PXE
文章目录
引言:在生产环境中,安装Linux操作系统是以向基础操作,但对于实际应用过程中,当有大量需要安装操作系统时,一台一台的安装并不是我们的优先选择,所以通过PXE和Kickstart可以使我们在安装操作系统时批量自动化的安装;
一、PXE的概念及原理
PXE的概念
PXE是由Intel公司开发的网络引导技术,工作在Client/Server模式,允许客户机通过网络从远程服务器下载引导镜像,并加载安装文件或者整个文件系统。PXE严格来说并不是一种安装方式,而是一种引导的方式。
PXE安装的客户端和服务端
进行PXE安装的必要条件是要安装的计算机中包含一个PXE协议分为client和server端,PXE client在网卡的ROM中,当计算机引导时,BIOS把PXE client调入内存执行,由PXE client将放置在远端的文件通过网络下载到本地运行,
运行PXE协议
运行PXE协议需要设置DHCP服务器和TFTP服务器,DHCP服务器用来给PXE client (将要安装系统的主机)分配一个IP地址,由于是给PXE clent分配IP地址,所以在配置DHCP服务器时需要增加相应的PXE设置
此外在PXE client的ROM中,已经存在了TFTP client,PXE client通过了TFTP协议到TFTP Server上下载所需的文件。
1.PXE批量部署的优点
- 规模化:同时装配多台服务器
- 自动化:安装系统、配置多种服务
- 远程实现:不需要光盘、U盘等介质
2.搭建PXE网络体系所需条件
- 客户机的网卡支持PXE协议(继承BOOTROM芯片),且主板支持网络引导
- 网络中有一台DHCP服务器以便客户机自动分配地址、指定引导文件位置
- 服务器要通过TFTP服务(简单文件传输协议)来提供引导镜像文件的下载
注:其中第一个条件是硬件要求,目前绝大多数服务器和大多数PC都能够提供此支持,只需再BIOS设置中允许Network或LAN启动即可。
二、KicStart的工作原理
KicStart是一种无人值守安装方式
KickStart的工作原理是通过记录典型的安装过程中所需人工干预填写的各种参数,并生成一个名为ks.cfg的文件;在其后的安装过程中(不只局限于生成KickStart安装文件的机器)当出现要求填写参数的情况时,安装程序会首先去查找kickStart生成的文件,当找到合适的参数时,就采用找到的参数,当没有找到合适的参数时,才需要安装者手工干预,这样如果KickStart文件涵盖了安装过程中出现的所有需要填写的参数时,安装者完全可以只告诉安装程序从何处取ks.cfg文件,然后去忙自己的事情,等安装完毕,安装程序会根据ks.cfg中设置的重启选项来重启系统,并结束安装
三、PXE服务的搭建过程
1.PXE服务器和客户机的工作过程:
1.PXE客户机发出的DHCP请求,向DHCP服务器申请IP地址
2.DHCP服务器响应PXE客户机的请求,自动从IP地址池中分配一个IP地址给PXE客户机,并且告知PXE客户机,TFTP服务器的IP地址和PXE引导程序文件pxelinux.0,默认在TFTP共享目录/var/lib/tftpboot/下
3.PXE客户机向TFTP服务器发起获取pxelinux.0引导程序文件的请求
4.TFTP服务器响应的PXE客户机的请求,将其共享的pxelinux.0文件传输给PXE客户机
5.PXE客户机通过网络来启动到系统安装主界面
6.PXE客户机文件共享服务器(ftp、http、nfs等)发起获取centos或windows系统安装文件的请求
7.文件共享服务响应PXE客户机的请求,将共享的系统安装文件传输给PXE客户机
8.PXE客户机进入到安装提示向导界面,用户需要手动来完成系统安装的操作
2.示意图
搭建PXE+kickstart步骤:DHCP服务器用来给客户机分配IP
TFTP服务器用来存放PXE相关文件(比如:系统引导文件)
FTP服务器存放系统安装文件
Kickstart所生成ks.cfg配置文件
带有一个PXE支持网卡的将安装的主机
四、搭建PXE远程安装服务器
所需安装包
vsftpd 用来放置安装镜像文件,通过ftp访问镜像安装
dhcp.x86_64 12:4.2.5-7pd-3.0.2-27.el7.x86_64.r9.el7.centos 用来给客户机分配ip地址
syslinux-4.05-15.el7.x86_64.rpm 用来提供pxe的引导程序
tftp-server.x86_64 0:5.2-22.el7.rpm 用来提供引导镜像文件的下载
xinetd.x86_64 2:2.3.15-14.el7 用来托管tftp
system-config-kickstart.noarch 0:2.9.7-1.el7.rpm 用来无人值守安装
环境准备: 一台作为PXE服务器,一台作为裸金属客户机,绑定同一块网卡,裸金属客户机vmnet1网卡取消勾选
dhcp 配置
关闭selinux和防火墙
一台主机:1.配置双网卡,一个作用dhcp,一个是使用网络源安装环境包
2.DHCP部署
3.tftp-server 服务器通过TFTP(Trivial File Transfer Protocol ,简单文件传输协议)
4.syslinux 用来提供pxe的引导程序
5.xinetd 用来托管tftp
6.vsftpd 用来放置安装镜像,通过ftp访问镜像安装
7.kickstart 用来无人值守安装
PXE实验
1.添加一个新的网卡,自定义选择VMnet1
2.复制出一块ens37网卡
3.修改ens37网卡配置,把UUID删除(不然会冲突)
4.重启网卡并查看
2.安装DHCP服务
rpm -q dhcp 安装dhcp软件包
cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf 备份DHCP配置文件
