PXE自动化安装

一、PXE 原理和概念

1.概念

• PXE是由 Intel 公司开发的网络引导技术，工作在Client/Server模式，允许客户机通过网络从远程服务器下载引导镜像，并加载安装文件或者整个操作系统

PXE 严格来说并不是一种安装方式，而是一种引导的方式。进行 PXE 安装的必要条件是要安装的计算机中包含一个 PXE 支持的网卡（NIC），即网卡中必须要有 PXE Client。PXE （Pre-boot Execution Environment）协议使计算机可以通过网络启动。

2.原理

• 服务端
  运行DHCP服务，用来分配地址、定位引导程序
  运行TFTP服务，提供引导程序下载（TFTP 用的69端口）
• 客户端
  网卡支持PXE协议
  主板支持网络引导

协议分为 client 和 server 端，PXE client 在网卡的 ROM 中，当计算机引导时，BIOS 把 PXE client 调入内存执行，由 PXE client 将放置在远端的文件通过网络下载到本地运行。
运行 PXE 协议需要设置 DHCP 服务器 和 TFTP 服务器。DHCP 服务器用来给 PXE client（将要安装系统的主机）分配一个 IP 地址，由于是给 PXE client 分配 IP 地址，所以在配置 DHCP 服务器时需要增加相应的 PXE 设置。
此外，在 PXE client 的 ROM 中，已经存在了 TFTP Client。PXE Client 通过 TFTP 协议到 TFTP Server 上下载所需的文件。

ROM：随机存储器

RAM：静态存储器

3.优点

规模化：同时装配多台服务器

自动化：安装系统，配置各种服务

远程实现：不需要光盘，U 盘等安装介质

4.前提条件

1.客户机的网卡支持 PXE (集成 BOOTROM 芯片)，且主板支持网络引导

2.网络中有一台 DHCP 服务器以便客户端自动分配地址，指定引导文件位置

3.服务器通过 TFTP（简单文件传输协议）提供引导镜像文件的下载

注：其中，第一个条件实际上是硬件要求，目前绝大多数服务器和大多数 pc 都能够提供此支持，只需在 BIOS 设置中运行从 Network 或 LAN 启动即可（默认是开着的）

二、KickStart 概述

• KickStart 是一种无人职守安装方式

KickStart 的工作原理是通过记录典型的安装过程中所需人工干预填写的各种参数，并生成一个名为 ks.cfg 的文件；在其后的安装过程中（不只局限于生成 KickStart 安装文件的机器）当出现要求填写参数的情况时，安装程序会首先去查找 KickStart 生成的文件，当找到合适的参数时，就采用找到的参数，当没有找到合适的参数时，才需要安装者手工干预。
这样，如果 KickStart 文件涵盖了安装过程中出现的所有需要填写的参数时，安装者完全可以只告诉安装程序从何处取 ks.cfg 文件，然后去忙自己的事情。等安装完毕，安装程序会根据 ks.cfg 中设置的启选项来重启系统，并结束安装。

三、pxe服务器的构建过程

• 1.PXE客户机发出DHCP请求，向DHCP服务器申请IP地址
• 2.DHCP服务器响应PXE客户机的请求，自动从IP地址池中分配一个IP地址给PXE客户机，并且告知PXE客户机：TFTP服务器的IP地址和PXE引导程序文件pxelinux.0，默认在TFTP共享目录 /var/lib/tftpboot/ 下
• 3.PXE客户机向TFTP服务器发起获取 pxelinux.0 引导程序文件的请求
• 4.TFTP服务器响应PXE客户机的请求，将其共享的pxelinux.0文件传输给PXE客户机
• 5.PXE客户机通过网络来启动到系统安装主界面
• 6.PXE客户机向文件共享服务器（ftp、http、nfs等）发起获取centos或windows系统安装文件的请求
• 7.文件共享服务响应PXE客户机的请求，将共享的系统安装文件传输给PXE客户机
• 8.PXE客户机进入到安装提示向导界面，用户需要手动来完成系统安装的操作
  

