自己定制的一份kickstart.cfg

 安装系统版本：CentOS 6.3 x86_64 最小化安装

安装完成之后需要执行network_setting.sh 、ssh_setting.sh和sudo_setting三个文件。分别设置网络IP，SSH RSA key的设置，为test用户添加sudo权限。

 

1. # Kickstart file automatically generated by anaconda. 
2.  
3. #version=DEVEL 
4. install 
5. #cdrom 
6. text 
7. lang en_US.UTF-8 
8. keyboard us 
9. network --onboot no --device eth0 --bootproto dhcp --noipv6 
10. network --onboot no --device eth1 --bootproto dhcp --noipv6 
11. rootpw  --iscrypted $6$FLLlvfqZKzvs/9bu$oflTVbcg8ZDgfCvBCDeyIBrgswymV7.W6ZoKc0Ona0GT/SCmBvMokbD2Ty86GH.qMOzXKlh6fTUQJRq4C50FC1 
12. firewall --service=ssh 
13. authconfig --enableshadow --passalgo=sha512 
14. selinux --disabled 
15. timezone --utc Asia/Shanghai 
16. url --url=ftp://10.10.10.5/pub 
17. bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet" 
18. # The following is the partition information you requested 
19. # Note that any partitions you deleted are not expressed 
20. # here so unless you clear all partitions first, this is 
21. # not guaranteed to work 
22. zerombr 
23. clearpart --all --initlabel 
24.  
25. part /boot --fstype=ext4 --size=200 
26. part swap --size=1024 
27. part / --fstype=ext4 --grow --size=1 
28.  
29. #repo --name="CentOS"  --baseurl=cdrom:sr0 --cost=100 
30.  
31. reboot 
32.  
33. %packages --nobase 
34. @core 
35.  
36.  
37. %post 
38.  
39. if [ ! -e /root/network_setting.sh ]; 
40. then 
41.         touch /root/network_setting.sh 
42. fi 
43.  
44. cat << EOF > /root/network_setting.sh 
45. #!/bin/bash 
46. # 
47. ###Initializing      
48. ###Write by cGc   
49. ###Use for  Server 
50. # 
51. # 
52. ####[ Netwok Interface Setting ]################## 
53. cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/bak-ifcfg-eth0-bak 
54. cp /etc/sysconfig/network-scripts/ifcfg-eth1 /etc/sysconfig/network-scripts/bak-ifcfg-eth1-bak 
55. read -p "Keyin em1's IP address: " EM1 
56. read -p "Keyin em2's IP address: " EM2 
57. read -p "Keyin NETMASK: " NMASK 
58. read -p "Keyin GATEWAY: " GWAY 
59. read -p "Keyin DNS1 address: " DNS1 
60. read -p "Keyin DNS2 address: " DNS2 
61. #EM1=192.168.30.2 
62. #EM2=192.168.80.2 
63. #NMASK=255.255.255.0 
64. #GWAY=192.168.30.1 
65. #DNS1=202.96.128.86 
66. #DNS2=8.8.8.8 
67. echo "Configure ifcfg-eth0 ......" 
68. echo "IPADDR=\${EM1}" >> /etc/sysconfig/network-scripts/ifcfg-eth0 
69. echo "NETMASK=\${NMASK}" >> /etc/sysconfig/network-scripts/ifcfg-eth0 
70. echo "GATEWAY=\${GWAY}" >> /etc/sysconfig/network-scripts/ifcfg-eth0 
71. echo "DNS1=\${DNS1}" >> /etc/sysconfig/network-scripts/ifcfg-eth0 
72. echo "DNS2=\${DNS2}" >> /etc/sysconfig/network-scripts/ifcfg-eth0 
73.  
74. sed -i 's/BOOTPROTO="dhcp"/BOOTPROTO="none"/g' /etc/sysconfig/network-scripts/ifcfg-eth0 
75. sed -i 's/NM_CONTROLLED="yes"/NM_CONTROLLED="no"/g' /etc/sysconfig/network-scripts/ifcfg-eth0 
76. sed -i 's/ONBOOT="no"/ONBOOT="yes"/g' /etc/sysconfig/network-scripts/ifcfg-eth0 
77. echo "Configure ifcfg-eth0 ......OK" 
78. sleep 2 
79.  
80. echo "Configure ifcfg-eth1 ......" 
81. echo "IPADDR=\${EM2}" >> /etc/sysconfig/network-scripts/ifcfg-eth1 
82. echo "NETMASK=\${NMASK}" >> /etc/sysconfig/network-scripts/ifcfg-eth1 
83. echo "GATEWAY=\${GWAY}" >> /etc/sysconfig/network-scripts/ifcfg-eth1 
84. echo "DNS1=\${DNS1}" >> /etc/sysconfig/network-scripts/ifcfg-eth1 
85. echo "DNS2=\${DNS2}" >> /etc/sysconfig/network-scripts/ifcfg-eth1 
86.  
87. sed -i 's/BOOTPROTO="dhcp"/BOOTPROTO="none"/g' /etc/sysconfig/network-scripts/ifcfg-eth1 
88. sed -i 's/NM_CONTROLLED="yes"/NM_CONTROLLED="no"/g' /etc/sysconfig/network-scripts/ifcfg-eth1 
89. sed -i 's/ONBOOT="no"/ONBOOT="yes"/g' /etc/sysconfig/network-scripts/ifcfg-eth1 
90. echo "Configure ifcfg-eth1......OK" 
