KICKSTART无人值守安装系统

dev-leavel

于 2019-01-17 15:41:03 发布

阅读量264

点赞数 1

分类专栏：装系统文章标签： kickstart

装系统专栏收录该内容

1 篇文章 0 订阅

订阅专栏

背景及原理

在工作中常常需要重复的在多台机器上安装相同的操作系统，对于这些机械式的重复

工作可以采取利用kickstart无人值守安装操作系统来完成。

PXE，全名Pre-boot Execution Environment，预启动执行环境。通过网络接口启动计算机，不依赖本地存储设备（如硬盘）或本地已安装的操作系统，是由Intel公司和Systemsoft公司于1999年9月20日公布的技术，采用Client/Server的工作模式，PXE客户端会调用网际协议(IP)、用户数据报协议(UDP)、动态主机设定协议(DHCP)、小型文件传输协议(TFTP)等网络协议。PXE客户端(client)这个术语是指机器在PXE启动过程中的角色。一个PXE客户端可以是一台服务器、笔记本电脑或者其他装有PXE启动代码的机器（我们电脑的网卡）。

PXE的工作过程

2.1 PXE Client向DHCP发送请求

PXE Client从自己的PXE网卡启动，通过PXE BootROM(自启动芯片)会以UDP(简单用户数据报协议)发送一个广播请求，向本网络中的DHCP服务器索取IP。

2.2 DHCP服务器提供信息

DHCP服务器收到客户端的请求，验证是否来至合法的PXE Client的请求，验证通过它将给客户端一个"提供"响应，这个"提供"响应中包含了为客户端分配的IP地址、pxelinux启动程序(TFTP)位置，以及配置文件所在位置。

2.3 PXE客户端请求下载启动文件

客户端收到服务器的"回应"后，会回应一个帧，以请求传送启动所需文件。这些启动文件包括：pxelinux.0、pxelinux.cfg/default、vmlinuz、initrd.img等文件。

2.4 Boot Server响应客户端请求并传送文件

当服务器收到客户端的请求后，他们之间之后将有更多的信息在客户端与服务器之间作应答, 用以决定启动参数。BootROM由TFTP通讯协议从Boot Server下载启动安装程序所必须的文件(pxelinux.0、pxelinux.cfg/default)。default文件下载完成后，会根据该文件中定义的引导顺序，启动Linux安装程序的引导内核。

2.5 请求下载自动应答文件

客户端通过pxelinux.cfg/default文件成功的引导Linux安装内核后，安装程序首先必须确定你通过什么安装介质来安装linux，如果是通过网络安装(NFS, FTP, HTTP)，则会在这个时候初始化网络，并定位安装源位置。接着会读取default文件中指定的自动应答文件ks.cfg所在位置，根据该位置请求下载该文件。

2.6 客户端安装操作系统

将ks.cfg文件下载回来后，通过该文件找到OS Server，并按照该文件的配置请求下载安装过程需要的软件包。

OS Server和客户端建立连接后，将开始传输软件包，客户端将开始安装操作系统。安装完成后，将提示重新引导计算机。

3、批量装机软件介绍

Redhat系主要有两种Kickstart和Cobbler。

Kickstart是一种无人值守的安装方式。它的工作原理是在安装过程中记录人工干预填写的各种参数，并生成一个名为ks.cfg的文件。如果在自动安装过程中出现要填写参数的情况，安装程序首先会去查找ks.cfg文件，如果找到合适的参数，就采用所找到的参数；如果没有找到合适的参数，便会弹出对话框让安装者手工填写。所以，如果ks.cfg文件涵盖了安装过程中所有需要填写的参数，那么安装者完全可以只告诉安装程序从何处下载ks.cfg文件，然后就去忙自己的事情。等安装完毕，安装程序会根据ks.cfg中的设置重启/关闭系统，并结束安装。

Cobbler集中和简化了通过网络安装操作系统需要使用到的DHCP、TFTP和DNS服务的配置。Cobbler不仅有一个命令行界面，还提供了一个Web界面，大大降低了使用者的入门水平。Cobbler内置了一个轻量级配置管理系统，但它也支持和其它配置管理系统集成，如Puppet，暂时不支持SaltStack。简单的说，Cobbler是对kickstart的封装，简化安装步骤、使用流程，降低使用者的门槛。

4、环境模拟

4.1 虚拟机准备一台安装好系统并进行基础优化的Linux 6.9版本系统作为服务器端，命名为server，一台没有安装任何系统的VMware空机器，命名为test。其中server具有eth0和eth1两块网卡，eth0为NAT模式，eth1为lan区段。开机后进行网卡的配置，eth0的ip可以设置为dhcp模式自动从虚拟机获取也可以设置为静态iP地址，配置该机器能够上外网；eth1的ip设置为192.168.1.254（属于192.168.1.0网段）

