网络服务之--PXE服务

PXE 严格来说并不是一种安装方式，而是一种引导的方式。进行 PXE 安装的必要条件是要安装的计算机中包含一个 PXE 支持的网卡（NIC），即网卡中必须要有 PXE Client。PXE （Pre-boot Execution Environment）协议使计算机可以通过网络启动。
协议分为 client 和 server 端，PXE client 在网卡的 ROM 中，当计算机引导时，BIOS 把 PXE
client 调入内存执行，由 PXE client 将放置在远端的文件通过网络下载到本地运行。
运行 PXE 协议需要设置 DHCP 服务器和 TFTP 服务器。DHCP 服务器用来给 PXE client（将
要安装系统的主机）分配一个 IP 地址，由于是给 PXE client 分配 IP 地址，所以在配置 DHCP 服务
器时需要增加相应的 PXE 设置。
此外，在 PXE client 的 ROM 中，已经存在了 TFTP Client。PXE Client 通过 TFTP 协议到 TFTP Server 上下载所需的文件。

1.2PXE的优点

1.规模化：同时装配多台服务器；
2.自动化：安装系统、配置各种服务；
3.远程实现：不需要光盘、U 盘等安装介质。

1.3PXE的前提条件：

1.客户机的网卡支持 PXE 协议（集成 BOOTROM 芯片），且主板支持网络引导。
2.网络中有一台 DHCP 服务器以便为客户机自动分配地址、指定引导文件位置。
3.服务器通过 TFTP（Trivial File Transfer Protocol，简单文件传输协议）提供引导镜像文件的下载。
4.其中，第一个条件实际上是硬件要求，目前绝大多数服务器和大多数 PC 都能够提供此支持，只需在 BIOS 设置中允许从 Network 或 LAN 启动即可。

1.4KickStart 概述

KickStart 是一种无人职守安装方式。KickStart 的工作原理是通过记录典型的安装过程中所需人工干预填写的各种参数，并生成一个名为 ks.cfg 的文件；在其后的安装过程中（不只局限于生成 KickStart 安装文件的机器）当出现要求填写参数的情况时，安装程序会首先去查找 KickStart 生成的文件，当找到合适的参数时，就采用找到的参数，当没有找到合适的参数时，才需要安装者手工干预。这样，如果 KickStart 文件涵盖了安装过程中出现的所有需要填写的参数时，安装者完全可以只告诉安装程序从何处取 ks.cfg 文件，然后去忙自己的事情。等安装完毕，安装程序会根据 ks.cfg 中设置的重启选项来重启系统，并结束安装。

1.5PXE服务的构建过程

1.PXE客户机发出DHCP请求，向DHCP服务器申请IP地址。

2.DHCP服务器响应PXE客户机的请求，自动从IP地址池中分配一个IP地址给PXE客户机，并且告知PXE客户机：TFTP服务器的IP地址和PXE引导程序文件pxelinux.0，默认在TFTP共享目录/var/lib/tftpboot/下

3.PXE客户机向TFTP服务器发起获取pxelinux.0引导程序文件的请求。

4.TFTP服务器响应PXE客户机的请求，将其共享的pxelinux.0文件传输给PXE客户机。

5.PXE客户机通过网络来启动到系统安装主界面。

6.PXE客户机向文件共享服务器（ftp、http、nfs等）发起获取centos或windows系统安装文件的请求。

7.文件共享服务响应PXE客户机的请求，将共享的系统安装文件传输给PXE客户机。

8.PXE客户机进入到安装提示向导界面，用户需要手动来完成系统安装的操作

二.PXE实验

2.1环境准备

环境准备：
一台作为pxe服务器，一台作为裸金属客户机，绑定同一块网卡，裸金属客户机vmnet1网卡取消勾选dhcp配置。
关闭selinux和防火墙

主机服务器地址：192.168.100.100主机名：KY17

一台主机：

1）配置双网卡一个作用是dhcp,一个是使用网络源安装环境包

2）DHCP部署
   3）tftp-server 服务器通过 TFTP（Trivial File Transfer Protocol，简单文件传输协议）提供引导镜像文件的下载。
   4）syslinux //用来提供pxe的引导程序
   5）xinetd //用来托管tftp
6）vsftpd //用来放置安装镜像，通过ftp访问镜像安装
7）kickstart //用来无人值守安装

2.1.1新建一张网卡

2.1.2复制网卡并编辑

重启网卡并查看

2.2关闭防火墙

1.systemctl stop firewalld //关闭防火墙

2.setenforce 0 //关闭增强

2.3安装并启用 DHCP 服务

1.yum -y install dhcp
2.cp -rfp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf

