实验环境：vmware esxi6.7.0
纳管平台：vmware vcenter
说明：部署环境centos9，被引导系统以centos9为例，其他的系统自行扩充
参考：kickstart+pxe 多系统引导服务器搭建 - 咿呀哒喏 - 博客园
环境准备
systemctl disable firewalld.service --now setenforce 0 sed -i 's/^SELINUX=.*/SELINUX=disabled/'/etc/selinux/config
1. 装包
yum -y install dhcp-server tftp httpd
2. 配置dhcp
[root@centos9 ~]# cat /etc/dhcp/dhcpd.conf
# DHCP Server Configuration file.
# see /usr/share/doc/dhcp*/dhcpd.conf.example
#
log-facility local7;
# A slightly different configuration for an internal subnet.
subnet 192.168.116.0 netmask 255.255.255.0 {
range 192.168.116.10 192.168.116.20;
option domain-name-servers ks.pxe.dhcp; #域名，一般写入被dhcp分配IP的服务器hosts文件中
option domain-name "pxe.dhcp"; #域
option routers 192.168.116.1;
option domain-name-servers 8.8.8.8;
option broadcast-address 192.168.116.255;
default-lease-time 600; #默认租期
max-lease-time 7200; #最大租期，无默认租期时使用
next-server 192.168.116.90; #tftp服务器
filename "pxe/pxelinux.0"; #pxe文件目录
}
3. 配置httpd
注注：此处以centos9为例，每加一个系统，需要加一个挂载的ISO，和一个对应的ks文件；然后在tftp目录下修改pxelinux.cfg/default文件增加对该系统的引导标签【label】，并复制对应的引导文件到该目录下
[root@centos9 ~]# mkdir /var/www/html/{centos9,ks}
[root@centos9 ~]# mount /dev/sr0 /var/www/html/centos9
mount: /var/www/html/centos9: WARNING: source write-protected, mounted read-only.
[root@centos9 ~]# cat /var/www/html/ks/c9_ks.cfg
#version=RHEL
# Use graphical/text install #图形化/字符安装界面
#text
graphical
#使用系统上的第一个光驱执行安装
#cdrom
#装机使用的yum源
#repo --name="AppStream" --baseurl=file:///run/install/sources/mount-0000-cdrom/AppStream
#要实际运行安装，必须指定 cdrom、harddrive、hmc、nfs、liveimg 或 url 之一
url --url=http://192.168.116.90/centos9
#最小化安装,及其他预装应用
%packages
@^minimal-environment
kexec-tools
bash-completion
%end
#使用美式键盘
keyboard --xlayouts='us'
#系统默认语言设置，即环境变量$LANG，--addsupport添加对附加语言的支持
lang en_US.UTF-8 --addsupport=zh_CN
#设置主机名
network --hostname=santiagod.ks
#IP设置，需指明device，否则会取消后续所有network指令
#network --bootproto=static --ip=192.168.122.10 --netmask=255.255.255.0 --gateway=192.168.122.1 --nameserver=8.8.8.8,114.114.114.114 --device=ens192
#enable时，系统第一次引导时启动 Initial Setup，设置语言、鼠标、键盘、root 密码、安全级别、时区以及默认网络配置。默认为disable
firstboot --disable
#使用这个选项在没有用户互动的情况下接受最终用户许可证协议(End User License Agreement,EULA)。指定这个选项可防止 Initial Setup 在完成安装并第一次重启系统后提示您接受该许可证
eula --agreed
#系统时区上海，使用UTC时间，不开启时间同步
timezone Asia/Shanghai --isUtc --nontp
# Root password: Admin123! #centos9默认会禁用root的ssh远程
rootpw --iscrypted --allow-ssh $6$uMfDCfQnqrZgk/yL$F.DkU0TF2k14QNqLUv.cc8X16ZUXGe/8Q./rspkY1tKnmOywrgcBx.eEA7u9oWT/u2T6jzNM410EL1Uy5oPk9/
#禁用selinux与firewalld
firewall --disabled
selinux --disabled
#安装完成后，重启系统
#--eject - 在重新启动前尝试弹出可引导介质（DVD、USB 或其他介质）
reboot --eject
%include /tmp/part-include
#禁用kdump
%addon com_redhat_kdump --disable --reserve-mb='auto'
%end
%anaconda
pwpolicy root --minlen=6 --minquality=1 --notstrict --nochanges --notempty
pwpolicy user --minlen=6 --minquality=1 --notstrict --nochanges --emptyok
pwpolicy luks --minlen=6 --minquality=1 --notstrict --nochanges --notempty
%end
#------------------------------------------------------------------------------------------------------------------------------------------------------
%pre
###设置系统盘
#找到大于10G的盘
disk=$(while read line;do awk 'BEGIN{} {if ($3 >= "10485760" && $2 == "0") print $4} END{}';done < /proc/partitions|grep -Ew 'sda|vda|hda')
#disk=sda,vda,hda
cat > /tmp/part-include << EOF_PART
#ignoredisk --only-use=$disk
clearpart --drives=$disk --all --initlabel
#基于 UEFI 的 AMD64、Intel 64 和 64 位 ARM 需要 200 MiB EFI 系统分区。推荐的最小值是 200 MiB，默认大小为 600 MiB，最大为 600 MiB。BIOS 系统不需要 EFI 系统分区