4.2 配置好server的两个网卡的ip并能连通外网后，执行命令开启转发功能

vim /etc/sysctl.conf —> net.ipv4.ip_forward = 1

sysctl –p #加载内核参数

iptables –F #清空iptables

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE #配置iptables转发规则

5、配置dhcp服务

yum install dhcp –y #安装dhcp服务

vim /etc/dhcp/dhcpd.conf #编辑dhcp服务的配置文件

添加以下内容

subnet 192.168.1.0 netmask 255.255.255.0 {

range 192.168.1.100 192.168.1.254;

option domain-name-servers 223.5.5.5;

option routers 192.168.1.3;

next-server 192.168.1.3;

filename “/pxelinux.0”;

default-lease-time 600;

max-lease-time 7200;

}

/etc/init.d/dhcpd restart #启动dhcp服务

6、配置tftp服务

yum install tftp-server –y #安装tftp服务

vim /etc/xinetd.d/tftp #编辑tftp服务的配置文件

修改disable内容为disable = no

/etc/init.d/xinetd start #启动tftp服务

7、配置http服务

yum install httpd –y #安装http服务

sed -i “277i ServerName 127.0.0.1:80” /etc/httpd/conf/httpd.conf（可选步骤）

/etc/init.d/httpd start #启动http服务

cd /var/www/html/

mkdir centos #新建本地站点目录

ls /dev/cdrom

mount /dev/cdrom centos/ #挂载本地镜像源到网站目录

df –h #检查是否挂载

此时可以通过浏览器输入http://10.0.0.130/centos访问到镜像的本地站点目录，里面包含镜像文件安装系统所需要的各种文件

8、准备PXE开机引导文件

yum -y install syslinux #安装sysLinux软件

cd /var/lib/tftpboot/ #进入tftp根目录

cp /usr/share/syslinux/pxelinux.0 . #拷贝启动菜单程序文件

cp /var/www/html/centos/isolinux/* . #拷贝isolinux所有文件至tftpboot

ls /var/lib/tftpboot/ #查看

mkdir pxelinux.cfg #新建一个pxelinux.cfg目录，存放客户端的配置文件

cd pxelinux.cfg #进入到pxelinux.cfg目录

cp /var/www/html/centos/isolinux/isolinux.cfg default #拷贝pxe配置文件isolinux.cfg并重命名为default

vim default #配置文件default解析，可对一些字段进行自定义，并指定自动应答文件的url地址

9、将test机器开机，进行无人值守自动安装

等待片刻，就会安装完成，进行登录

10、自动应答文件ks.cfg

10.1 可以通过查看当前目录下anaconda-ks.cfg文件进行参考

Kickstart file automatically generated by anaconda.

#version=DEVEL #版本=开发

Install #安装系统途径光盘

cdrom #安装的介质

lang en_US.UTF-8 #系统的语言

keyboard us #系统键盘布局

network --onboot no --device eth0 --bootproto dhcp --noipv6 #网络的配置

rootpw --iscrypted #root密码6

tnRJPwWVl1GByCWK$1Z5h3JGSuWaYLfcc.02ASJr1bc.T/NXLy28KdSGRaSPEYB2R1TeL6pyYnPZhvQ63vTICKeUMo9WCyIqMqTiyl0

firewall --service=ssh #启用防火墙，添加ssh例外

authconfig --enableshadow --passalgo=sha512 #系统账号的认证加密方式为sha-512

selinux --enforcing #selinux的状态

timezone Asia/Shanghai #时区

bootloader --location=mbr --driveorder=sda --append=“crashkernel=auto rhgb quiet”

#系统启动引导

The following is the partition information you requested

Note that any partitions you deleted are not expressed

here so unless you clear all partitions first, this is

not guaranteed to work

#clearpart --none

#磁盘分区信息

#part swap --asprimary --size=2048

#part / --fstype=ext4 --grow --size=200

repo --name=“CentOS” --baseurl=cdrom:sr0 --cost=100

repo以及本地安装包,centos网络安装包

%packages #包名

@base

@compat-libraries

@core

@debugging

@development

@server-policy

@workstation-policy

python-dmidecode

sgpio

device-mapper-persistent-data

systemtap-client

10.2 新建并自定义ks.cfg自动应答

Kickstart file automatically generated by anaconda.

