批量部署步骤：
1.检查环境
getenforce #检查内核防火墙是否关闭
systemctl status firewalld #检查firewalld是否开启
2.配置yum源
mkdir /iso
mount /dev/cdrom /iso
ls /iso/
cd /etc/yum.repos.d/
rm -rf ./*.repo
vim suibian.repo
#######################
[suibian]
name=suibianle iso
baseurl=file:///iso
enabled=1
gpgcheck=0
#######################
yum clean all
yum makecache
3.安装dhcp
#给批量装机的新机器分配IP
yum -y install dhcp
cd /etc/dhcp/
cat dhcpd.conf
cat /usr/share/doc/dhcp*/dhcpd.conf.example |egrep -v '^#' |egrep -v '^$' > dhcpd.conf
vim dhcpd.conf
#############################
option domain-name "example.org";
option domain-name-servers ns1.example.org, ns2.example.org;
default-lease-time 600;
max-lease-time 7200;
log-facility local7; #以上为系统默认数值，需保留
subnet 192.168.10.0 netmask 255.255.255.0 { #自己的子网和掩码
range 192.168.10.180 192.168.10.200; #自动分配的IP范围
option routers 192.168.10.105; #路由，写本机IP
filename "pxelinux.0"; #安装引导文件
next-server 192.168.10.105; #去哪找引导文件，本机IP
}
################################
systemctl start dhcpd #启动DHCP服务
systemctl enable dhcpd
firewall-cmd --add-port=67/udp #关闭对应端口的防火墙
firewall-cmd --add-port=67/udp --permanent
4.安装xinetd和TFTP
xinetd：（extended internet daemon）是新一代的网络守护进程服务程序，又叫超级Internet服务器，常用来管理多种轻量级Internet服务。
使用xinetd启动守护进程：
原则上任何系统服务都可以使用xinetd，然而最适合的应该是那些常用的网络服务，同时，这个服务的请求数目和频繁程度不会太高。像DNS和Apache就不适合采用这种方式，而像FTP、Telnet、SSH等就适合使用xinetd模式，系统默认使用xinetd的服务可以分为如下几类。
① 标准Internet服务：telnet、ftp。
② 信息服务：finger、netstat、systat。
③ 邮件服务：imap、imaps、pop2、pop3、pops。
④ RPC服务：rquotad、rstatd、rusersd、sprayd、walld。
⑤ BSD服务：comsat、exec、login、ntalk、shell、talk。
⑥ 内部服务：chargen、daytime、echo、servers、services、time。
⑦ 安全服务：irc。
⑧ 其他服务：name、tftp、uucp。
具体可以使用xinetd的服务在/etc/services文件中指出。
TFTP（Trivial File Transfer Protocol，简单文件传输协议）是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。端口号为69。协议为UDP。TFTP server 是一个多线程TFTP服务器，允许任何数量的客户端连接同时进行。
yum -y install tftp-server xinetd
vim /etc/xinetd.d/tftp
####################
service tftp
{
socket_type = dgram
protocol = udp
wait = yes
user = root
server = /usr/sbin/in.tftpd
server_args = -s /tftpboot #指定tftp服务的目录-s指定为可以创建文件
disable = no #启用tftp服务
per_source = 11
cps = 100 2
flags = IPv4
}
########################
mkdir /tftpboot #创建tftp服务的传输目录
systemctl restart xinetd #启动xinetd
systemctl enable xinetd
firewall-cmd --add-port=69/udp
firewall-cmd --add-port=69/udp --permanent
5.安装httpd
httpd是一个wed服务器，用来创建网站
syslinux是一个功能强大的引导加载程序，而且兼容各种介质。它的目的是简化首次安装Linux的时间，并建立修护或其它特殊用途的启动盘。它的安装很简单，一旦安装syslinux好之后，sysLinux启动盘就可以引导各种基于DOS的工具，以及MS-DOS/Windows或者任何其它操作系统。不仅支持采用BIOS结构的主板，而且从6.0版也开始支持采用EFI结构的新型主板。
yum -y install httpd syslinux
cd /var/www/html/
mkdir iso
mount /dev/cdrom /var/www/html/iso/ #将本地系统光盘挂载到Apache网站上
vim /etc/fstab
#####################
/dev/sr0 /var/www/html/iso iso9660 defaults 0 0 #永久挂载
######################
cd iso/isolinux/ #切换到网站文件目录里的Linux系统目录下
cp vmlinuz /tftpboot/ #将系统内核拷贝到tftp传输目录下
cp initrd.img /tftpboot/ #将initrd文件拷贝到tftp传输目录下
mkdir /tftpboot/pxelinux.cfg #创建配置文件存放目录，名称最好固定写成pxelinux.cfg
cp isolinux.cfg /tftpboot/pxelinux.cfg/default
cp /usr/share/syslinux/pxelinux.0 /tftpboot/
cd /tftpboot/
ls
cd pxelinux.cfg/
vim default #编辑isolinux.cfg文件