part /boot/efi --fstype="efi" --ondisk=$disk --size=600 --fsoptions="umask=0077,shortname=winnt"
#将sda创建为ID:311的物理卷，最小10G，若磁盘大于10G，也全部做成物理卷
#--grow 自增长
part pv.311 --fstype="lvmpv" --ondisk=$disk --size=10240 --grow
#boot分区，建议大小1G
part /boot --fstype="xfs" --ondisk=$disk --size=1024
#将pv.311加入卷组，默认pe大小4M
volgroup santiagod --pesize=4096 pv.311
#逻辑卷-交换空间，视磁盘大小而定，为安装时的系统盘大小10%
logvol swap --fstype="swap" --recommended --name=swap --vgname=santiagod
#逻辑卷-根分区，虽然 5 GiB 根文件系统允许您最小安装，但建议至少分配 10 GiB，以便可以尽可能安装您想要的软件包组
logvol / --fstype="xfs" --size=10240 --grow --name=root --vgname=santiagod
EOF_PART
#-------------------------------------------------------------------------------------------------------------
%end
4. 配置tftp+pxe
注：c32文件需要从本地linux系统中拷贝出来，不能直接从iso中提取
[root@centos9 ~]# mkdir -p /var/lib/tftpboot/pxe/pxelinux.cfg/
[root@centos9 ~]# ls /usr/share/syslinux/
altmbr.bin cpuid.c32 elf.c32 ifcpu64.c32 isolinux.bin libutil.c32 meminfo.c32 reboot.c32 vesainfo.c32
altmbr_c.bin cpuidtest.c32 ethersel.c32 ifcpu.c32 isolinux-debug.bin linux.c32 menu.c32 rosh.c32 vesamenu.c32
altmbr_f.bin debug.c32 gfxboot.c32 ifmemdsk.c32 kbdmap.c32 lpxelinux.0 pci.c32 sanboot.c32 vpdtest.c32
cat.c32 dhcp.c32 gptmbr.bin ifplop.c32 kontron_wdt.c32 ls.c32 pcitest.c32 sdi.c32 whichsys.c32
chain.c32 diag gptmbr_c.bin isohdpfx.bin ldlinux.c32 lua.c32 pmload.c32 sysdump.c32 zzjson.c32
cmd.c32 dir.c32 gptmbr_f.bin isohdpfx_c.bin lfs.c32 mboot.c32 poweroff.c32 syslinux64.exe
cmenu.c32 disk.c32 gpxecmd.c32 isohdpfx_f.bin libcom32.c32 mbr.bin prdhcp.c32 syslinux.c32
config.c32 dmi.c32 hdt.c32 isohdppx.bin libgpl.c32 mbr_c.bin pwd.c32 syslinux.com
cptime.c32 dmitest.c32 hexdump.c32 isohdppx_c.bin liblua.c32 mbr_f.bin pxechn.c32 syslinux.exe
cpu.c32 dosutil host.c32 isohdppx_f.bin libmenu.c32 memdisk pxelinux.0 vesa.c32
[root@centos9 ~]# cp /usr/share/syslinux/{pxelinux.0,ldlinux.c32,libcom32.c32,vesamenu.c32,libutil.c32} /var/lib/tftpboot/pxe/
[root@centos9 ~]# cat /var/lib/tftpboot/pxe/pxelinux.cfg/default
timeout 60
default vesamenu.c32
timeout 60
display boot.msg
# Clear the screen when exiting the menu, instead of leaving the menu displayed.
# For vesamenu, this means the graphical background is still displayed without
# the menu itself for as long as the screen remains in graphics mode.
menu clear
menu background splash.png
menu title CentOS Linux
menu vshift 8
menu rows 18
menu margin 8
#menu hidden
menu helpmsgrow 15
menu tabmsgrow 13
# Border Area
menu color border * #00000000 #00000000 none
# Selected item
menu color sel 0 #ffffffff #00000000 none
# Title bar
menu color title 0 #ff7ba3d0 #00000000 none
# Press [Tab] message
menu color tabmsg 0 #ff3a6496 #00000000 none
# Unselected menu item
menu color unsel 0 #84b8ffff #00000000 none
# Selected hotkey
menu color hotsel 0 #84b8ffff #00000000 none
# Unselected hotkey
menu color hotkey 0 #ffffffff #00000000 none
# Help text
menu color help 0 #ffffffff #00000000 none
# A scrollbar of some type? Not sure.
menu color scrollbar 0 #ffffffff #ff355594 none
# Timeout msg
menu color timeout 0 #ffffffff #00000000 none
menu color timeout_msg 0 #ffffffff #00000000 none
# Command prompt text
menu color cmdmark 0 #84b8ffff #00000000 none
menu color cmdline 0 #ffffffff #00000000 none
# Do not display the actual menu unless the user presses a key. All that is displayed is a timeout message.
menu tabmsg Press Tab for full configuration options on menu items.
