickstart选项
基本配置：
默认语言设为“中文（简体）”
时区设为“Asia/Shanghai”
设置root密码
高级配置中勾选“安装后重启”。

安装方法：
选FTP
FTP服务器：ftp://192.168.80.10
FTP目录：centos7

引导装载程序选项：
“安装类型”：安装新引导装载程序
“安装选项”：在主引导记录（MBR）中安装引导装载程序

分区信息：
主引导记录：清除主引导记录
分区：删除所有现存分区
磁盘标签：初始化磁盘标签
布局：添加分区
挂载点：/boot，文件系统类型：xfs，固定大小：500M
文件系统类型：swap，固定大小：4096M
挂载点：/home，文件系统类型：xfs，固定大小：4096M
挂载点：/，文件系统类型：xfs，使用磁盘上全部未使用空间

网络配置：
添加网络设备“ens33”
网络类型设为“DHCP”

防火墙配置：
禁用 SELinux、禁用防火墙

安装后脚本：
勾选“使用解释程序”：/bin/bash

rm -rf /etc/yum.repos.d/*
echo '[local]
name=local
baseurl=ftp://192.168.80.10/centos7
enabled=1
gpgcheck=0' > /etc/yum.repos.d/local.repo      #配置跨主机ftp挂载

其它选项保持默认设置即可

（4）保存自动应答文件
选择“Kickstart 配置程序”窗口的“文件”–>“保存”命令，选择指定保存位置，文件名为ks.cfg
默认保存在/root/ks.cfg

cp /root/ks.cfg /var/ftp/ks.cfg   #把应答文件复制到ftp服务目录下 

（5）配置需要安装的软件包
可以根据需要将/root/anaconda-ks.cfg 的软件包安装脚本复制到 ks.cfg文件中
如要求最小化安装，可复制下面内容：

vim ks.cfg

%packages                            
@^minimal
%end
#从最后一行下插入即可

（6）编辑引导菜单文件 default，添加 ks 引导参数

vim /var/lib/tftpboot/pxelinux.cfg/default	
default auto 							
prompt 0 								#设置是否等待用户选择，“0”表示不等待用户控制

label auto								
kernel vmlinuz							#kernel 和 append用来定义引导参数
append initrd=initrd.img method=ftp://192.168.80.10/centos7 ks=ftp://192.168.80.10/ks.cfg #添加 ks 引导参数以指定 ks.cfg 应答文件的 URL 路径

2.验证无人值守安装

新建个虚拟机，开机后当客户机每次以PXE方式引导时，将自动下载ks.cfg应答配置文件，然后根据其中的设置安装CentOS 7 系统，而无须手工干预。

cat /etc/yum.repos.d/local.repo    #验证配置的脚本是否成功执行