四、搭建 PXE 远程安装服务器

1.关闭大环境，配置DNS

2.配置双网卡

关机添加新网卡

把第二个网卡改为仅主机模式

开机查看添加网卡

• 一个作用是dhcp,一个是使用网络源安装环境包
• 绑定同一块网卡，裸客户机 vmnet1 网卡取消勾选dhcp配置

[root@c7-1 ~]# cd /etc/sysconfig/network-scripts/
[root@c7-1 ~]# cp -p ifcfg-ens33 ifcfg-ens37     //不更改属性复制ens33的模板
[root@c7-1 ~]# vim ifcfg-ens37					//编辑ens37

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens37
DEVICE=ens37
ONBOOT=yes
IPADDR=192.168.100.100
NETMASK=255.255.255.0
GATEWAY=192.168.100.2
#DNS1=114.114.114.114

[root@c7-1 ~]# systemctl restart network   		//重启网卡

• 不更改属性复制ens33的模板 到ens37

• 进入以后更改内容，UUID删除，更改ip地址和用的 vmnet1 在同一网段，更改网关

• 重启网卡，让更改内容生效

3.安装并启用DHCP服务

[root@c7-1 ~]# yum install dhcp -y       //安装dhcp
[root@c7-1 ~]# cp -rfp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf
#拷贝模板

[root@c7-1 ~]# vim /etc/dhcp/dhcpd.conf         //编辑配置文件
ddns-update-style none;   				        // 禁止动态更新
subnet 192.168.100.0 netmask 255.255.255.0 {	//配置网段
  range 192.168.100.10 192.168.100.40;			//配置地址池
  option routers 192.168.100.100;				//配置网关
  next-server 192.168.100.100;					//指定tftp服务器的地址
  filename "pxelinux.0";						//指定pxe引导程序的文件名
}
[root@c7-1 ~]# systemctl start dhcpd            //开启dhcpd服务
[root@c7-1 ~]# systemctl enable dhcpd		    //设置为开启自启

• 安装dhcp服务，若安装不了，先关闭添加的网卡 ifdown ens37（因为下载没有设置优先级，所有可能从ens37网卡下载，ens37设置了仅主机模式，没有网络）

注：后面都配置完成后不要忘记开启 ifup ens37

• 递归，不交互，不更改属性拷贝模板

• 编辑配置文件

• 添加了vmnet1 网段，子网，地址池，网关，DNS（可写可不写），ftp服务器的地址，pxe引导程序的文件名

• 开启dhcpd服务，设置为开启自启，dhcp配置完成

4.安装并启用 TFTP xinetd 服务

• TFTP：(Trivial File Transfer Protocol)是一个小而易于实现的文件传送协议。

• TFTP是基于UDP数据报文，需要有自己的差错改正措施。

• TFTP只支持文件传输，不支持交互，没有庞大的命令集

• 没有目录列表功能，以及不能对用户进行身份鉴别

• 但它的代码所占内存较小，不需要硬盘就可以固化TFTP代码，很适合较小的计算机和特殊用途的设备

• TFTP和FTP一个主要的区别就是它没有交互式，且不进行身份验证，TFTP一般用于传输小文件

• tftp被xinetd所托管，xinetd默认没有安装，配置文件xinetd即extended internet daemon，xinetd是新一代的网络守护进程服务程序，又叫超级Internet服务器

• 经常用来管理多种轻量级Internet服务。xinetd提供类似于inetd+tcp_wrapper的功能，但是更加强大和安全

[root@c7-1 ~]# yum install tftp-server -y     //安装tftp
               yum install xinetd -y
[root@c7-1 ~]# vim /etc/xinetd.d/tftp        

service tftp
{
        socket_type             = dgram
        protocol                = udp
        wait                    = yes                    //wait no表示客户机可以多台一起连接，yes表示客户机只能一台一台连接，表示是否开启多线程一起工作，否则需要等待
        user                    = root
        server                  = /usr/sbin/in.tftpd
        server_args             = -s /var/lib/tftpboot   //指定TFTP根目录（引导文件的存储路径） -c允许上传
        disable                 = no    	             //disable no表示开启TFTP服务 
        per_source              = 11		             //通过限制一个主机的最大连接数，从而防止某个主机独占某个服务,这里每个IP地址的连接数是11个
        cps                     = 100 2		             //表示服务器最多启动100个连接，如果达到这个数目将停止启动新服务2秒。在此期间不接受任何请求
        flags                   = IPv4

[root@c7-1 ~]# mount /dev/sr0 /mnt/		                 //挂载
[root@c7-1 ~]# cd /mnt/images/pxeboot/  
[root@c7-1 pxeboot]# ls
initrd.img  TRANS.TBL  vmlinuz