#########################
default ks #更改默认程序段名
label ks #配置默认的引导程序
MENU LABEL Install CentOS 7 x86_64
KERNEL vmlinuz
APPEND initrd=initrd.img label ks
menu label ^Install CentOS 7
kernel vmlinuz
append initrd=initrd.img method=http://192.168.10.105/iso ks=http://192.168.10.105/ks.cfg devfs=nomount
###########################
文件简介：
（1）isolinux
用SYSLINUX或ISOLINUX制作启动U盘或光盘 SYSLINUX/ISOLINUX 是专门用来引导可移动介质的轻量级引导程序，因为这样的介质通常不会固定只针对一种硬件。ISOLINUX其实是一个简单的Linux系统。
（2）vmlinuz
vmlinuz是可引导的、压缩的内核。“vm”代表 “Virtual Memory”。Linux 支持虚拟内存，不像老的操作系统比如DOS有640KB内存的限制。Linux能够使用硬盘空间作为虚拟内存，因此得名“vm”。vmlinuz是可执行的Linux内核，它位于/boot/vmlinuz，它一般是一个软链接。
（3）initrd.img
Linux初始RAM磁盘（initrd）是在系统引导过程中挂载的一个临时根文件系统，用来支持两阶段的引导过程。initrd文件中包含了各种可执行程序和驱动程序，它们可以用来挂载实际的根文件系统，然后再将这个 initrd RAM磁盘卸载，并释放内存。在很多嵌入式Linux系统中，initrd 就是最终的根文件系统。
（4）isolinux.cfg
ISOLINUX启动后，默认会去读出cd光盘根目录的一个isolinux.cfg 文件，用来指定的内核镜像位置等。
（5）pxelinux.0
编辑pxelinux.0的配置文件，以使pxelinux可以正确载入Red Hat Linux安装程序。对于每一个要被安装的Red Hat Linux版本，都需要执行一次该操作。 启动镜像pxelinux.0文件在执行过程中，会读取配置文件以确定它应该载入什么Linux内核文件来运行。所有的配置文件都放在启动服务器的 /tftpboot/pxelinux.cfg/目录下。pxelinux.0根据一定的规则来搜索合适的配置文件名。
6.编辑ks文件
anaconda-ks.cfg这个文件记录的是安装系统时的一些基本信息。
这个配置文件经修改之后可以用于雷同环境下，使用Kickstart来自动安装大量同样的操作系统，可以把这个文件经修改之后放入U盘，命名为ks.cfg。
在装系统时，出现boot界面时就可以输入：
linux ks=/dev/sdb:/yourpath/ks.cfg #ks的路径视你的U盘的为哪个盘而定
也可以放入nfs服务器，通过网络安装，出现boot界面时就可以输入：
linux ks=nfs:servername:/yourpath/ks.cfg
cd
cp anaconda-ks.cfg /var/www/html/ks.cfg #将ks文件放入httpd工作目录下
cd /var/www/html
vim ks.cfg
################################
#version=DEVEL
# System authorization information #系统授权信息
auth --enableshadow --passalgo=sha512
# Use CDROM installation media #使用哪种安装方式
install
url --url="http://192.168.10.105/iso"
# Use graphical install
graphical
# Run the Setup Agent on first boot
firstboot --enable
ignoredisk --only-use=sda
# Keyboard layouts
keyboard --vckeymap=cn --xlayouts='cn'
# System language
lang zh_CN.UTF-8
# Network information #网络配置信息
network --bootproto=dhcp --device=ens33 --onboot=off --ipv6=auto --no-activate
network --hostname=localhost.localdomain
# Root password #root密码
rootpw --iscrypted $6$9oIvP8ebYe9.bidH$zDjlVMJdPGnWttUXbHTrSUu0upERGQV5OBEgcv9vqh36Dnmw/OJ132AkmiUr9dt/ExfPt3mtlsm1Ej.A8.dF60
# System services
services --enabled="chronyd"
# System timezone #系统时区
timezone Asia/Shanghai --isUtc
# System bootloader configuration #启动引导分区
bootloader --location=mbr --boot-drive=sda
autopart --type=lvm
# Partition clearing information #磁盘分区信息
clearpart --all --initlabel --drives=sda
%packages #安装是选择的软件包
@^minimal
@core
chrony
%end
%addon com_redhat_kdump --disable --reserve-mb='auto'
%end
%anaconda
pwpolicy root --minlen=6 --minquality=1 --notstrict --nochanges --notempty
pwpolicy user --minlen=6 --minquality=1 --notstrict --nochanges --emptyok
pwpolicy luks --minlen=6 --minquality=1 --notstrict --nochanges --notempty
%end
########################
chmod a+r ks.cfg #给ks文件增加所有人可读权限
systemctl enable httpd #启动Apache服务
systemctl restart dhcpd xinetd httpd
netstat -anp|grep httpd
firewall-cmd --add-port=80/tcp #添加防火墙端口
firewall-cmd --add-port=80/tcp --permanent
1286
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