2.3.1设置配置文件

1.vim /etc/dhcp/dhcpd.conf
2.ddns-update-style none; // 禁止动态更新

3.subnet 192.168.100.0 netmask 255.255.255.0 { //配置网段
4.range 192.168.100.40 192.168.100.50; //配置地址池
5. option routers 192.168.100.100; //配置网关
6. option domain-name-servers 114.114.114.114;
7. next-server 192.168.100.100; //指定tftp服务器的地址（*）
8. filename "pxelinux.0"; //指定pxe引导程序的文件名（*）
}

2.4安装并启用 TFTP 服务

TFTP（简单文件传输协议），是一个基于UDP协议实现的用于在客户机和服务器之间进行简单文件传输的协议，适合于小文件传输的应用场合。TFTP服务默认由xinetd服务进行管理，使用UDP 端口69

xinetd是新一代的网络守护进程服务程序，又叫超级服务器，常用来管理多种轻量级Internet服务。

TFTP和FTP的区别就是他没有交互式，并且不进行身份验证

2.4.1安装tftp-server xinetd服务

1.yum -y install tftp-server xinetd #安装并启用 TFTP 服务

2.4.2更改配置文件

2.vim /etc/xinetd.d/tftp #修改TFTP服务的配置文件
3.protocol = udp #TFTP默认使用UDP协议
wait = yes #no表示客户机可以多台一起连接，yes表示客户机只能一台一台连接
4.server_args = -s /var/lib/tftpboot #指定TFTP根目录（引导文件的存储路径）
disable = no #no表示开启TFTP服务

2.4.3启动两个服务

5.systemctl start tftp #开启ftp服务
6.systemctl enable tftp #开启ftp服务开机自启
7.systemctl start xinetd #开启xinetd服务
8.systemctl enable xinetd #开启xinetd服务开机自启

2.4.4挂载并将文件复制到 TFTP根目录下

用于 PXE 网络安装的 Linux 内核、驱动文件可以从 CentOS 7 系统光盘获得，分别为 vmlinuz 和 initrd.img，位于光盘目录 images/pxeboot 下。找到这两个文件并将其复制到 tftp 服务的根目录下

vmlinuz是可引导的、压缩的内核。“vm”代表“Virtual Memory”。Linux 支持虚拟内存，不像老的操作系统比如DOS有640KB内存的限制。Linux能够使用硬盘空间作为虚拟内存，因此得名“vm”。vmlinuz是可执行的Linux内核，它位于/boot/vmlinuz，它一般是一个软链接。

initrd是“initial ramdisk”的简写（系统初始化文件）。
initrd一般被用来临时的引导硬件到实际内核vmlinuz能够接管并继续引导的状态。initrd.img主要是用于加载ext4等文件系统及scsi设备的驱动。比如，使用的是scsi硬盘，而内核vmlinuz中并没有这个scsi硬件的驱动，那么在装入scsi模块之前，内核不能加载根文件系统，但scsi模块存储在根文件系统的/lib/modules下。为了解决这个问题，可以引导一个能够读实际内核的initrd内核并用initrd修正scsi引导问题。

1.mount /dev/sr0 /mnt
2.cd /mnt/images/pxeboot
3.cp vmlinuz /var/lib/tftpboot/ #复制 Linux系统的内核文件到TFTP根目录下
4.cp initrd.img /var/lib/tftpboot/ #复制初始化镜像文件（linux引导加载模块）到TFTP根目录下

2.4.5查看一下服务状态

2.5准备PXE引导程序

1.yum provides */pxelinux.0 //查找这个文件是由哪个软件包安装的，当不是一个路径和一个软件包时用*/
2.yum -y install syslinux
3.rpm -ql syslinux | grep pxelinux #查找pxe引导程序的位置
4.cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/ #拷贝到tftp的根目录下，系统引导文件

2.5.1查看由哪个安装包安装

2.5.2安装syslinux包

2.5.3查找pxe引导程序的位置

2.5.4.复制系统的引导文件

2.6配置启动菜单文件

1.mkdir /var/lib/tftpboot/pxelinux.cfg //默认pxelinux.cfg是没有的需要手动创建，注意它是一个目录而非文件虽然是以.cfg结尾

2.以下为纯手工配置default菜单文件
vim /var/lib/tftpboot/pxelinux.cfg/default
default auto //指定默认入口名称，对应下面的label auto
prompt 1 //设置是否等待用户选择，1 表示等待用户控制，0表示不等待用户控制，安装时会出现boot:如果按回车表示选择auto模式

3.label auto //默认的图形安装
kernel vmlinuz
append initrd=initrd.img method=ftp://192.168.100.100/centos7 //method必须指定网络路径

4.label linux text //文本安装模式，出现boot：时输入linux text
kernel vmlinuz
append text initrd=initrd.img method=ftp://192.168.100.100/centos7

