PXE批量网络装机与Kickstart 无人值守安装

一、PXE概述

PXE（Preboot eXcution Environment）

• 预启动执行环境，在操作系统之前运行

服务端

• 运行DHCP服务，用来分配地址、定位引导程序
• 运行TFTP服务，提供引导程序下载

客户端

• 网卡支持PXE协议
• 主板支持网络引导

二、PXE批量部署的优点（C/S模式）

规模化：同时装配多台服务器

自动化：安装系统、配置各种服务

远程实现：不需要光盘、U盘等安装介质

三、PXE的原理与理念

PXE 是由 Intel 公司开发的网络引导技术，工作在 Client/Server 模式，允许客户机通过网络从远程服务器下载引导镜像，并加载安装文件或者整个操作系统。

PXE 严格来说并不是一种安装方式，而是一种引导的方式。

进行 PXE 安装的必要条件是要安装的计算机中包含一个 PXE 支持的网卡（NIC），即网卡中必须要有 PXE Client。PXE （Pre-boot Execution Environment）协议使计算机可以通过网络启动。

协议分为 Client 和 Server 端，PXE client 在网卡的 ROM 中，当计算机引导时，BIOS 把 PXE 
client 调入内存执行，由 PXE client 将放置在远端的文件通过网络下载到本地运行。

运行 PXE 协议需要设置 DHCP 服务器 和 TFTP 服务器。DHCP 服务器用来给 PXE client（将
要安装系统的主机）分配一个 IP 地址，由于是给 PXE client 分配 IP 地址，所以在配置 DHCP 服务器时需要增加相应的 PXE 设置。

此外，在 PXE client 的 ROM 中，已经存在了 TFTP Client。PXE Client 通过 TFTP 协议到 TFTP Server 上下载所需的文件。（TFTP端口：69）

四.搭建PXE的先前条件
客户端：

客户机的网卡要支持PXE协议（集成BOOTROM芯片），且主板支持网络引导。有一些需在BIOS设置中允许从 Network 或 LAN 启动即可。
服务端：

网络中有体态DHCP服务器一边客户机自动分配地址、指定引导文件位置。
服务器要通过TFTP服务（简单文件传输协议）用来提供系统内核和引导镜像文件的下载。

五.配置PXE装机服务器

一.安装并启动TFTP服务

yum -y install tftp-server xinetd   //安装tftp服务
vim /etc/xinetd.d/tftp        
 protocol                = udp      //TFTP默认使用UDP协议
 wait                    = no       //no表示客户机可以多台一起连接，yes表示客户机只能一台一台连接
 server_args             = -s /var/lib/tftpboot    //指定TFTP根目录（引导文件的存储路径）
 disable                 = no     //no表示开启TFTP服务
systemctl start tftp              //启动tftp服务
systemctl enable tftp             //开机自启
systemctl start xinetd
systemctl enable xinetd

 

 2.安装并启用DHCP服务

yum -y install dhcp
cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf

#修改DHCP服务的配置文件
vim /etc/dhcp/dhcpd.conf
ddns-update-style none;		   #禁用 DNS 动态更新
next-server 192.168.10.21;	   #指定 TFTP 服务器的地址
filename "pxelinux.0";		   #指定要下载的 PXE 引导程序的文件

subnet 192.168.10.0 netmask 255.255.255.0 {    #声明要分配的网段地址
  range 192.168.10.30 192.168.10.50;	    #设置地址池
  option routers 192.168.10.21；				    #默认网关地址指向TFTP服务器的IP地址
}

systemctl start dhcpd
systemctl enable dhcpd

 3.准备Linux内核、初始化镜像文件

mount /dev/sr0 /mnt
cd /mnt/images/pxeboot						
cp vmlinuz /var/lib/tftpboot/				#复制 Linux系统的内核文件 到TFTP根目录下
cp initrd.img /var/lib/tftpboot/     		#复制 初始化镜像文件（linux引导加载模块）到TFTP根目录下

 4.准备PXE引导程序

yum -y install syslinux									#PXE引导程序由软件包 syslinux 提供
cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/	#复制 PXE引导程序 到TFTP根目录下