91.  
92. /etc/init.d/network restart 
93. EOF 
94.  
95. %post 
96. if [ ! -e /root/ssh_setting.sh ]; 
97. then 
98.         touch /root/ssh_setting.sh 
99. fi 
100.  
101. cat << EOF > /root/ssh_setting.sh 
102. #!/bin/bash 
103.  
104. UPWD=/home/test 
105.  
106. grep 'test' /etc/passwd 
107. if [ "\$?" != "0" ]; 
108. then 
109.         useradd -d \$UPWD test 
110.         echo "test" | passwd --stdin test 
111. fi 
112.  
113. if [ ! -d \$UPWD/.ssh ]; 
114. then 
115.         mkdir \$UPWD/.ssh 
116. fi 
117.  
118. if [ ! -f \$UPWD/.ssh/authorized_keys ]; 
119. then 
120.         touch \$UPWD/.ssh/authorized_keys 
121. fi 
122.  
123. echo "ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAuw9EuwbjC7tLw9Z1OUZfYps6Kj/QC1Z3AauJA5J/bUXN1oPjmnBMjVWxak7tA+fYX6Rz182I2D/NvrEL6RNShSUq4OIcWkSk6lh6kFUvY4eTtB6fa65CuRZs82+wRil89p8DIl9kS1ZTI2Mtg8oZh3BPSlE4xq6V/LAQTkAo/O/57SeXscsvtCzzt/ffHNxhi3cAhSWnCZbe3ZspNxO34w1vHNgOKUwvQxPkHV083cjhvWZThxgYG8DV/QAU1TbLvnodbhXVGPPk/yLGT1YnQ57BAvIiEMc/kl2gg6hs326/7NWwwZWKFH3RjPXPCUB7BD+pfa3wq61tWf5S+WWo5w== test" > \$UPWD/.ssh/authorized_keys 
124.  
125. chmod 755 \$UPWD/.ssh 
126. chown test:test \$UPWD/.ssh 
127. chmod 600 \$UPWD/.ssh/authorized_keys 
128. chown test:test \$UPWD/.ssh/authorized_keys 
129.  
130. ####[ Openssh RSA configure ]##################### 
131. cp /etc/ssh/sshd_config /etc/ssh/sshd_config-bak 
132.  
133. sed -i 's/#Port 22/Port 3220/g' /etc/ssh/sshd_config 
134. sed -i 's/#PermitRootLogin yes/PermitRootLogin no/g' /etc/ssh/sshd_config 
135. sed -i 's/#RSAAuthentication yes/RSAAuthentication yes/g' /etc/ssh/sshd_config 
136. sed -i 's/PasswordAuthentication yes/PasswordAuthentication no/g' /etc/ssh/sshd_config 
137. /etc/init.d/sshd restart 
138.  
139. EOF 
140.  
141. %post 
142.  
143. if [ -e /etc/sysconfig/iptables ]; 
144. then 
145.     mv /etc/sysconfig/iptables /etc/sysconfig/iptables-backup 
146. fi 
147.  
148. if [ ! -e /etc/sysconfig/iptables ]; 
149. then 
150.     touch /etc/sysconfig/iptables 
151. fi 
152. cat << EOF > /etc/sysconfig/iptables 
153. # Firewall configuration written by system-config-firewall 
154. # Manual customization of this file is not recommended. 
155. *nat 
156. :PREROUTING ACCEPT [0:0] 
157. :OUTPUT ACCEPT [0:0] 
158. :POSTROUTING ACCEPT [0:0] 
159. -A POSTROUTING -o eth+ -j MASQUERADE 
160. COMMIT 
161. *filter 
162. :INPUT ACCEPT [0:0] 
163. :FORWARD ACCEPT [0:0] 
164. :OUTPUT ACCEPT [0:0] 
165. -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 
166. -A INPUT -p icmp -j ACCEPT 
167. -A INPUT -i lo -j ACCEPT 
168. -A INPUT -m state --state NEW -m tcp -p tcp --dport 3220 -j ACCEPT 
169. -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT 
170. -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT 
171. -A INPUT -m state --state NEW -m tcp -p tcp --dport 10050 -j ACCEPT 
172. -A INPUT -m state --state NEW -m udp -p udp --dport 10050 -j ACCEPT 
173. -A INPUT -m state --state NEW -m tcp -p tcp --dport 10051 -j ACCEPT 
174. -A INPUT -m state --state NEW -m udp -p udp --dport 10051 -j ACCEPT 
175. -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT 
176. -A FORWARD -p icmp -j ACCEPT 
177. -A FORWARD -i lo -j ACCEPT 
178. -A FORWARD -o eth+ -j ACCEPT 
179. -A INPUT -j REJECT --reject-with icmp-host-prohibited 
180. -A FORWARD -j REJECT --reject-with icmp-host-prohibited 
181. COMMIT 
182. EOF 
183.  
184. %post 
185.  
186. if [ ! -e /etc/sudoers ]; 
187. then 
188.     touch /root/sudo_setting.sh 
189. fi 
190. cat << EOF > /root/sudo_setting.sh 
191. if [ -e /etc/sudoers ]; 
192. then 
193.     yum -y install sudo vim 
194.     echo "test   ALL=(ALL)    ALL" >> /etc/sudoers 
195. fi 
196. EOF 
197. %end 

