PXE高效批量网络装机

所需安装包
vsftpd //用来放置安装镜像，通过ftp访问镜像安装
dhcp.x86_64 12:4.2.5-7pd-3.0.2-27.el7.x86_64.r9.el7.centos //用来给客户机分配ip
syslinux-4.05-15.el7.x86_64.rpm //用来提供pxe的引导程序
tftp-server.x86_64 0:5.2-22.el7.rpm //用来提供引导镜像文件的下载
xinetd.x86_64 2:2.3.15-14.el7 //用来托管tftp
system-config-kickstart.noarch 0:2.9.7-1.el7.rpm //用来无人值守安装

2.2 环境准备：

一台作为pxe服务器，一台作为裸金属客户机，绑定同一块网卡，裸金属客户机vmnet1网卡取消勾选dhcp配置
关闭selinux和防火墙

主机服务器地址：192.168.111.15

一台主机：1）配置双网卡一个作用是dhcp,一个是使用网络源安装环境包
   2）DHCP部署
       3）tftp-server 服务器通过 TFTP（Trivial File Transfer Protocol，简单文件传输协议）提供引导镜像文件的下载。
       4）syslinux //用来提供pxe的引导程序
       5）xinetd //用来托管tftp
       6）vsftpd //用来放置安装镜像，通过ftp访问镜像安装
       7）kickstart //用来无人值守安装

1. 在主机服务器上先配置双网卡

进入ens37 并修改需改完后刷新 systemctl restart network

2. 安装并启用 DHCP 服务

yum -y install dhcp

cp -rfp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf

3. 编辑配置文件，编辑前备份一个

vim /etc/dhcp/dhcpd.conf
ddns-update-style none; // 禁止动态更新

subnet 192.168.100.0 netmask 255.255.255.0 { //配置网段
range 192.168.100.150 192.168.100.200; //配置地址池
option routers 192.168.100.100; //配置网关
option domain-name-servers 114.114.114.114;
next-server 192.168.100.100; //指定tftp服务器的地址（*）
filename "pxelinux.0"; //指定pxe引导程序的文件名（*）
}

4. 开启DHCP服务，并设置开机自启

systemctl start dhcpd
systemctl enable dhcpd

注：可先安装pxelinux.0

注:后台的DHCP服务关掉分发地址否则会冲突无法打开DHCP服务

2.3 安装并启用 TFTP 服务

TFTP：(Trivial File Transfer
Protocol)是一个小而易于实现的文件传送协议。TFTP是基于UDP数据报，需要有自己的差错改正措施。TFTP只支持文件传输，不支持交互，没有庞大的命令集。也没有目录列表功能，以及不能对用户进行身份鉴别。但它的代码所占内存较小，不需要硬盘就可以固化TFTP代码，很适合较小的计算机和特殊用途的设备。

TFTP和FTP一个主要的区别就是它没有交互式，且不进行身份验证。
TFTP一般用于传输小文件

1. 查看是否安装tftp服务，没有就安装

yum -y install tftp-server

yum -y install xinetd

2. vim /etc/xinetd.d/tftp //tftp被xinet所托管，xinetd默认没有安装，配置文件
xinetd即extended internet daemon，xinetd是新一代的网络守护进程服务程序，又叫超级Internet服务器。经常用来管理多种轻量级Internet服务。xinetd提供类似于inetd+tcp_wrapper的功能，但是更加强大和安全

service tftp
{
socket_type = dgram
protocol = udp
wait = no //wait no表示客户机可以多台一起连接，yes表示客户机只能一台一台连接，表示是否开启多线程一起工作，否则需要等待
user = root
server = /usr/sbin/in.tftpd
server_args = -s /var/lib/tftpboot //指定TFTP根目录（引导文件的存储路径） -c允许上传
disable = no //disable no表示开启TFTP服务
per_source = 11 //通过限制一个主机的最大连接数，从而防止某个主机独占某个服务,这里每个IP地址的连接数是11个
cps = 100 2 //表示服务器最多启动100个连接，如果达到这个数目将停止启动新服务2秒。在此期间不接受任何请求
flags = IPv4
}

disable 设置 no

用于 PXE 网络安装的 Linux 内核、驱动文件可以从 CentOS 7 系统光盘获得，分别为 vmlinuz 和 initrd.img，位于光盘目录 images/pxeboot 下。找到这两个文件并将其复制到 tftp 服务的根目录下

