1.部署PXE远程安装服务
搭建PXE远程安装服务器
验证PXE网络安装
2.实现Kickstart无人值守安装
装备安装应答文件
实现批量自动装机
3.总结
1.部署PXE远程安装服务
PXE概述
PXE是由Intel公司开发的网络引导技术，工作在Client/Server模式，允许客户机通过网络从服务器下载引导镜像，并加载安装文件或者整个操作系统。
PXE 严格来说并不是一种安装方式，而是一种引导的方式。进行 PXE 安装的必要条件是要安装的计算机中包含一个 PXE 支持的网卡（NIC），即网卡中必须要有 PXE Client。PXE （Pre-boot Execution Environment）协议使计算机可以通过网络启动。
协议分为 client 和 server 端，PXE client 在网卡的 ROM 中，当计算机引导时，BIOS 把 PXE client 调入内存执行，由 PXE client 将放置在远端的文件通过网络下载到本地运行。运行 PXE 协议需要设置 DHCP 服务器 和 TFTP 服务器。DHCP 服务器用来给 PXE client（将要安装系统的主机）分配一个 IP 地址，由于是给 PXE client 分配 IP 地址，所以在配置 DHCP 服务器时需要增加相应的 PXE 设置。
此外，在 PXE client 的 ROM 中，已经存在了 TFTP Client。PXE Client 通过 TFTP 协议到 TFTP Server 上下载所需的文件。
TFTP服务使用69端口
优点：
规模化：同时装配多台服务器
自动化：安装系统、配置各种服务
远程实现：不需要光盘、U盘等安装介质
前提条件：
客户机的网卡支持 PXE 协议（集成 BOOTROM 芯片），且主板支持网络引导。 Ø
网络中有一台 DHCP 服务器以便为客户机自动分配地址、指定引导文件位置。 Ø
服务器通过 TFTP（Trivial File Transfer Protocol，简单文件传输协议）提供引导镜像文件的下载。
其中，第一个条件实际上是硬件要求，目前绝大多数服务器和大多数 PC 都能够提供此支持，只需在 BIOS 设置中允许从 Network 或 LAN 启动即可。
- 搭建PXE远程安装服务器
PXE服务器和客户机的工作过程
- PXE客户机发出DHCP请求，向DHCP服务器申请IP地址
- DHCP服务器响应PXE客户机的请求，自动从IP地址池中分配一个IP地址给PXE客户机，并且告知PXE客户机：TFTP服务器的IP地址和PXE引导程序文件pxelinux.0，默认在TFTP共享目录/var/lib/tftpboot/下
- PXE客户机向TFTP服务器发起获取pxelinux.0引导程序文件的请求。
- TFTP服务器响应PXE客户机的请求，将其共享的pxelinux.0文件传输给PXE客户机。
- PXE客户机通过网络来启动到系统安装主界面。
- PXE客户机向文件共享服务器（ftp、http、nfs等）发起获取centos或windows系统安装文件的请求。
- 文件共享服务响应PXE客户机的请求，将共享的系统安装文件传输给PXE客户机。
- PXE客户机进入到安装提示向导界面，用户需要手动来完成系统安装的操作
安装所需安装包
vsftpd //用来放置安装镜像，通过ftp访问镜像安装
dhcp.x86_64 12:4.2.5-7pd-3.0.2-27.el7.x86_64.r9.el7.centos //用来给客户机分配ip
syslinux-4.05-15.el7.x86_64.rpm //用来提供pxe的引导程序
tftp-server.x86_64 0:5.2-22.el7.rpm //用来提供引导镜像文件的下载
xinetd.x86_64 2:2.3.15-14.el7 //用来托管tftp
system-config-kickstart.noarch 0:2.9.7-1.el7.rpm //用来无人值守安装
环境准备：
一台作为pxe服务器，一台作为裸金属客户机，绑定同一块网卡，裸金属客户机vmnet1网卡取消勾选dhcp配置
关闭selinux和防火墙
主机服务器地址：192.168.174.90主机名：xy
首先添加一张网卡，选择仅主机模式，选择VMnet1网卡
查看网卡VMnet1配置
然后进入终端配置添加的网卡
[root@localhost ~]# cd /etc/sysconfig/network-scripts/ ###进入网卡所在目录
[root@localhost network-scripts]# cp -p ifcfg-ens33 ifcfg-ens37 ###复制新的网卡配置文件
[root@localhost network-scripts]# vim ifcfg-ens37 ###进入修改配置文件
ens37修改如下
保存退出
[root@localhost network-scripts]# systemctl restart network ###重启网卡
1.安装并启用DHCP服务
[root@localhost network-scripts]# yum install -y dhcp ###安装dhcp
cp -rfp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf ###复制配置文件覆盖dhcpd.conf
[root@localhost network-scripts]# vim /etc/dhcp/dhcpd.conf ###进入修改配置文件
开启禁止DNS
在添加以下
保存退出
[root@localhost network-scripts]# systemctl start dhcpd ###打开dhcp服务
[root@localhost network-scripts]# systemctl enable dhcpd
Created symlink from /etc/systemd/system/multi-user.target.wants/dhcpd.service to /usr/lib/systemd/system/dhcpd.service.
