PXE高效批量网络装机

已于 2023-04-25 16:41:13 修改
阅读量34 收藏
点赞数
文章标签： 网络 linux 运维
于 2023-04-25 15:32:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wanggg1997/article/details/130342741
版权

文章目录

PXE（预启动执行环境）的概述

在预启动执行环境，在操作系统之前运行

服务端

  • 运行DHCP服务，用来分配地址、定位引导程序
  • 运行TFTP服务，提供引导程序下载

客户端

  • 网卡支持PXE协议
  • 主板支持网络引导

PXE批量部署的优点

  • 规模化：同时装配多台服务器
  • 自动化：安装系统、配置各种服务
  • 远程实现：不需要光盘、U盘等安装介质在这里插入图片描述

搭建 PXE 远程安装服务器

PXE 远程安装服务器集成了 CentOS 7 安装源、TFTP 服务、DHCP 服务，能够向客户机裸机发送 PXE引导程序、Linux 内核、启动菜单等数据，以及提供安装文件。

做好准备工作

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  1. 安装并启用 TFTP 服务
    TFTP（简单文件传输协议），是一个基于UDP协议实现的用于在客户机和服务器之间进行简单文件传输的协议，适合于小文件传输的应用场合。TFTP服务默认由xinetd服务进行管理，使用UDP 端口69。
    xinetd是新一代的网络守护进程服务程序，又叫超级服务器，常用来管理多种轻量级Internet服务。
yum -y install tftp-server xinetd

在这里插入图片描述

#修改TFTP服务的配置文件
vim /etc/xinetd.d/tftp
	protocol                = udp			#TFTP使用UDP协议	
    wait                    = no			#no表示客户机可以多台一起连接，yes表示客户机只能一台一台连接
    server_args             = -s /var/lib/tftpboot		#指定TFTP根目录（文件存储路径）
    disable                 = no			#no表示开启TFTP服务

systemctl start tftp
systemctl enable tftp
systemctl start xinetd
systemctl enable xinetd

在这里插入图片描述
在这里插入图片描述

  1. 安装并启用 DHCP 服务
yum -y install dhcp
cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf

在这里插入图片描述

#修改DHCP服务的配置文件
vim /etc/dhcp/dhcpd.conf
ddns-update-style none;						#禁用 DNS 动态更新
next-server 192.168.208.100; 					#指定 TFTP 服务器的地址
filename "pxelinux.0";						#指定 PXE 引导程序的文件名

subnet 192.168.208.0 netmask 255.255.255.0 {			#声明要分配的网段地址
  range 192.168.208.100 192.168.208.200;				#设置地址池
  option routers 192.168.208.100;						#默认网关地址指向TFTP服务器的IP地址
}

systemctl start dhcpd
systemctl enable dhcpd

在这里插入图片描述在这里插入图片描述

  1. 准备 Linux 内核、初始化镜像文件
cd /mnt/images/pxeboot					#已事先把光盘挂载到/mnt目录中
cp vmlinuz /var/lib/tftpboot/			#复制 Linux系统的内核文件 到TFTP根目录下
cp initrd.img /var/lib/tftpboot/     	#复制 初始化镜像文件（linux引导加载模块）到TFTP根目录下

在这里插入图片描述

  1. 准备 PXE 引导程序
yum -y install syslinux									#PXE引导程序由软件包 syslinux 提供
cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/	#复制 PXE引导程序 到TFTP根目录下

在这里插入图片描述

  1. 安装FTP服务，准备CentOS 7 安装源
yum -y install vsftpd
mkdir /var/ftp/centos7
cp -rf /mnt/* /var/ftp/centos7/

systemctl start vsftpd
systemctl enable vsftpd

在这里插入图片描述
在这里插入图片描述

  1. 配置启动菜单文件
默认的启动菜单文件在TFTP根目录的 pxelinux.cfg子目录下，文件名为default
mkdir /var/lib/tftpboot/pxelinux.cfg		  

vim /var/lib/tftpboot/pxelinux.cfg/default	
default auto 							#指定默认入口名称
prompt 1 								#设置是否等待用户选择，“1”表示等待用户控制

label auto								#图形安装（默认）引导入口，label 用来定义启动项
kernel vmlinuz							#kernel 和 append用来定义引导参数
append initrd=initrd.img method=ftp://192.168.208.100/centos7

label linux text						#文本安装引导入口
kernel vmlinuz
append text initrd=initrd.img method=ftp://192.168.208.100/centos7

label linux rescue						#救援模式引导入口
kernel vmlinuz
append rescue initrd=initrd.img method=ftp://192.168.208.100/centos7