vmlinuz是可引导的、压缩的内核。“vm”代表“Virtual Memory”。Linux 支持虚拟内存，不像老的操作系统比如DOS有640KB内存的限制。Linux能够使用硬盘空间作为虚拟内存，因此得名“vm”。vmlinuz是可执行的Linux内核，它位于/boot/vmlinuz，它一般是一个软链接。

initrd是“initial ramdisk”的简写（系统初始化文件）。
initrd一般被用来临时的引导硬件到实际内核vmlinuz能够接管并继续引导的状态。initrd.img主要是用于加载ext4等文件系统及scsi设备的驱动。比如，使用的是scsi硬盘，而内核vmlinuz中并没有这个scsi硬件的驱动，那么在装入scsi模块之前，内核不能加载根文件系统，但scsi模块存储在根文件系统的/lib/modules下。为了解决这个问题，可以引导一个能够读实际内核的initrd内核并用initrd修正scsi引导问题。

3. 准备 tftp 需要共享出去的文件
mount /dev/cdrom /mnt
cd /mnt/images/pxeboot/

4. 内核文件内核初始化镜像文件拷贝到 /var/lib/tftpboot/ 站点
cp initrd.img vmlinuz /var/lib/tftpboot/

5. 开启xinetd 和tftp服务

systemctl start xinetd
systemctl enable xinetd
systemctl start tftp
systemctl enable tftp

2.4 准备 PXE 引导程序pxelinux.0

pxelinux.0是个二进制文件，主要作用相当于一个系统安装步骤的指引，引导客户端如何安装系统
yum provides */pxelinux.0 //查找这个文件是由哪个软件包安装的，当不是一个路径和一个软件包时用*/

yum -y install syslinux

rpm -ql syslinux | grep pxelinux #查找pxe引导程序的位置

cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/ #拷贝到tftp的根目录下，系统引导文件

注，只有安装了 system-config-kickstart 软件包，才会有/usr/share/syslinux/目录及目录中的文件

2.5 配置启动菜单文件

启动菜单用来指导客户机的引导过程，包括如何调用内核，如何加载驱动。默认的启动菜单文件为 default，应放置在 tftp 根目录的 pxelinux.cfg 子目录下，典型的启动菜单配置可参考以下操作自动或手动建立。

至于为什么要是/var/lib/tftpboot/pxelinux.cfg/default文件，因为是由pxelinux.0这个文件决定好的

mkdir /var/lib/tftpboot/pxelinux.cfg //默认pxelinux.cfg是没有的需要手动创建，注意它是一个目录而非文件虽然是以.cfg结尾

vim /var/lib/tftpboot/pxelinux.cfg/default

default auto #指定默认入口名称，对应下面的label auto
prompt 1 #设置是否等待用户选择，“1”表示等待用户控制，0表示不等待用户控制，安装时会出现boot:如果按回车表示选择auto模式

label auto #图形安装（默认）引导入口，label 用来定义启动项
kernel vmlinuz #kernel 和 append用来定义引导参数
append initrd=initrd.img method=ftp://192.168.184.10/centos7

label linux text #文本安装引导入口出现boot：时输入linux text
kernel vmlinuz
append text initrd=initrd.img method=ftp://192.168.184.10/centos7

label linux rescue #救援模式引导入口出现boot：时输入linux rescue
kernel vmlinuz
append rescue initrd=initrd.img method=ftp://192.168.184.10/centos7

systemctl stop firewalld.service #关闭系统防火墙
setenforce 0 #关闭系统安全机制

2.6 安装FTP服务，准备Centos 7 安装源

yum -y install vsftpd 安装vsftpd 软件
mount /dev/cdrom /mnt 光盘挂载到mnt目录下
mkdir /var/ftp/centos7 创建centos7的目录
cp -rf /mnt/* /var/ftp/centos7 #将镜像复制其中
systemctl start vsftpd 开启vsftpd服务