5.label linux rescue //救援模式，出现boot：时输入linux rescue
kernel vmlinuz
append rescue initrd=initrd.img method=ftp://192.168.100.100/centos7

2.6.1创建配置文件并修改

2.7安装FTP服务，准备CentOS 7 安装源

yum -y install vsftpd

mount /dev/cdrom /mnt

mkdir /var/ftp/centos7

cp -rf /mnt/* /var/ftp/centos7 #将镜像复制其中

systemctl start vsftpd

systemctl enable vsftpd

2.7.1 安装ftp服务

2.7.2创建目录并且将镜像文件复制到目录下

2.7.3启动服务

三.实现Kickstart无人值守安装

3.1准备安装应答文件

1. yum install -y system-config-kickstart #安装system-config-kickstart 工具

3.2打开“Kickstart 配置程序”窗口

通过桌面菜单“应用程序”–>“系统工具”–>“Kickstart” 打开
或
执行 “system-config-kickstart” 命令打开

3.3配置kickstart选项

默认语言设为“中文（简体）”

时区设为“Asia/Shanghai”

设置root密码

高级配置中勾选“安装后重启”

3.4安装方法

选FTP

FTP服务器：ftp://192.168.100.100

FTP目录：centos7

3.5引导装载程序选项

“安装类型”：安装新引导装载程序

“安装选项”：在主引导记录（MBR）中安装引导装载程序

3.6分区信息

1.主引导记录：不清除主引导记录
2.分区：删除所有现存分区
3.磁盘标签：初始化磁盘标签
4.布局：添加分区
5.挂载点：/boot，文件系统类型：xfs，固定大小：500M
6.文件系统类型：swap，固定大小：4096M
7.挂载点：/home，文件系统类型：xfs，固定大小：4096M
8.挂载点：/，文件系统类型：xfs，使用磁盘上全部未使用空间

注意：各个分区分配大小自己酌情而定，swap分区属于文件系统类型，其它的在挂载点中寻找

3.7网络配置

添加网络设备“ens33”

网络类型设为“DHCP”

3.8防火墙配置

禁用 SELinux、禁用防火墙

3.7安装后脚本

1.mkdir /etc/yum.repos.d/bak
2.mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/bak
3.echo "[local]
4.name=local
5.baseurl=ftp://192.168.100.100/centos7
6.enabled=1
7.gpgcheck=0" > /etc/yum.repos.d/local.repo

3.8保存自动应答文件

选择“Kickstart 配置程序”窗口的“文件”-->“保存”命令，选择指定保存位置，文件名为ks.cfg

默认保存在/root/ks.cfg

3.9回到shell配置文件

[root@localhost ~]#cd /var/ftp/
[root@localhost ftp]#ls
centos7 ks.cfg pub
[root@localhost ftp]#vim ks.cfg
#可以在[root@localhost ~]#vim anaconda-ks.cfg 文件下复制
%packages
@^gnome-desktop-environment
@base
@core
@desktop-debugging
@development
@dial-up
@directory-client
@fonts
@gnome-desktop
@guest-agents
@guest-desktop-agents
@input-methods
@internet-browser
@java-platform
@multimedia
@network-file-system-client
@networkmanager-submodules
@print-client
@x11
chrony
kexec-tools

%end

[root@localhost ftp]#cd /var/lib/tftpboot/
[root@localhost tftpboot]#ls
initrd.img pxelinux.0 pxelinux.cfg vmlinuz
[root@localhost tftpboot]#cd pxelinux.cfg/
[root@localhost pxelinux.cfg]#vim default
label auto
kernel vmlinuz
append initrd=initrd.img method=ftp://192.168.100.100/centos7 ks=ftp://192.168.100.100/ks.cfg #在后面添加ks

3.10测试

当出现这个界面的时候就成功了

四.总结

1、部署PXE远程安装服务

2、实现PXE+kickstart无人值守安装操作系统

云归有鹤

关注

1
点赞
踩
5

收藏

觉得还不错? 一键收藏
1
评论
网络服务之--PXE服务

前言：前面跟拐友们玩了那么多服务，今天来玩PXE，PXE它结合 Kickstart 配置实现无人值守自动安装。一 .PXE 原理和概念1.1PXE的概述PXE 是由 Intel 公司开发的网络引导技术，工作在 Client/Server 模式，允许客户机通过网络从远程服务器下载引导镜像，并加载安装文件或者整个操作系统。PXE 严格来说并不是一种安装方式，而是一种引导的方式。进行 PXE 安装的必要条件是要安装的计算机中包含一个 PXE 支持的网卡（NIC），即网卡中必须要有 PXE.
复制链接

扫一扫