在这里插入图片描述在这里插入图片描述

  1. 关闭防火墙，验证 PXE 网络安装
systemctl stop firewalld.service 
setenforce 0

使用 VMware创建的虚拟机进行测试，虚拟机内存至少需要 2GB，否则在启动安装时可能会报错。
开启虚拟机，在提示字符串“boot:”后直接按Enter键（或执行“auto”命令），将会自动通过网络下载安装文件，并进入默认的图形安装入口；
若执行“linux text”命令，则进入文本安装入口；若执行 “linux rescue”命令，则进入救援模式。

新建虚拟机在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

总结

  • 安装4个服务 xftp、xinetd、dhcp、vsftpd
  • 准备4个文件 vmlinuz(内核文件)、initrd.img（系统镜像引导文件）、pxelinux.0（PXE程序引导文件）、pxelinux.cfg/default（PXE启动菜单文件）
  • 关闭防火墙、vmware的dhcp功能、客户端内存要求2G以上

Kickstart无人值守安装

准备安装应答文件

  1. 安装system-config-kickstart 工具
    yum install -y system-config-kickstart
    在这里插入图片描述

  2. 打开“Kickstart 配置程序”窗口
    通过桌面菜单“应用程序”–>“系统工具”–>“Kickstart” 打开
    或
    执行 “system-config-kickstart” 命令打开

  3. 配置kickstart选项
    基本配置：
    默认语言设为“中文（简体）”
    时区设为“Asia/Shanghai”
    设置root密码
    高级配置中勾选“安装后重启”。在这里插入图片描述

安装方法：
选FTP
FTP服务器：ftp://192.168.208.100
FTP目录：centos7在这里插入图片描述

引导装载程序选项：
“安装类型”：安装新引导装载程序
“安装选项”：在主引导记录（MBR）中安装引导装载程序在这里插入图片描述

分区信息：
主引导记录：清除主引导记录
分区：删除所有现存分区
磁盘标签：初始化磁盘标签
布局：添加分区
挂载点：/boot，文件系统类型：xfs，固定大小：500M
文件系统类型：swap，固定大小：4096M
挂载点：/home，文件系统类型：xfs，固定大小：4096M
挂载点：/，文件系统类型：xfs，使用磁盘上全部未使用空间在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

网络配置：
添加网络设备“ens33”
网络类型设为“DHCP”在这里插入图片描述

防火墙配置：
禁用 SELinux、禁用防火墙在这里插入图片描述

安装后脚本：在这里插入图片描述

  1. 保存自动应答文件
    选择“Kickstart 配置程序”窗口的“文件”–>“保存”命令，选择指定保存位置，文件名为ks.cfg
    默认保存在/root/ks.cfg
    在这里插入图片描述

  2. 配置需要安装的软件包
    可以根据需要将/root/anaconda-ks.cfg 的软件包安装脚本复制到 ks.cfg文件中，只需要复制%packages 到%end 部分即可。
    如要求最小化安装，可复制下面内容：
    vim ks.cfg
    %packages
    @^minimal
    %end
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  3. 编辑引导菜单文件 default，添加 ks 引导参数
    cp /root/ks.cfg /var/ftp/ks.cfg
    vim /var/lib/tftpboot/pxelinux.cfg/default

default auto 							
prompt 0 								#设置是否等待用户选择，“0”表示不等待用户控制

label auto								
kernel vmlinuz							#kernel 和 append用来定义引导参数
append initrd=initrd.img method=ftp://192.168.80.10/centos7 ks=ftp://192.168.80.10/ks.cfg
#添加 ks 引导参数以指定 ks.cfg 应答文件的 URL 路径