2.7 实现Kickstart无人值守安装（使用桌面环境）

2.7.1 kickstart 概述

KickStart 是一种无人职守安装方式。KickStart 的工作原理是通过记录典型的安装过程中所需人

工干预填写的各种参数，并生成一个名为 ks.cfg 的文件；在其后的安装过程中（不只局限于生成

KickStart 安装文件的机器）当出现要求填写参数的情况时，安装程序会首先去查找 KickStart 生

成的文件，当找到合适的参数时，就采用找到的参数，当没有找到合适的参数时，才需要安装者手

工干预。这样，如果 KickStart 文件涵盖了安装过程中出现的所有需要填写的参数时，安装者完全

可以只告诉安装程序从何处取 ks.cfg 文件，然后去忙自己的事情。等安装完毕，安装程序会根据

ks.cfg 中设置的重启选项来重启系统，并结束安装。

2.7.2 Kickstart 安装配置

1. 准备安装应答文件

安装system-config-kickstart工具

yum install -y system-config-kickstart

2. 打开"Kickstart配置程序”窗口

通过桌面菜单"应用程序"-->"系统工具"-->"Kickstart”打开

或执行"system-config-kickstart”命令打开

3. 配置kickstart选项
基本配置:
默认语言设为"中文(简体)”时区设为"Asia/ shanghai"
设置root密码
高级配置中勾选"安装后重启"。

安装方法:
选FTP
FTP服务器:ftp://192.168.100.100
FTP目录: centos7

引导装载程序选项：

安装新引导装载程序

主引导记录：清除主引导记录
分区：删除所有现存分区
磁盘标签：初始化磁盘标签
布局：添加分区
挂载点：/boot，文件系统类型：xfs，固定大小：500M
文件系统类型：swap，固定大小：4096M
挂载点：/home，文件系统类型：xfs，固定大小：4096M
挂载点：/，文件系统类型：xfs，使用磁盘上全部未使用空间

注意：各个分区分配大小自己酌情而定，swap分区属于文件系统类型，其它的在挂载点中寻找

网络配置：
添加网络设备“ens33”
网络类型设为“DHCP”

验证：无需操作
防火墙：禁用

安装后脚本的运行

mkdir /etc/yum.repos.d/bak
mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/bak
echo "[local]
name=local
baseurl=ftp://192.168.100.100/centos7
enabled=1
gpgcheck=0" > /etc/yum.repos.d/local.repo

配置好以后保存为ks.cfg文件，保存的路径为/var/ftp下

注意：软件包安装默认是禁用的，如果需要启用必须修改yum源配置文件，将[]里的内容改成development，立即生效

4. ks.cfg应答文件解读

vim /var/ftp/ks.cfg ###查看里面的内容

# Install OS instead of upgrade
install //全新安装
# Keyboard layouts
keyboard 'us' //英文键盘
# Root password
rootpw --iscrypted $1$9Rn8W7vF$npbKh8CeIbTxjwHUlcW4n0 //root密码
# Use network installation
url --url="ftp://192.168.100.100/centos7" //网络安装路径
# System language
lang en_US //系统语言，zh_CN表示中文
# System authorization information
auth --useshadow --passalgo=sha512
# Use text mode install
text //字符模式安装，graphical表示图形化安装
firstboot --disable
# SELinux configuration
selinux --disabled //禁用selinux
# Firewall configuration
firewall --disabled //禁用防火墙
# Network information
network --bootproto=dhcp --device=ens33 //网卡配置
# Reboot after installation
reboot //安装完重启
# System timezone
timezone Asia/Shanghai // 时区：上海
# System bootloader configuration
bootloader --location=mbr //mbr引导
# Clear the Master Boot Record
zerombr
# Partition clearing information
clearpart --all --initlabel //清除所有分区信息和初始化分区标签
# Disk partitioning information
part / --fstype="xfs" --grow --size=1 //分区配置
part swap --fstype="swap" --size=2048
part /boot --fstype="xfs" --size=300

2.8 配置需要安装的软件包

可以根据需要将/root/anaconda-ks.cfg 的软件包安装脚本复制到ks.cfg文件中
只需要复制%packages到%end部分即可。
如要求最小化安装，可复制下面内容:
vim ks.cfg
%packages
@^minimal
%end

1. 最小安装

%packages
@base //安装基础软件包
@^gnome-desktop-environment //安装桌面环境
%end

2. 图示化安装（桌面模式）

如果需要自己配置软件包，需要编辑ks.cfg文件
vim ks.cfg
添加至最后

%packages
@^graphical-server-environment
@base
@core
@desktop-debugging
@development
@dial-up
@fonts
@gnome-desktop
@guest-agents
@guest-desktop-agents
@hardware-monitoring
@input-methods
@internet-browser
@multimedia
@print-client
@x11
chrony