#version=DEVEL

install

url --url=http://10.0.0.131/centos/ #url源

lang en_US.UTF-8

keyboard us

network --onboot yes --device eth0 --bootproto dhcp --noipv6

rootpw --iscrypted 6

np50FkEgfj1OXA85$afrVDyovBiEYURUVjrlB58T8rCn4eVGAievcTdJL6P6840rAowEobX7HplSm5uhDWZcbs3XBAgvRM0jaDI0xq1

firewall --service=ssh

authconfig --enableshadow --passalgo=sha512

selinux --enforcing

timezone Asia/Shanghai

bootloader --location=mbr --driveorder=sda --append=“crashkernel=auto rhgb quiet”

The following is the partition information you requested

Note that any partitions you deleted are not expressed

here so unless you clear all partitions first, this is

not guaranteed to work

zerombr #清除mbr引导信息

clearpart --all –initlabel #清空分区

part /boot --fstype=ext4 --asprimary --size=200

part swap --asprimary --size=2048

part / --fstype=ext4 --grow --asprimary --size=200

reboot #安装完重启

repo --name=“CentOS” --baseurl=http://10.0.0.131/centos/ --cost=100 #url源

%packages

@base

@compat-libraries

@core

@debugging

@server-policy

@workstation-policy

python-dmidecode

sgpio

device-mapper-persistent-data

%end

10.3 开机自动进行基础优化的youhua.ks.cfg自动应答文件

Kickstart file automatically generated by anaconda.

#version=DEVEL

install

url --url=http://10.0.0.130/centos/

lang en_US.UTF-8

keyboard us

network --onboot yes --device eth0 --bootproto dhcp --noipv6

rootpw --iscrypted 6

np50FkEgfj1OXA85$afrVDyovBiEYURUVjrlB58T8rCn4eVGAievcTdJL6P6840rAowEobX7HplSm5uhDWZcbs3XBAgvRM0jaDI0xq1

firewall --disabled #关闭防火墙

authconfig --enableshadow --passalgo=sha512

selinux --disabled #关闭selinux

timezone Asia/Shanghai

bootloader --location=mbr --driveorder=sda --append=“crashkernel=auto rhgb quiet”

The following is the partition information you requested

Note that any partitions you deleted are not expressed

here so unless you clear all partitions first, this is

not guaranteed to work

zerombr

clearpart --all --initlabel

part /boot --fstype=ext4 --asprimary --size=200

part swap --asprimary --size=2048

part / --fstype=ext4 --grow --asprimary --size=200

reboot

%packages

@base

@compat-libraries

@core

@debugging

@server-policy

@workstation-policy

python-dmidecode

sgpio

device-mapper-persistent-data

net-tools #安装常用软件包

vim

lrzsz

wget

tree

screen

lsof

tcpdump

%end

%post #优化开机启动项，优化ssh，优化yum源，修改主机名

echo ‘begin youhua’ >>/tmp/install.log

chkconfig|awk ‘{print 1}’|grep -Ev ‘crond|rsyslog|sshd|sysstat|network’|awk '{print "chkconfig "

0 " off"}’|bash

sed -i ‘s@#UseDNS yes@UseDNS no@g’ /etc/ssh/sshd_config

sed -i ‘/^GSSAPIAuthentication yes/d’ /etc/ssh/sshd_config

/etc/issue

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo

sed -i ‘s#^HOSTNAME=.*$#HOSTNAME=oldboy#g’ /etc/sysconfig/network

%end

10.4 自动应答文件的目录

自动应答文件的目录与镜像文件的目录不相同，可以直接放在/var/www/html/下，也可以在此目录下新建一个单独存放自动应答文件的目录，不同的目录在相应的default中要相互对应

11、添加gpt分区

如果硬盘的容量超过了2T，需要采用gpt分区表，可以在自动应答文件中安装系统前加上gpt格式分区表的命令，加在优化字段前面%pre %end

%pre

parted /dev/sda mklabel gpt

%end

12、MAC地址绑定安装系统

根据实际需要，不同的机器需要安装不同系统的包组，不同的优化等等，可以通过采取绑定mac地址的方式，从而使用不同的应答文件

首先需要得到网卡的MAC地址，然后再创建一个内容与/var/lib/tftpboot/pxelinux.cfg/default文件内容相同的文件，文件名命名格式为"01-mac地址"，其中mac地址字母需要改为小写，分隔符将：修改为-

做法如下cp default 01-echo 00:0C:29:48:EE:6B|tr 'A-Z' 'a-z'|tr ':' '-'

再修改该文件中的url地址为相应的自动应答文件ks.cfg地址即可

mac地址分配固定ip

vim /etc/dhcp/dhcpd.conf

host lb01{

hardware ethernet 00:50:56:27:CF:7B;

fixed-address 192.168.128.5;

}

dev-leavel

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
KICKSTART无人值守安装系统

背景及原理在工作中常常需要重复的在多台机器上安装相同的操作系统，对于这些机械式的重复工作可以采取利用kickstart无人值守安装操作系统来完成。PXE，全名Pre-boot Execution Environment，预启动执行环境。通过网络接口启动计算机，不依赖本地存储设备（如硬盘）或本地已安装的操作系统，是由Intel公司和Systemsoft公司于1999年9月20日公布的技术...
复制链接

扫一扫