 最后的修改过之后可以在DELL R620上使用的脚本。

 

1. # Kickstart file automatically generated by anaconda. 
2.  
3. #version=DEVEL 
4. install 
5. cdrom 
6. lang en_US.UTF-8 
7. keyboard us 
8. network --onboot no --device em1 --bootproto dhcp --noipv6 
9. network --onboot no --device em2 --bootproto dhcp --noipv6 
10. network --onboot no --device em3 --bootproto dhcp --noipv6 
11. network --onboot no --device em4 --bootproto dhcp --noipv6 
12. rootpw  --iscrypted $6$3euEPd1Gsqsd6DzA$VbAspvlUuNzFXCrbPmtFxuXuH5g1wd91M9yzg9TLe1/G0dhsrgUrAkqPdGeuaDYD1TdRQUx3O6bIi81v9Bw1z1 
13. # Reboot after installation 
14. reboot 
15. firewall --service=ssh 
16. authconfig --enableshadow --passalgo=sha512 
17. selinux --disabled 
18. timezone --utc Asia/Shanghai 
19. bootloader --location=mbr --driveorder=sdb --append="crashkernel=auto rhgb quiet" 
20. # The following is the partition information you requested 
21. # Note that any partitions you deleted are not expressed 
22. # here so unless you clear all partitions first, this is 
23. # not guaranteed to work 
24. zerombr 
25. clearpart --all --initlabel 
26.  
27.  
28. part /boot --fstype=ext4 --size=200 
29. part swap --size=16384 
30. part / --fstype=ext4 --grow --size=1 
31.  
32.  
33. #repo --name="CentOS"  --baseurl=cdrom:sr0 --cost=100 
34.  
35. %packages --nobase 
36. @Core 
37.  
38.  
39. %post 
40.  
41. if [ ! -e /root/network_setting.sh ]; 
42. then 
43.         touch /root/network_setting.sh 
44. fi 
45.  
46. cat << EOF > /root/network_setting.sh 
47. #!/bin/bash 
48. # 
49. ###Initializing      
50. ###Write by cGc   
51. ###Use for DELL Server 
52. # 
53. # 
54. ####[ Netwok Interface Setting ]################## 
55. cp /etc/sysconfig/network-scripts/ifcfg-em1 /etc/sysconfig/network-scripts/bak-ifcfg-em1-bak 
56. cp /etc/sysconfig/network-scripts/ifcfg-em2 /etc/sysconfig/network-scripts/bak-ifcfg-em2-bak 
57. read -p "Keyin em1's IP address: " EM1 
58. read -p "Keyin em2's IP address: " EM2 
59. read -p "Keyin NETMASK: " NMASK 
60. read -p "Keyin GATEWAY: " GWAY 
61. read -p "Keyin DNS1 address: " DNS1 
62. read -p "Keyin DNS2 address: " DNS2 
63. #EM1=192.168.30.2 
64. #EM2=192.168.80.2 
65. #NMASK=255.255.255.0 
66. #GWAY=192.168.30.1 
67. #DNS1=202.96.128.86 
68. #DNS2=8.8.8.8 
69. echo "Configure ifcfg-em1 ......" 
70. echo "IPADDR=\${EM1}" >> /etc/sysconfig/network-scripts/ifcfg-em1 
71. echo "NETMASK=\${NMASK}" >> /etc/sysconfig/network-scripts/ifcfg-em1 
72. echo "GATEWAY=\${GWAY}" >> /etc/sysconfig/network-scripts/ifcfg-em1 