#用于 PXE 网络安装的 Linux 内核、驱动文件可以从 CentOS 7 系统光盘/镜像获得
#分别为 vmlinuz 和 initrd.img，位于光盘目录 /mnt/images/pxeboot 下
#找到这两个文件并将其复制到 tftp 服务的根目录下

[root@c7-1 pxeboot]# cp initrd.img vmlinuz /var/lib/tftpboot/
#复制到 tftp 服务的根目录下

[root@c7-1 pxeboot]# systemctl start tftp    //开启服务
[root@c7-1 pxeboot]# systemctl enable tftp	 //设置开机自启

• 安装两服务

• 进入配置文件更改

wait no表示客户机可以多台一起连接，yes表示客户机只能一台一台连接，表示是否开启多线程一起工作，否则需要等待

disable no表示开启TFTP服务 ，默认是yes

• 准备 tftp 需要的共享出去的文件

用于 PXE 网络安装的 Linux 内核、驱动文件可以从 CentOS 7 系统光盘/镜像获得

分别为 vmlinuz 和 initrd.img，位于光盘目录 images/pxeboot 下

找到这两个文件并将其复制到 tftp 服务的根目录下

• 开启安装的服务，并设置开机自启

上面的操作为了将镜像中的内核文件和系统的初始化文件，放到tftp的默认共享的目录中，以便后续pxe-client来下载

5.准备 PXE 引导程序pxelinux.0

pxelinux.0是个二进制文件，主要作用相当于一个系统安装步骤的指引，引导客户端如何安装系统

[root@c7-1 ~]# yum provides */pxelinux.0	//查找这个文件是由哪个软件包安装的，当不是一个路径和一个软件包时用*/来表示
[root@c7-1 ~]# yum install syslinux -y             //安装syslinux
[root@c7-1 ~]# rpm -ql syslinux | grep pxelinux    //查找pxe引导程序的位置
[root@c7-1 ~]# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/
#拷贝到tftp的根目录下，系统引导文件
#只有安装了 system-config-kickstart 软件包，才会有/usr/share/syslinux/目录及目录中的文件

• 查找这个文件是由哪个软件包安装的并查找pxe引导程序的位置

• 安装syslinux服务

• 查找pxe引导程序的位置

• 拷贝到tftp的根目录下，系统引导文件

注：只有安装了 system-config-kickstart 软件包，才会有/usr/share/syslinux/目录及目录中的文件

• 此时tftp共享目录中分别有，初始化文件，引导文件，内核文件

6.配置启动菜单文件

启动菜单用来指导客户机的引导过程，包括如何调用内核，如何加载驱动。默认的启动菜单文件为 default ，应放置在 tftp 根目录的 pxelinux.cfg 子目录下，典型的启动菜单配置可参考以下操作自动或手动建立。
至于为什么要是/var/lib/tftpboot/pxelinux.cfg/default文件，因为是由 pxelinux.0 这个文件决定好的

[root@c7-1 ~]# cd /var/lib/tftpboot/
[root@c7-1 tftpboot]# mkdir pxelinux.cfg
#默认pxelinux.cfg是没有的需要手动创建，注意它是一个目录而非文件虽然是以.cfg结尾

[root@c7-1 tftpboot]# vim pxelinux.cfg/default  //编辑default

default auto 	//指定默认入口名称 ，对应下面的label auto
prompt 1		//设置是否等待用户选择，1 表示等待用户控制，0表示不等待用户控制，安装时会出现boot:如果按回车表示选择auto模式

label auto		 //默认的图形安装
        kernel vmlinuz
        append initrd=initrd.img method=ftp://192.168.100.100/centos7 ks=ftp://192.168.100.100/ks.cfg
#method必须指定网络路径        

label linux text	//文本安装模式，出现boot：时输入linux text
        kernel vmlinuz
        append text initrd=initrd.img method=ftp://192.168.100.100/centos7 ks=ftp://192.168.100.100/ks.cfg

label linux rescue	//救援模式，出现boot：时输入linux rescue
        kernel vmlinuz
        append rescue initrd=initrd.img method=ftp://192.168.100.100/centos7 ks=ftp://192.168.100.100/ks.cfg