vim /etc/dhcp/dhcpd.conf
ddns-update-style none 禁用DNS动态更新
subnet 192.168.100.0 netmask 255.255.255.0 { 声明要分配的网段地址
range 192.168.100.150 192.168.100.200; 设置地址池
option routers 192.168.100.100; 配置网关
option domain-name-servers 114.114.114.114;
next-server 192.168.100.100; 指定TFP服务器的地址
filename "pxelinux.0"; 指定要下载的PXE引导程序
}
systemctl start dhcpd 开启dhcp服务
systemctl enable dhcpd 开启dhcp服务开机自启
1.安装dhcp,先查看是否安装;
2.复制文件进行备份;
3.编辑dhcp配置文件(/etc/dhcp/dhcpd.conf)
4.启动dhcpd服务并查看状态;
3.安装并启动TFTP服务
TFTP(简单文件传输协议),是一个基于UDP协议实现的用于在客户机和服务器之间进行简单文件传输的协议,适合于小文件传输的应用场合
- TFTP服务默认由xinetd服务进行管理,使用UDP端口69
- xinetd是新一代的网络守护进程服务程序,又叫超级服务器,常用来管理多种轻量级Internet服务
- TFTP和FTP的区别就是他没有交互式,并且不进行身份验证
1、安装tftp-server和xinetd服务
2.修改tftp配置文件,disable设置成no,开启TFTP服务
用于PXE网络安装的Linux内核,驱动文件可以从CentOs 7系统光盘获得,分别为vmlinuz和initrd.img,位于光盘目录images/pxeboot下,找到这两个文件并将其复制到tffp服务的根目录下
vmlinuz是可引导的、压缩的内核,“vm"代表"Virtual Memory”.Linux支持虚拟内存,不像老的操作系统比如DOS有640KB内存的限制,Linux能够使用硬盘空间作为虚拟内存,因此得名"vm",vmlinuz是可执行的Linux内核,它位于/boot/vmlinuz,它一般是一个软链接
initrd是"initial ramdisk"的简写(系统初始化文件)
initrd一般被用来临时的引导硬件到实际内核vmlinuz能够接管并继续引导的状态,initrd.img主要是用于加载ext4等文件系统及scsi设备的驱动,比如,使用的是scsi硬盘,而内核vmlinuz中并没有这个scsi硬件的驱动,那么在装入scsi模块之前,内核不能加载文件系统,但scsi模块存储在根文件系统的/lib/modules下,为了解决问题,可以引导一个能够读实际内核的initrd内核并用initrd修正scsi引导问题
mount /dev/sr0 /mnt
cd /mnt/images/pxeboot
cp vmlinuz /var/lib/tftpbooot/ 复制Linux系统的内核文件 到TFTP目录下
cp initrd.img /var/lib/tftpboot/ 复制初始化镜像文件(Linux引导加载模块)到TFTP根目录下
systemctl start tftp 开启tftp服务
systemctl enable tftp 开启tftp服务开机自启
systemctl start xinetd 开启xinetd服务
systemctl enable xinetd 开启xinetd开机自启
3.挂载并将内核文件和初始化镜像;文件复制到TFTP根目录下
4.重启服务,并设置开机自启动
5.查看端口服务状态
4.准备PXE引导程序
pxelinux.0是个二进制文件,主要作用相当于一个系统安装步骤的指引,引导客户端如何安装系统
yum provides */pxelinux.0 查找这个文件是由哪个软件包安装的,当不是一个路径和一个软件包时用/*
yum -y install syslinux
rpm -ql syslinux | grep pxelinux 查找PXE引导程序的位置
cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/ 将系统引导文件拷贝到tftp的根目录下
注:只有安装了system-config-kickstart软件包,才会有/usr/share/syslinux/目录及目录中的文件
1.查找这个文件是由哪个软件包安装的,当不是一个路径和一个软件包时用*/
2.安装syslinux服务
3.查找pxe引导程序的位置
4.将系统引导文件拷贝到ftp的根目录下
5.配置启动菜单文件
启动菜单用来指定客户机的引导过程,包括如何调用内核,如何加载驱动
默认的启动菜单文件为default,应放置在tstp根目录的pxelinux.cfg子目录下,典型的启动菜单配置可参考以下操作自动或手动建立
至于为什么要是/var/lib/tftpboot/pxelinux.cfg/default文件,因为是由pxelinux.0这个文件决定好的
mkdir /var/lib/tftpboot/pxelinux.cfg 默认pxelinux.cfg是没有的需要手动创建
vim /var/lib/tftpboot/pxelinux.cfg/default
default auto 指定默认入口名称
prompt 0 设置是否等待用户选择,"1"表示等待用户控制"0“表示自动
label auto 图形安装(默认)引导入口,label用来定义启动项
kernel vmlinuz kernel和append用来定义引导参数
