PXE实现无人值守安装

一、PXE

预启动执行环境，在操作之前运行

• 服务端
  • 运行DHCP服务，用来分配地址，定位引导程序。
  • 运行TFTP服务，提供引导程序下载。
• 客户端
  • 网卡支持PXE协议
  • 主板支持网络引导

规模化：同时安装多台服务器

自动化：安装系统，配置各种服务

远程实现：不需要光盘，U盘等安装介质

1.PXE装机流程

1. 客户机网卡查找dhcp服务，获取IP地址和时间。
2. DHCP服务器给客户机分配ip地址和引导程序的地址，同时通过offer报文把tftp服务器的地址发给客户机。
3. tftp服务把引导文件（pxelinux.0）传给客户机。
4. 客户机把引导程序加载到内存中。
5. 引导程序在tftp服务器中查找配置文件，服务器把配置文件传给客户机（配置文件用ftp获取）。
6. 客户端通过vsftp服务和客户端互传文件，客户端获取到系统的镜像文件。

2.PXE装机的四大文件

pxelinux.o：引导程序（sysLinux程序）

default：引导程序的配置文件（需要手动，在光盘iosLinux目录下的isolinux.cfg范本）

vmlinuz：内核文件（从光盘来的iosLinux目录下）

initrd.img系统启动镜像文件（光盘，isolinux）

syslinux：引导加载程序，简化首次安装Linux的时间，建立维护或其他特殊用户的启动盘

xinetd：网络守护进程服务程序，管理轻量级的网络服务，配合tftp使用。

 二、装机

yum -y install tftp-server xinetd            #安装并启用 TFTP 服务
vim /etc/xinetd.d/tftp                       #修改TFTP服务的配置文件
protocol            = udp		             #TFTP默认使用UDP协议	
wait                = no		             #no表示客户机可以多台一起连接，yes表示客户机只能一台一台连接
server_args         = -s /var/lib/tftpboot	 #指定TFTP根目录（引导文件的存储路径）
disable             = no		             #no表示开启TFTP服务

systemctl start tftp                         #开启tftp服务
systemctl enable tftp                        #开启tftp服务开机自启
systemctl start xinetd                       #开启xinetd服务
systemctl enable xinetd                      #开启xinetd服务开机自启

2.安装并启用 DHCP 服务
DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）

yum -y install dhcp                                 #安装dhcp软件包
cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf
                                                    #将dhcp配置模板复制到dhcp配置文件中
vim /etc/dhcp/dhcpd.conf    						#修改DHCP服务的配置文件
ddns-update-style none;					         	#禁用 DNS 动态更新
next-server 192.168.233.21; 					    #指定 TFTP 服务器的地址
filename "pxelinux.0";						        #指定要下载的 PXE 引导程序的文件

subnet 192.168.233.0 netmask 255.255.255.0 {	    #声明要分配的网段地址
range 192.168.233.100 192.168.233.200;				#设置地址池
option routers 192.168.233.21;						#默认网关地址指向TFTP服务器的IP地址
}

systemctl start dhcpd                               #开启dhcp服务 
systemctl enable dhcpd                              #开启dhcp服务开机自启

3.准备 Linux 内核、初始化镜像文件
mount /dev/sr0 /mnt
cd /mnt/images/pxeboot						
cp vmlinuz /var/lib/tftpboot/				#复制 Linux系统的内核文件 到TFTP根目录下
cp initrd.img /var/lib/tftpboot/     		#复制 初始化镜像文件（linux引导加载模块）到TFTP根目录下

4.准备 PXE 引导程序
yum -y install syslinux									#PXE引导程序由软件包 syslinux 提供
cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/	#复制 PXE引导程序 到TFTP根目录下

5.安装FTP服务，准备CentOS 7 安装源
yum -y install vsftpd               #安装vsftpd服务
mkdir /var/ftp/centos7              #在ftp根目录下创建目录centos7
cp -rf /mnt/* /var/ftp/centos7/     #将镜像文件强制复制到centos7目录中，可加&让它自己后台运行
systemctl start vsftpd              #开启vsftpd服务
systemctl enable vsftpd             #开启vsftpd服务开机自启