 5.安装FTP服务，准备Centos 7安装源

yum -y install vsftpd
mkdir /var/ftp/centos7         #在/var/ftp目录下创建一个名为centos7的文件作为安装源（可自定义）
cp -rf /mnt/* /var/ftp/centos7/     #将光盘镜像里的所有文件复制到刚刚创建好的安装源目录中

systemctl start vsftpd
systemctl enable vsftpd         #开启FTP服务和设置为开机自启

 6.配置启动菜单文件

默认的启动菜单文件在TFTP根目录的 pxelinux.cfg子目录下，文件名为default
mkdir /var/lib/tftpboot/pxelinux.cfg		  

vim /var/lib/tftpboot/pxelinux.cfg/default	
default auto 							#指定默认入口名称
prompt 1 								#设置是否等待用户选择，“1”表示等待用户控制

label auto								#图形安装（默认）引导入口，label 用来定义启动项
kernel vmlinuz							#kernel 和 append用来定义引导参数
append initrd=initrd.img method=ftp://192.168.10.21/centos7

label linux text						#文本安装引导入口
kernel vmlinuz
append text initrd=initrd.img method=ftp://192.168.10.21/centos7

label linux rescue						#救援模式引导入口
kernel vmlinuz
append rescue initrd=initrd.img method=ftp://192.168.10.21/centos7

 7.关闭防火墙

systemctl stop firewalld.service 
setenforce 0

 8.验证

使用 VMware创建的虚拟机进行测试，虚拟机内存至少需要 2GB，否则在启动安装时可能会报错。

开启虚拟机，在提示字符串“boot:”后直接按Enter键（或执行“auto”命令），将会自动通过网络下载安装文件，并进入默认的图形安装入口；
若执行“linux text”命令，则进入文本安装入口
若执行 “linux rescue”命令，则进入救援模式

配置完成装机成功，这边为了解决PXE装完后还需要手动设置，这边我们就用到Kickstart 无人值守安装。

六、kickstart无人值守安装

1.安装system-config-kickstart 工具

yum install -y system-config-kickstart       安装应答软件

 2.打开“kickstart 配置程序“窗口

通过桌面菜单“应用程序”-->“系统工具”-->“Kickstart” 打开
或
执行 “system-config-kickstart” 命令打开

 3.配置kickstart选项

基本配置 

默认语言设为“中文（简体）”
时区设为“Asia/Shanghai”
设置root密码
高级配置中勾选“安装后重启”。

安装方法

选FTP
FTP服务器：ftp://192.168.10.21
FTP目录：centos7

 引导装载程序选项

“安装类型”：安装新引导装载程序
“安装选项”：在主引导记录（MBR）中安装引导装载程序

 分区信息

主引导记录：清除主引导记录
分区：删除所有现存分区
磁盘标签：初始化磁盘标签
布局：添加分区
挂载点：/boot，文件系统类型：xfs，固定大小：500M
文件系统类型：swap，固定大小：4096M
挂载点：/home，文件系统类型：xfs，固定大小：4096M
挂载点：/，文件系统类型：xfs，使用磁盘上全部未使用空间

 

 

 

 

 网络配置

添加网络设备“ens33”
网络类型设为“DHCP”

 防火墙配置

 安装后脚本

勾选“使用解释程序”：/bin/bash
mkdir /etc/yum.repos.d/repo.bak
mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/repo.bak
echo '[local]
name=local
baseurl=ftp://192.168.10.21/centos7
enabled=1
gpgcheck=0' > /etc/yum.repos.d/local.repo

 

 四、保存自动应答文件

选择“Kickstart 配置程序”窗口的“文件”-->“保存”命令，选择指定保存位置，文件名为ks.cfg
默认保存在/root/ks.cfg

5.配置需要安装的软件包

可以根据需要将/root/anaconda-ks.cfg 的软件包安装脚本复制到 ks.cfg文件中，只需要复制%packages 到%end 部分即可。
如要求最小化安装，可复制下面内容：
vim ks.cfg
%packages
@^minimal
%end

cp /root/ks.cfg /var/ftp/ks.cfg
将/root/anaconda-ks.cfg 的软件包安装脚本复制到/var/ftp/ks.cfg以实现桌面安装

  将vim anaconda-ks.cfg 中的文件复制到ks.cfg中

 6.编辑引导菜单文件 default，添加 ks 引导参数 

vim /var/lib/tftpboot/pxelinux.cfg/default    
default auto                             
prompt 0                                 #设置是否等待用户选择，“0”表示不等待用户控制

label auto                                
kernel vmlinuz                            #kernel 和 append用来定义引导参数
append initrd=initrd.img method=ftp://192.168.10.21/centos7 ks=ftp://192.168.10.21/ks.cfg  #添加 ks 引导参数以指定 ks.cfg 应答文件的 URL 路径

 7.验证无人值守安装

我们这边沿用上个实验创建的虚拟机进行安装。重启刚才实验的那台虚拟机。