Linux2.6PXE高效批量网络装机

计算机系统

5G云计算

第六章 LINUXPXE高效批量网络装机

一、部署PXE远程安装服务

1.搭建PXE远程安装服务器

1）PXE批量部署的优点

①规模化：同时装配多台服务器

②自动化：安装系统、配置各种服务

③远程实现：不需要光盘、U盘等安装介质

2）PXE（Preboot eXcution Environment）

（预启动执行环境，在操作系统之前运行）

PXE是由Intel公司开发的网络引导技术，工作在Client/Server模式，允许客户机通过网络从远程服务器下载引导镜像，并加载安装文件或者整个操作系统

3）PXE网络体系的前提条件

①网卡支持PXE协议（集成BOOTROM芯片），且主板支持网络引导。一般大多数服务器主机都支持，只需在BIOS设置中允许从Network或LAN启动即可

②网络中有一台DHCP服务器以便为客户机自动分配地址、指定引导文件位置

③服务器要通过TFTP服务（简单文件传输协议）来提供系统内核和引导镜像文件的下载

4）搭建PXE远程安装服务器

PXE远程安装服务器及成立CentOS 7安装源、TFTP服务、DHCP服务、FTP服务，能够向客户机裸机发送PXE引导程序、Linux内核、启动菜单等数据，以及提供安装文件

TFTP（简单文件传输协议），是一个基于UDP协议实现的用于在客户机和服务器之间进行简单文件传输的协议，适合于小文件传输的应用场合。TFTP服务默认由xinetd服务进行管理，使用UDP端口69

xinetd是新一代的网络守护进程服务程序，又叫超级服务器，常用来管理多种轻量级Internet服务

守护进程也称为精灵进程（Daemon），是运行在后台的一种特殊进程。守护进程独立于控制终端，它们常常跟随系统启动时启动，在系统关闭时才结束。守护进程周期性的执行某些任务或者等待处理某些事件，Linux上的大多数服务器都是用守护进程实现的

在系统启动中默认的守护进程的父进程ID全都是init，守护进程特征就是在程序运行名后加了一个d，但不是所有的尾字母是d的进程都是守护进程

四个服务	作用	配置文件位置
tftp	用于传输vmlinuz、initrd.img、pxelinux.0、pxelinux.cfg/default	/etc/xinetd.d/tftpd
xinetd	管理tftp服务的	后台守护程序
dhcp	用于给客户端自动分配IP地址，并指定pxelinux.0文件所在位置的	/etc/dhcp/dhcpd.conf
vsftpd	用于给客户端传输安装源软件包	根目录/var/lib/tftpboot

四个文件	作用	来源地址	目的地址
vmlinuz	内核文件	/mnt/images/pxeboot/	/var/lib/tftpboot/
initrd.img	系统镜像引导文件	/mnt/images/pxeboot/	/var/lib/tftpboot/
pxelinux.0	PXE程序引导文件	syslinux程序提供 /usr/share/syslinux/	/var/lib/tftpboot/
pxelinux.cfg/default	PXE启动菜单文件	自建	/var/lib/tftpboot/pxelinux.cfg/

1.安装所有需要的软件
yum -y install tftp-server xinetd
yum -y install dhcp
yum -y install syslinux
yum -y install vsftpd

2.关闭防火墙和selinux安全系统
systemctl stop firewalld
setenforce 0
###永久关闭防火墙和selinux（开机不自启）
systemctl disable --now firewalld
vim /etc/sysconfig/selinux 
{SELINUX=disabled}

3.配置TFTP服务
vim /etc/xinetd.d/tftp
{###TFTP使用UDP协议
	protocol            = udp	
 ###no表示客户机可以多台一起连接，yes表示客户机只能一台一台连接
    wait                = no	
 ###指定TFTP根目录（文件存储路径）   
    server_args         = -s /var/lib/tftpboot		
 ###no表示开启TFTP服务   
    disable             = no			
    }
###开机自启动tftp和xinetd服务，并立即启动服务
systemctl enable --now tftp
systemctl enable --now xinetd

4.配置DHCP服务
cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf
vim /etc/dhcp/dhcpd.conf
###禁用 DNS 动态更新
ddns-update-style none;						
###指定 TFTP 服务器的地址
next-server 192.168.58.60; 					
###指定 PXE 引导程序的文件名
filename "pxelinux.0";						
###声明要分配的网段地址
subnet 192.168.58.0 netmask 255.255.255.0 {			
  ###设置地址池
  range 192.168.58.100 192.168.58.200;				
  ###默认网关地址指向TFTP服务器的IP地址
  option routers 192.168.58.60;						
}
###开机自启动dhcpd服务，并立即启动服务
systemctl enable --now dhcpd