menu separator # insert an empty line
menu separator # insert an empty line
label Install linux 9 [auto]
menu label ^Install centos Linux 9 [auto]
menu default
kernel centos9/vmlinuz
append initrd=centos9/initrd.img inst.ks=http://192.168.116.90/ks/c9_ks.cfg inst.stage2=http://192.168.116.90/centos9 quit
label Install linux 9 [manual]
menu label ^Install centos Linux 9 [manual]
kernel centos9/vmlinuz
append initrd=centos9/initrd.img inst.stage2=http://192.168.116.90/centos9 quit
注：default文件中引用到的文件都必须要保证，如vesamenu.c32,splash.png,centos9/vmlinuzd等。
注注：引导多系统时，在default文件末尾添加label即可，格式如下：
label Install linux 8 [auto]
menu label ^Install centos Linux 8 [auto]
menu default #所以label中，有且只能有一个该选项，表示默认引导选项
kernel centos8/vmlinuz #文件相对路径，相对于dhcp引导到的tftp目录
append initrd=centos8/initrd.img inst.ks=http://192.168.116.90/ks/c8_ks.cfg inst.stage2=http://192.168.116.90/centos8 quit #注意inst.stage2对应的iso文件主目录一定不能出问题，否则装机时文件读取会出现异常
注：splash.png 可以在iso目录下复制，多系统时，只需要一份splash.png即可。
注注：引导多系统时，需按照如下步骤，在tftp目录下创建一个引导文件目录：cp /var/www/html/centos8/isolinux/ /var/lib/tftpboot/pxe/centos8
[root@centos9 ~]# cp /var/www/html/centos9/isolinux/ /var/lib/tftpboot/pxe/centos9 [root@centos9 ~]# cp /var/www/html/centos9/isolinux/splash.png /var/lib/tftpboot/pxe/ [root@centos9 ~]# tree /var/lib/tftpboot/pxe/ /var/lib/tftpboot/pxe/ ├── centos9 │ ├── boot.cat │ ├── boot.msg │ ├── grub.conf │ ├── initrd.img │ ├── isolinux.bin │ ├── isolinux.cfg │ ├── ldlinux.c32 │ ├── libcom32.c32 │ ├── libutil.c32 │ ├── memtest │ ├── splash.png │ ├── TRANS.TBL │ ├── vesamenu.c32 │ └── vmlinuz ├── ldlinux.c32 ├── libcom32.c32 ├── libutil.c32 ├── pxelinux.0 ├── pxelinux.cfg │ └── default ├── splash.png └── vesamenu.c32 2 directories, 21 files [root@centos9 ~]# ls /var/www/html/ centos9 ks [root@centos9 ~]# ls /var/www/html/* /var/www/html/centos9: AppStream BaseOS EFI EULA extra_files.json images isolinux LICENSE media.repo TRANS.TBL /var/www/html/ks: c9_ks.cfg
5. 启服务
注：重启系统后，也需要先检查服务是否已启动
systemctl restart tftp dhcpd httpd
最后从vcenter上创建一个同网段（同vlan，保证网络畅通）的空白虚拟机，从bios启动，启服务后，由于没有系统盘和安装介质，会自动遍历所有启动项，直到网络启动，进入pxe启动。
注：按照正常启动顺序
先dhcp分配IP，然后dhcp的next server 引导到tftp目录，然后tftp目录下pxe的default文件引导到装机镜像挂载目录（httpd提供），然后ks自动装机。
注：实验时，请保证该网段只有自己的一台dhcp服务器
附：dhcp完成后截图
现象1：tftp读取文件失败
原因：防火墙问题或者目录错误
分析：防火墙或selinux策略导致tftp，http等服务访问失败；或者提供的vmlinux或initrd.img目录错误（以tftp目录为根目录的绝对路径）。
现象2：tftp识别正常后，卡在 'boot：' 界面
原因：default文件读取异常
分析：c32文件必须从本地拷贝到tftp目录，如果从iso中拷贝可能造成本地系统无法正常识别该文件，导致后续任务失败，一般会卡在boot界面，没有任何输出
注：当存在多个dhcp服务器时（如vmware workstation NAT模式自带dhcp服务【需要禁用】），也可能出现如下现象，可修改自己的DHCP的IP池，查看服务器被分配的IP是否为池内的第一个IP（默认从IP池内第一个IP开始分配）。
以下为default文件引导正常的界面
问题3：http读取文件失败
原因：防火墙或者目录错误或权限不足
分析：查看对应目录的权限和文件内容，请保证浏览器http可正常访问该目录，且保证至少有读取和执行权限：555
正常安装画面，ks应答会自动跳过手动交互：
262
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