6.配置启动菜单文件
默认的启动菜单文件在TFTP根目录的 pxelinux.cfg子目录下，文件名为default

mkdir /var/lib/tftpboot/pxelinux.cfg		  
vim /var/lib/tftpboot/pxelinux.cfg/default	

default auto 							                                  #指定默认入口名称
prompt 0 								                                  #设置是否等待用户选择，“1”表示等待用户控制

label auto								                                   #图形安装（默认）引导入口，label 用来定义启动项
kernel vmlinuz							                                   #kernel 和 append用来定义引导参数
append initrd=initrd.img method=ftp://192.168.233.21/centos7

label linux text						                                   #文本安装引导入口
kernel vmlinuz
append text initrd=initrd.img method=ftp://192.168.233.21/centos7

label linux rescue						                                   #救援模式引导入口
kernel vmlinuz
append rescue initrd=initrd.img method=ftp://192.168.233.21/centos7

systemctl stop firewalld.service                                           #关闭系统防火墙
setenforce 0                                                               #关闭系统安全机制

实现 Kickstart 无人值守安装
上述，通过多种服务单配，省略了导入镜像，并且只要是同一网段的机器，
开机就能自动获取镜像，安装镜像，配置基础网路配置。但是后半部分依旧需要手动安装。
生产环境中，不会给公司的每一台服务器配上显示器和输入设备。
所以要想实现真正的全自动化，就要引入Kickstart程序服务，实现真正完全全自动化安装。


1.准备安装应答文件
（1）安装system-config-kickstart 工具
yum install -y system-config-kickstart

（2）打开“Kickstart 配置程序”窗口
通过桌面菜单“应用程序”-->“系统工具”-->“Kickstart” 打开
或
执行 “system-config-kickstart” 命令打开

（3）配置kickstart选项
基本配置：
默认语言设为“中文（简体）”
时区设为“Asia/Shanghai”
设置root密码
高级配置中勾选“安装后重启”。

安装方法：
选FTP
FTP服务器：ftp://192.168.233.21
FTP目录：centos7

引导装载程序选项：
“安装类型”：安装新引导装载程序
“安装选项”：在主引导记录（MBR）中安装引导装载程序

分区信息：
主引导记录：清除主引导记录
分区：删除所有现存分区
磁盘标签：初始化磁盘标签
布局：添加分区
挂载点：/boot，文件系统类型：xfs，固定大小：500M
文件系统类型：swap，固定大小：4096M
挂载点：/home，文件系统类型：xfs，固定大小：4096M
挂载点：/，文件系统类型：xfs，使用磁盘上全部未使用空间

网络配置：
添加网络设备“ens33”
网络类型设为“DHCP”

防火墙配置：
禁用 SELinux、禁用防火墙

安装后脚本：
勾选“使用解释程序”：/bin/bash
rm -rf /etc/yum.repos.d/*
echo '[local]
name=local
baseurl=ftp://192.168.233.21/centos7
enabled=1
gpgcheck=0' > /etc/yum.repos.d/local.repo
其它选项保持默认设置即可
（4）保存自动应答文件
选择“Kickstart 配置程序”窗口的“文件”-->“保存”命令，选择指定保存位置，文件名为ks.cfg
默认保存在/root/ks.cfg

（5）配置需要安装的软件包
可以根据需要将/root/anaconda-ks.cfg 的软件包安装脚本复制到 ks.cfg文件中，
只需要复制%packages 到%end 部分即可。
vim /root/ks.cfg
如要求最小化安装，可复制下面内容：
%packages
 
@^gnome-desktop-environment
@base
@core
@desktop-debugging
@development
@dial-up
@directory-client
@fonts
@gnome-desktop
@guest-agents
@guest-desktop-agents
@input-methods
@internet-browser
@java-platform
@multimedia
@network-file-system-client
@networkmanager-submodules
@print-client
@x11
chrony
kexec-tools
 
%end

cp /root/ks.cfg /var/ftp/ks.cfg


（6）编辑引导菜单文件 default，添加 ks 引导参数
vim /var/lib/tftpboot/pxelinux.cfg/default
	
default auto 							
prompt 0 								#设置是否等待用户选择，“0”表示不等待用户控制

label auto								
kernel vmlinuz							#kernel 和 append用来定义引导参数
append initrd=initrd.img method=ftp://192.168.233.21/centos7 ks=ftp://192.168.233.21/ks.cfg
#添加 ks 引导参数以指定 ks.cfg 应答文件的 URL 路径

2.验证无人值守安装
当客户机每次以PXE方式引导时，将自动下载ks.cfg应答配置文件，然后根据其中的设置安装CentOS 7 系统，而无须手工干预。
cat /etc/yum.repos.d/local.repo