在这里插入图片描述

在这里插入图片描述

验证无人值守安装

当客户机每次以PXE方式引导时，将自动下载ks.cfg应答配置文件，然后根据其中的设置安装CentOS 7 系统，而无须手工干预。
cat /etc/yum.repos.d/local.repo在这里插入图片描述
在这里插入图片描述

wanggg1997
关注
PXE 高效批量网络装机
m0_71548847的博客
06-19 1084
如果需要安装软件包，可以根据需要将/rootanaconda-ks.cfg 的软件包安装脚本复制到 ks.cg 文件中，只需要复制%packages 到%end 部分即可，在%packages 到%end 之间，包含以@开头的软件包列表，将不需要的软件名删除，剩下的就是系统会自动安装的软件包。启用自动应答安装之后，当客户机每次以 PXE方式引导时，将自动下载 ks.cfg 应答配置文件，然后根据其中的设置安装CentOS7系统，而无须手工干预，如下所示，这样就可以同时为多台客户机安装系统了。
部署PXE高效批量网络装机
A6985HG的博客
07-14 1532
PXE 的全称是 preboot execute environment它其实是Intel在很久以前提出来的一项用于通过网络来引 导系统的标准。允许客户机通过网络从远程服务器上下载引导镜像，并加载安装文件或者整个操作系 统。PXE协议分为两部分是指需要通过网络启动的计算机或设备。PXE客户端在启动过程中会通过网络接口发送特定的PXE引导请求，以获取IP地址、网关和其他必要的网络配置信息。它能够接收来自PXE服务器的引导图像或其他预启动服务，以完成系统的启动过程。是提供PXE引导服务的计算机或设备。
计算机网络的数据链路层
2301_81152393的博客
10-30 357
数据链路层的主要功能是在物理层提供的服务的基础上向网络层提供服务，其最基本的服务是将源自网络层来的数据可靠地传输到相邻节点的目标机网络层。数据链路层在现代计算机网络中扮演着重要角色，它确保了网络层以下的数据有效、可靠地在相邻节点之间传输。随着技术的发展，数据链路层也在不断演进，以支持更高速率、更低延迟和更强安全性的网络通信需求。数据链路层使用不同的方法将网络层的数据分组封装成帧，包括字符计数法、字符填充法、零比特填充法和违规编码法等。1.流量控制：控制发送方的数据发送速率，以匹配接收方的处理能力。
网络模型——二层转发原理
最新发布
weixin_61967363的博客
11-02 996
本文章详细介绍了ISO七层网络模型和TCP/IP四层模型，介绍了二层转发的原理。详细解释了交换机转发数据的过程。
为什么TCP（TIME_WAIT）2倍MSL
weixin_44102162的博客
11-01 586
MSL（最大报文段生存时间）是TCP协议中定义的一个常量，表示TCP报文在网络中存活的最长时间。等待2倍MSL的原因是为了给报文提供足够的时间消失或确认。第一个MSL：等待网络中的FIN和ACK报文到达对方，确保双方完成连接关闭。第二个MSL：等待可能在网络中滞留的所有旧报文完全失效，避免与未来的新连接混淆。TIME_WAIT状态在TCP协议中扮演了确保数据完整性和网络可靠性的角色，通过2倍MSL时间的等待机制，防止ACK丢失以及旧报文干扰新连接。
嵌入式通信协议：MODBUS简明学习笔记
weixin_73867577的博客
11-02 157
学习Modbus的简明学习笔记
如何使用SOCKS5代理提升匿名性
dailiip1的博客
10-30 878
SOCKS5代理作为一种高效的网络匿名技术，能够为使用者提供多样化的应用场景和显著的隐私保护优势。透过正确配置和合理使用SOCKS5代理，使用者可以有效提升线上安全性，规避潜在的网络监控和攻击风险，享受更安全和自由的网络体验。未来随着网络安全需求的不断增长，SOCKS5代理技术的应用和发展将更加广泛和深入，为用户创造更安全可靠的网络环境。
AIGC时代的网络威胁和防御
qq128252的博客
10-31 949
本文讨论了 AIGC 时代的网络攻击和防御，以及利用大型语言模型打造先进的交互式蜜罐系统。 关键要点包括： - 生成式 AI 成为网络威胁新宠：探讨了其在网络攻击中的滥用，如被网络犯罪分子利用生成和自动化攻击。 - 攻击方法多样：包括 Character Play、Switch Method、OccupyAI 等多种攻击方式。 - 研究结论与应对策略：发现生成式 AI 降低攻击门槛，增加攻击复杂度，提出加强网络安全框架等应对策略。 - 利用 LLM 打造蜜罐系统：介绍了利用 LLM 创建更高效蜜罐系统的研究