• 切换到共享目录，创建一个pxelinux.cfg

默认pxelinux.cfg是没有的需要手动创建，注意它是一个目录而非文件虽然是以.cfg结尾

• 再切换到pxelinux.cfg目录下，创建一个default 文件，并vim进入编辑，复制添加上面内容，记得更为自己新添加网卡的ip，中文删掉，保存退出

7.安装ftp服务，准备 CentOS 7 安装源

[root@c7-1 ~]# yum install vsftpd -y	             //安装ftp
[root@c7-1 ~]# mkdir /var/ftp/centos7
[root@c7-1 ~]# cp -rf /mnt/ * /var/ftp/centos7/
[root@c7-1 ~]# systemctl start vsftpd             	//开启服务
[root@c7-1 ~]# systemctl enable vsftpd	            //开机自启 

• 安装服务

• 创建centos7目录

• 把mnt目录下所有文件递归并不交互复制到/var/ftp/centos7文件中（共享目录）

• 开启服务，并设置自启

以上都完成就开以在安装新的Centos黑屏时可以自动化了

8.实现Kickstart无人值守安装

[root@c7-1 ~]# yum install system-config-kickstart.noarch -y

在 CentOS 7 系统中安装 system-config-kickstart 工具之后
即可通过图形化向导工具来配置安装应答文件
如果用户对自动应答文件的配置比较熟悉
也可以直接编辑 CentOS 7 安装后自动创建的应答文件（/root/anaconda-ks.cfg）
根据需要适当修订后使用

• 安装上面服务
• 安装完后进入虚拟机，白屏化操作，没选择的都不用动

选择语言，时区时间，密码

保存

在回到虚拟机操作界面

如果需要自己配置软件包，需要编辑ks.cfg文件
vim ks.cfg
添加至最后

%packages
@^graphical-server-environment
@base
@core
@desktop-debugging
@development
@dial-up
@fonts
@gnome-desktop
@guest-agents
@guest-desktop-agents
@hardware-monitoring
@input-methods
@internet-browser
@multimedia
@print-client
@x11
chrony

%end

• 切换到家目录，查看隐藏文件

• 查此文件,复制这段内容

• 回到产生应答文件目录

• vim ks.cfg 进到应答文件中把刚刚复制的内容添加到最后

• 最后一步关闭虚拟机，把服务都重新开启一下

  

[root@ky20 ~]#  systemctl start tftp vstp dhcpd xinetd

ks.cfg应答文件解读

# Install OS instead of upgrade
install                 //全新安装
# Keyboard layouts
keyboard 'us'  //英文键盘
# Root password
rootpw --iscrypted $1$9Rn8W7vF$npbKh8CeIbTxjwHUlcW4n0    //root密码
# Use network installation
url --url="ftp://192.168.100.100/centos7"  //网络安装路径
# System language
lang en_US       //系统语言，zh_CN表示中文
# System authorization information
auth  --useshadow  --passalgo=sha512
# Use text mode install
text       //字符模式安装，graphical表示图形化安装
firstboot --disable
# SELinux configuration
selinux --disabled         //禁用selinux
# Firewall configuration
firewall --disabled        //禁用防火墙
# Network information
network  --bootproto=dhcp --device=ens33        //网卡配置
# Reboot after installation
reboot               //安装完重启
# System timezone
timezone Asia/Shanghai                  // 时区：上海
# System bootloader configuration
bootloader --location=mbr                //mbr引导 
# Clear the Master Boot Record
zerombr
# Partition clearing information
clearpart --all --initlabel                //清除所有分区信息和初始化分区标签
# Disk partitioning information
part / --fstype="xfs" --grow --size=1            //分区配置
part swap --fstype="swap" --size=2048
part /boot --fstype="xfs" --size=300

最下安装

%packages
@base                    //安装基础软件包
@^gnome-desktop-environment     //安装桌面环境
%end

System bootloader configuration
bootloader --location=mbr //mbr引导

Clear the Master Boot Record

zerombr

Partition clearing information

clearpart --all --initlabel //清除所有分区信息和初始化分区标签

Disk partitioning information

part / --fstype=“xfs” --grow --size=1 //分区配置
part swap --fstype=“swap” --size=2048
part /boot --fstype=“xfs” --size=300

最下安装

%packages
@base //安装基础软件包
@^gnome-desktop-environment //安装桌面环境
%end