5.准备Linux内核、初始化镜像文件
###已事先把光盘挂载到/mnt目录中，复制 Linux系统的内核文件 到TFTP根目录下
cp /mnt/images/pxeboot/vmlinuz /var/lib/tftpboot/
###复制初始化镜像文件（linux引导加载模块）到TFTP根目录下
cp /mnt/images/pxeboot/initrd.img /var/lib/tftpboot/

6.准备PXE引导程序文件
###PXE引导程序由软件包 syslinux提供，复制PXE引导程序到TFTP根目录下
cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/

7.配置FTP服务
###将光盘镜像挂载到FTP根目录下自己创建的目录上，或将光盘镜像的所有内容复制过去
mkdir /var/ftp/centos7
mount /dev/sr0 /var/ftp/centos7
###开机自启动vsftpd服务，并立即启动服务
systemctl enable --now vsftpd

8.配置启动菜单文件
###默认的启动菜单文件在TFTP根目录的pxelinux.cfg子目录下，文件名为default
mkdir /var/lib/tftpboot/pxelinux.cfg
vim /var/lib/tftpboot/pxelinux.cfg/default
{###指定默认入口名称
 default auto
 ###设置是否等待用户选择，“1”表示等待用户控制，“0”表示自动使用默认入口
 prompt 1
 ###图形安装（默认）引导入口，label 用来定义启动项
 label auto
 ###kernel和append用来定义引导参数
 kernel vmlinuz
 append initrd=initrd.img method=ftp://192.168.58.60/centos7
 ###文本安装引导入口
 label linux text						
 kernel vmlinuz
 append text initrd=initrd.img method=ftp://192.168.58.60/centos7
 ###救援模式引导入口
 label linux rescue						
 kernel vmlinuz
 append rescue initrd=initrd.img method=ftp://192.168.58.60/centos7
}

2.验证PXE网络安装

使用 VMware创建的虚拟机进行测试，虚拟机内存至少需要 2GB，否则在启动安装时可能会报错
开启虚拟机，在提示字符串“boot:”后直接按Enter键（或执行“auto”命令），将会自动通过网络下载安装文件，并进入默认的图形安装入口

二、实现Kickstart无人值守安装

1.准备安装应答文件

1.安装system-config-kickstart 工具
yum install -y system-config-kickstart

2.打开“Kickstart 配置程序”窗口
通过桌面菜单“应用程序”-->“系统工具”-->“Kickstart” 打开
system-config-kickstart

3.配置kickstart选项
基本配置：
默认语言设为“中文（简体）”
键盘设为“U.S.English”
时区设为“Asia/Shanghai”
设置root密码
勾选“给root密码加密”
高级配置中勾选“安装后重启”

安装方法：
勾选“执行全新安装”
选FTP
FTP服务器：ftp://192.168.58.60
FTP目录：centos7

引导装载程序选项：
“安装类型”：安装新引导装载程序
“安装选项”：在主引导记录（MBR）中安装引导装载程序

分区信息：
主引导记录：清除主引导记录
分区：删除所有现存分区
磁盘标签：初始化磁盘标签
布局：添加分区
挂载点：/boot，文件系统类型：xfs，固定大小：500M
文件系统类型：swap，固定大小：4096M
挂载点：/，文件系统类型：xfs，使用磁盘上全部未使用空间

网络配置：
添加网络设备“ens33”
网络类型设为“DHCP”

防火墙配置：
禁用 SELinux、禁用防火墙

软件包选择配置：
稍后在生成的ks.cfg配置文件中添加

4.保存自动应答文件
选择“Kickstart 配置程序”窗口的“文件”-->“保存”命令，选择指定保存位置，文件名为ks.cfg
默认保存在/root/ks.cfg
###将配置文件复制到/var/ftp/目录下，即复制到ftp服务默认匿名用户的默认根目录下
cp /root/ks.cfg /var/ftp/ks.cfg

5.配置需要安装的软件包（即软件包选择配置）
可以根据需要将/root/anaconda-ks.cfg 的软件包安装脚本复制到 ks.cfg文件中，只需要复制%packages 到%end 部分即可
如要求最小化安装，可复制下面内容：
%packages
@^minimal
%end

6.编辑引导菜单文件，添加ks引导参数
vim /var/lib/tftpboot/pxelinux.cfg/default
{default auto
 ###设置是否等待用户选择，“0”表示不等待用户控制
 prompt 0
 
 label auto
 kernel vmlinuz
 #添加 ks 引导参数以指定 ks.cfg 应答文件的 URL 路径（即ftp服务器的该文件对于客户端来说的路径）
 append initrd=initrd.img method=ftp://192.168.58.60/centos7
 ks=ftp://192.168.58.60/ks.cfg
}

2.实现批量自动装机

新创建个虚拟机，会自动跳过手动点击设置配置，直接按照kickstart配置安装并重启，之后会跳出一个LICENSE授权，进入同意确认即可，有的没有