嵌入式系统中的网络链接如何实现远程监控和控制
teach2004的博客
10-31 282
随着物联网（IoT）的快速发展，嵌入式系统在各类设备中的应用日益普及。通过网络连接，嵌入式系统能够实现远程监控和控制，为用户带来极大的便利和灵活性。嵌入式系统通过网络链接实现远程监控和控制，极大地提升了设备的智能化和便利性。随着技术的不断进步，未来的嵌入式系统将在各个领域发挥更大的作用。· 数据采集：嵌入式系统定期收集传感器数据，并通过网络将数据发送到服务器。· 工业自动化：工厂通过远程监控设备的状态，实现生产过程的优化和故障预警。· 数据存储：服务器将接收到的数据存储在数据库中，方便后续分析和处理。
服务器文件访问协议
小琳猫的博客
10-29 1233
本篇博客参考网上文档和博客，对基于网络的服务器/主机的文件访问、共享协议进行简要总结，完整内容将会不断更新，以便加深理解和记忆
复现第一周24
Z11762的博客
10-30 702
1）打开题目2）看源码3）直接ctrl＋f搜索flag1）开题2）下载附件用记事本打开3）打开kali使用nc连接代码输入l\s命令绕过黑名单再输入su命令换成root模式最后输入cat flag命令即可查看flag（简称nc）主要用于两台设备之间的交互，即侦听模式/传输，是一款强大的命令行网络工具，用来在两台机器之间建立TCP/UDP连接，并通过标准的输入输出进行数据的读写。1. 实现连接通讯建立连接（服务端——客户端）；服务端：nc -lnvp +端口。
深入理解Linux内核网络（九）：容器网络虚拟化
一枚菜鸡
10-29 995
本文讲解了容器网络虚拟化的三大基础，veth、网络命名空间和Bridge。veth模拟了现实物理网络中一对连接在一起可以相互通信的网卡。Bridge则模拟了交换机的角色，可以把Linux上的各种网卡设备连接在一起，让它们之间可以互相通信。网络命名空间则是将网络设备、进程、socket等隔离开，在一台机器上虚拟出多个逻辑上的网络栈。
Linux系统使用常用命令（地域）
m0_65482680的博客
10-31 121
本文主要提及一些深度使用linux常用的命令，还有很多
网页请求到加载的过程
ll2695015910的博客
10-31 427
整个过程涉及多种技术和协议，包括 DNS 解析、TCP/IP 通信、HTTP 请求和响应、浏览器渲染等。每一步都是确保最终用户能够快速且正确地访问所请求页面的重要环节。
Linux网络编程
m0_62995834的博客
11-01 747
网络，计算机网络遍布各个领域1.使用远程终端资源，2.达成资源共享，共享信息，程序，数据3.分布处理两台联网终端通过网络发生数据，一方发送，另外一方读，人类通过写信可以识别，计算机之前传输信息也需要解析，要遵守数据格式接收方要直到发送方的数据格式，接收方才能根据约定的协议进行解析，比如1.传输速率2.代码结构与顺序3.传输控制步骤4.出错检错 这些约定称为通信协议。
基于H3C的实验-RIP
qq_63926306的博客
10-30 724
实验心得：RIP协议作为最古老的路由协议之一，虽然在现代网络中已被更为先进的协议所取代，但它简单易用的特性使其在小型网络中仍有广泛应用。通过亲手配置RIP协议，我们不仅巩固了理论知识，还学会了如何在实际网络中运用这一技术。我们认识到，选择合适的路由协议对于构建高效稳定的网络至关重要。总结：本次RIP协议实验是一次富有成效的学习体验。我们通过实践操作，深刻理解了RIP协议的工作原理和局限性。未来，我们期待进一步探索更高级的路由协议，如OSPF和BGP，以应对复杂多变的网络环境。
2024年三个月自学进阶手册 网络安全（黑客技术）
2401_85027336的博客
10-30 687
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
PXE技术详解：打造高效能Linux批量网络装机
Linux网络服务批量装机利用PXE（Pre-boot Execution Environment）技术，可以高效地完成这一任务。PXE是一种由Intel开发的网络引导技术，它允许计算机通过网络从远程服务器获取引导镜像，进而安装操作系统。 PXE...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值