73. echo "DNS1=\${DNS1}" >> /etc/sysconfig/network-scripts/ifcfg-em1 
74. echo "DNS2=\${DNS2}" >> /etc/sysconfig/network-scripts/ifcfg-em1 
75.  
76. sed -i 's/BOOTPROTO="dhcp"/BOOTPROTO="none"/g' /etc/sysconfig/network-scripts/ifcfg-em1 
77. sed -i 's/NM_CONTROLLED="yes"/NM_CONTROLLED="no"/g' /etc/sysconfig/network-scripts/ifcfg-em1 
78. sed -i 's/ONBOOT="no"/ONBOOT="yes"/g' /etc/sysconfig/network-scripts/ifcfg-em1 
79. echo "Configure ifcfg-em1 ......OK" 
80. sleep 2 
81.  
82. echo "Configure ifcfg-em2 ......" 
83. echo "IPADDR=\${EM2}" >> /etc/sysconfig/network-scripts/ifcfg-em2 
84. echo "NETMASK=\${NMASK}" >> /etc/sysconfig/network-scripts/ifcfg-em2 
85. echo "GATEWAY=\${GWAY}" >> /etc/sysconfig/network-scripts/ifcfg-em2 
86. echo "DNS1=\${DNS1}" >> /etc/sysconfig/network-scripts/ifcfg-em2 
87. echo "DNS2=\${DNS2}" >> /etc/sysconfig/network-scripts/ifcfg-em2 
88.  
89. sed -i 's/BOOTPROTO="dhcp"/BOOTPROTO="none"/g' /etc/sysconfig/network-scripts/ifcfg-em2 
90. sed -i 's/NM_CONTROLLED="yes"/NM_CONTROLLED="no"/g' /etc/sysconfig/network-scripts/ifcfg-em2 
91. sed -i 's/ONBOOT="no"/ONBOOT="yes"/g' /etc/sysconfig/network-scripts/ifcfg-em2 
92. echo "Configure ifcfg-em2......OK" 
93.  
94. /etc/init.d/network restart 
95. EOF 
96.  
97. %post 
98. if [ ! -e /root/ssh_setting.sh ]; 
99. then 
100.         touch /root/ssh_setting.sh 
101. fi 
102.  
103. cat << EOF > /root/ssh_setting.sh 
104. #!/bin/bash 
105.  
106. UPWD=/home/test 
107.  
108. grep 'test' /etc/passwd 
109. if [ "\$?" != "0" ]; 
110. then 
111.         useradd -d \$UPWD test 
112.         echo "test" | passwd --stdin test 
113. fi 
114.  
115. if [ ! -d \$UPWD/.ssh ]; 
116. then 
117.         mkdir \$UPWD/.ssh 
118. fi 
119.  
120. if [ ! -f \$UPWD/.ssh/authorized_keys ]; 
121. then 
122.         touch \$UPWD/.ssh/authorized_keys 
123. fi 
124.  
125. echo "ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAuw9EuwbjC7tLw9Z1OUZfYps6Kj/QC1Z3AauJA5J/bUXN1oPjmnBMjVWxak7tA+fYX6Rz182I2D/NvrEL6RNShSUq4OIcWkSk6lh6kFUvY4eTtB6fa65CuRZs82+wRil89p8DIl9kS1ZTI2Mtg8oZh3BPSlE4xq6V/LAQTkAo/O/57SeXscsvtCzzt/ffHNxhi3cAhSWnCZbe3ZspNxO34w1vHNgOKUwvQxPkHV083cjhvWZThxgYG8DV/QAU1TbLvnodbhXVGPPk/yLGT1YnQ57BAvIiEMc/kl2gg6hs326/7NWwwZWKFH3RjPXPCUB7BD+pfa3wq61tWf5S+WWo5w== test" > \$UPWD/.ssh/authorized_keys 
126.  
127. chmod 755 \$UPWD/.ssh 
128. chown test:test \$UPWD/.ssh 
129. chmod 600 \$UPWD/.ssh/authorized_keys 
130. chown test:test \$UPWD/.ssh/authorized_keys 