append initrd=initrd.im method=ftp://192.168.100.100/centos7
label linux text
kernel vmlinuz
append text initrd=initrd.img method=ftp://192.168.100.100/centos7
label linux rescue 救援模式引导入口
kernel vmlinuz
append rescue initrd=initrd.img method=ftp://192.168.100.100/centos7
systemctl stop firewalld.service 关闭系统防火墙
setenforce 0 关闭系统安全机制
1.创建一个pxelinux.cfg目录,
2.修改启动菜单文件
6.安装FTP服务,准备CentOS 7 安装源
yum -y install vsftpd 安装vsftpd服务
mkdir /var/ftp/centos7 在ftp根目录下创建目录centos7
cp -rf /mnt/* /var/ftp/centos7/ 将镜像文件强制复制到centos7目录中,可加&在后台运行
systemctl start vsftpd 开启vsftpd服务
systemctl enable vsfftpd 开启vsftpd服务开机自启
1.安装vsftpd服务
18.在ftp根目录下创建目录,将镜像复制到启动当中
19.启动vsftpd服务;
20.新建一台虚拟机测试
注意网络适配器用仅主机模式;VMnet1
五、无人值守安装
1.安装无人应答软件
yum install -y system-config-kicstart 安装system-config-kicstart工具
2.Kicstar程序窗口配置
进入虚拟机,通过应用程序打开系统工具"Kicstart"
3.配置kickstart选项
3.1基本配置:默认语言选择中文
时区选择上海
设置root密码
选择安装后重启
3.2安装方法
选择FTP安装,ftp服务器地址,FTP目录
3.3 引导装载程序选项
3.4分区信息
主引导依据:不清楚主引导记录
分区:删除所有现存分区
磁盘标签:初始化磁盘标签
添加挂载点:根据个人需求
3.5网络配置
网络设备:ens33;
网络类型:DHCP
3.6防火墙设置
SELinux:禁用
安全级别:禁用防火墙
3.7安装后脚本
mkdir /etc/yum.repos.d/bak
mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/bak
echo "[local]
name=local
baseurl=ftp://192.168.100.100/centos7
enabled=1
gpgcheck=0" > /etc/yum.repos.d/local.repo
3.8.保存配置
保存到/var/ftp
3.9配置需要安装的软件包
vim /var/ftp/ks.cfg
%packages
@^gnome-desktop-environment
@base
@core
@desktop-debugging
@development
@dial-up
@directory-client
@fonts
@gnome-desktop
@guest-agents
@guest-desktop-agents
@input-methods
@internet-browser
@java-platform
@multimedia
@network-file-system-client
@networkmanager-submodules
@print-client
@x11
chrony
kexec-tools
%end
3.10在/var/lib/tftpboot/pxelinux.cfg/default引导菜单文件添加ks引导参数
vim /var/lib/tftpboot/pxelinux.cfg/default
default auto
prompt 0 设置是否等待用户选择,“0”表示不等待用户控制
label auto
kernel vmlinuz kernel 和 append用来定义引导参数
append initrd=initrd.img method=ftp://192.168.100.100/centos7 ks=ftp://192.168.100.100/ks.cfg
注:客户机每次以PXE方式引导时,将自动下载ks.cfg应答配置文件,然后根据其中的设置安装CentOS7系统自动安装
4.创建新虚拟机自动安装
总结
通过原理讲述和实例操作,可以了解到PXE远程安装服务的实现,通过PXE+Kickstart安装操作系统实现无人值守自动安装操作系统
prompt 0 设置是否等待用户选择,“0”表示不等待用户控制
label auto
kernel vmlinuz kernel 和 append用来定义引导参数
append initrd=initrd.img method=ftp://192.168.100.100/centos7 ks=ftp://192.168.100.100/ks.cfg
[外链图片转存中...(img-aDJEfDnj-1650813262041)]
注:客户机每次以PXE方式引导时,将自动下载ks.cfg应答配置文件,然后根据其中的设置安装CentOS7系统自动安装
#### 4.创建新虚拟机自动安装
[外链图片转存中...(img-YvIZ6jtx-1650813262042)]
### 总结
通过原理讲述和实例操作,可以了解到PXE远程安装服务的实现,通过PXE+Kickstart安装操作系统实现无人值守自动安装操作系统