无人值守安装系统
目 录
1.无人值守安装技术简介 1
1.1 PXE简介 1
1.2 PXE工作流程图 2
1.3 无人值守安装系统架构及工作原理 2
2. 无人值守系统搭建主要步骤 3
2.1 关闭防火墙和selinux 3
2.2 配置基础网络 3
2.3 CentOS7服务器部署DHCP服务 3
2.4 CentOS7服务器部署TFTP服务 5
2.5 CentOS7服务器部署HTTP服务 7
2.6验证实验 9
3. 总结 11
1. 无人值守安装技术简介
1.1 PXE简介
PXE(Pre-boot Execution Environment,预启动执行环境)是由Intel公司开发的最新技术,工作于Client/Server的网络模式,支持工作站通过网络从远端服务器下载映像,并由此支持通过网络启动操作系统,在启动过程中,终端要求服务器分配IP地址,再用TFTP(trivial file transfer protocol)或MTFTP(multicast trivial file transfer protocol)协议下载一个启动软件包到本机内存中执行,由这个启动软件包完成终端基本软件设置,从而引导预先安装在服务器中的终端操作系统。严格来说,PXE 并不是一种安装方式,而是一种引导方式。
1.2 PXE工作流程图
1.3 无人值守安装系统架构及工作原理
机器开机后, PXE BootROM(自启动芯片) 获得控制权之前先做自我测试,然后以广播形式发出一个请求 FIND 帧。如果服务器收到工作站所送出的要求, 就会送回 DHCP 回应, 内容包括分配的 IP 地址,及pxe引导程序名称,以及下载的地址。 否则, 服务器会忽略这个要求。
工作站收到服务器发回的响应后则会回应一个帧,以请求传送启动所需的文件。 之后,将有更多的讯息在工作站与服务器之间作应答, 用以决定启动参数。
BootROM 由 TFTP 通讯协议从服务器下载开机映像, 这个映像就是系统的映象文件。工作站使用 TFTP 协议接收启动文件后,将控制权转交启动引导程序,引导操作系统,完成远程启动
2.无人值守系统搭建主要步骤
2.1关闭防火墙和selinux
systemctl stop firewalld
setenfoce 0
2.2配置基础网络
新建一个链接,IP为192.168.1.1,然后启用链接
nmcli con add con-name newcon type ethernet if ens33 ipv4.method manual ipv4.addresses 192.168.1.1/24 autoconnect yes
nmcli con up newcon
2.3CentOS7服务器部署DHCP服务
安装DHCP服务
yum install -y dhcpd
配置DHCP,为DHCP的配置文件/etc/dhcp/dhcpd.conf添加以下内容
重启DHCP服务查看服务状态
systemctl restart dhcpd
systemctl enable dhcpd
用一台空白机器以PEX启动,获取到IP,证明DHCP服务没有问题
2.4CentOS7服务器部署TFTP服务
安装tftp服务
yum install -y tftp-server
安装xinetd服务
yum install -y xinetd
在/etc/xinetd.d/下创建xinetd托管TFTP服务的配置文件tftp,添加以下内容
重启TFTP服务以及xinetd服务,查看xinetd所监听的端口为tftp的69端口,服务正常
systemctl restart tftp
验证TFTP服务
挂载所要安装的系统光盘文件
mkdir /var/www/html/cdrom
mount -a /dev/sr0 /var/www/html/cdrom
df -h
安装syslinux获取引导程序
yum install syslinux -y
从挂载的光盘复制内核文件pxelinux.0、驱动文件initrd.img、菜单文件boot.msg等文件
复制引导程序配置文件模板,并且重命名为default
修改引导程序配置文件,修改第一行,默认菜单项为default linux,匹配下面菜单
菜单标签修改驱动文件的获取路径,和ks.cfg文件的获取路径
2.5 CentOS7服务器部署HTTP服务
安装http服务
yum install -y httpd
启动http服务
system restart httpd
创建应答文件ks.cfg,放到/var/www/html/路径下,文件内容如下
用浏览器访问192.168.1.1,验证服务
2.6验证实验
用一台空白机器,以PXE启动,获取IP,加载内核
自动执行应答文件ks.cfg
下载光盘里的安装包,并且安装
安装完成
3.总结
本次实验最难处为Kickstart的应答文件的编写,Kickstart的应答文件比较复杂,不同系统的应答文件可能不同,对于一些特殊系统可能难以编写,Kickstart提供图形化管理界面,只需要输入关键信息,Kickstart会自动为你编写应答文件,避免了人为配置文件出错,大大降低出错率。