131.  
132. ####[ Openssh RSA configure ]##################### 
133. cp /etc/ssh/sshd_config /etc/ssh/sshd_config-bak 
134.  
135. sed -i 's/#Port 22/Port 3220/g' /etc/ssh/sshd_config 
136. sed -i 's/#PermitRootLogin yes/PermitRootLogin no/g' /etc/ssh/sshd_config 
137. sed -i 's/#RSAAuthentication yes/RSAAuthentication yes/g' /etc/ssh/sshd_config 
138. sed -i 's/PasswordAuthentication yes/PasswordAuthentication no/g' /etc/ssh/sshd_config 
139. /etc/init.d/sshd restart 
140.  
141. EOF 
142.  
143. %post 
144.  
145. if [ -e /etc/sysconfig/iptables ]; 
146. then 
147.     mv /etc/sysconfig/iptables /etc/sysconfig/iptables-backup 
148. fi 
149.  
150. if [ ! -e /etc/sysconfig/iptables ]; 
151. then 
152.     touch /etc/sysconfig/iptables 
153. fi 
154. cat << EOF > /etc/sysconfig/iptables 
155. # Firewall configuration written by system-config-firewall 
156. # Manual customization of this file is not recommended. 
157. *nat 
158. :PREROUTING ACCEPT [0:0] 
159. :OUTPUT ACCEPT [0:0] 
160. :POSTROUTING ACCEPT [0:0] 
161. -A POSTROUTING -o eth+ -j MASQUERADE 
162. COMMIT 
163. *filter 
164. :INPUT ACCEPT [0:0] 
165. :FORWARD ACCEPT [0:0] 
166. :OUTPUT ACCEPT [0:0] 
167. -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 
168. -A INPUT -p icmp -j ACCEPT 
169. -A INPUT -i lo -j ACCEPT 
170. -A INPUT -m state --state NEW -m tcp -p tcp --dport 3220 -j ACCEPT 
171. -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT 
172. -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT 
173. -A INPUT -m state --state NEW -m tcp -p tcp --dport 10050 -j ACCEPT 
174. -A INPUT -m state --state NEW -m udp -p udp --dport 10050 -j ACCEPT 
175. -A INPUT -m state --state NEW -m tcp -p tcp --dport 10051 -j ACCEPT 
176. -A INPUT -m state --state NEW -m udp -p udp --dport 10051 -j ACCEPT 
177. -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT 
178. -A FORWARD -p icmp -j ACCEPT 
179. -A FORWARD -i lo -j ACCEPT 
180. -A FORWARD -o eth+ -j ACCEPT 
181. -A INPUT -j REJECT --reject-with icmp-host-prohibited 
182. -A FORWARD -j REJECT --reject-with icmp-host-prohibited 
183. COMMIT 
184. EOF 
185.  
186. %post 
187.  
188. if [ ! -e /etc/sudoers ]; 
189. then 
190.     touch /root/sudo_setting.sh 
191. fi 
192. cat << EOF > /root/sudo_setting.sh 
193. if [ ! -e /etc/sudoers ]; 
194. then 
195.     yum -y install sudo vim 
196.     echo "test   ALL=(ALL)    ALL" >> /etc/sudoers 
197. fi 
198. EOF 
199. %end 

 

转载于:https://blog.51cto.com/fengzhige/1088100