####永久开启服务
2.安装并启用TFTP服务
TFTP：(Trivial File Transfer Protocol)是一个小而易于实现的文件传送协议。TFTP是基于UDP数据报，需要有自己的差错改正措施。TFTP只支持文件传输，不支持交互，没有庞大的命令集。也没有目录列表功能，以及不能对用户进行身份鉴别。但它的代码所占内存较小，不需要硬盘就可以固化TFTP代码，很适合较小的计算机和特殊用途的设备。
TFTP和FTP一个主要的区别就是它没有交互式，且不进行身份验证。
TFTP一般用于传输小文件
[root@localhost network-scripts]# yum install -y tftp-server xinetd ###安装tftp服务
tftp被xinet所托管，xinetd默认没有安装，配置文件xinetd即extended internet daemon，xinetd是新一代的网络守护进程服务程序，又叫超级Internet服务器。经常用来管理多种轻量级Internet服务。xinetd提供类似于inetd+tcp_wrapper的功能，但是更加强大和安全
[root@localhost network-scripts]# vim /etc/xinetd.d/tftp ###进入修改配置文件
修改为如下图
保存退出
由于 PXE 网络安装的 Linux 内核、驱动文件可以从 CentOS 7 系统光盘获得， 分别为 vmlinuz 和 initrd.img，位于光盘目录 images/pxeboot 下。找到这两个文件并将其复制到 tftp 服务的根目录下
vmlinuz是可引导的、压缩的内核。“vm”代表“Virtual Memory”。Linux 支持虚拟内存，不像老的操作系统比如DOS有640KB内存的限制。Linux能够使用硬盘空间作为虚拟内存，因此得名“vm”。vmlinuz是可执行的Linux内核，它位于/boot/vmlinuz，它一般是一个软链接。
initrd是“initial ramdisk”的简写（系统初始化文件）。
initrd一般被用来临时的引导硬件到实际内核vmlinuz能够接管并继续引导的状态。initrd.img主要是用于加载ext4等文件系统及scsi设备的驱动。比如，使用的是scsi硬盘，而内核vmlinuz中并没有这个scsi硬件的驱 动，那么在装入scsi模块之前，内核不能加载根文件系统，但scsi模块存储在根文件系统的/lib/modules下。为了解决这个问题，可以引导一个能够读实际内核的initrd内核并用initrd修正scsi引导问题。
[root@localhost network-scripts]# mount /dev/sr0 /mnt/ ###挂载镜像文件
[root@localhost network-scripts]# cd /mnt/images/pxeboot/ ###进入目录下
[root@localhost pxeboot]# cp initrd.img vmlinuz /var/lib/tftpboot/
###将内核文件、内核初始化镜像文件拷贝到tftp下的站点
[root@localhost pxeboot]# systemctl start xinetd.service
[root@localhost pxeboot]# systemctl enable xinetd.service
[root@localhost pxeboot]# systemctl start tftp.socket
[root@localhost pxeboot]# systemctl enable tftp.socket
Created symlink from /etc/systemd/system/sockets.target.wants/tftp.socket to /usr/lib/systemd/system/tftp.socket.
###开启xinetd和tftp服务，并设置成开机自启
lsof -i:69 或者netstat -antulp|grep ":69" 查看服务端口是否正常开启
3、准备 PXE 引导程序pxelinux.0
pxelinux.0是个二进制文件，主要作用相当于一个系统安装步骤的指引，引导客户端如何安装系统
[root@localhost pxeboot]# yum install syslinux -y ###安装服务
[root@localhost pxeboot]# rpm -ql syslinux|grep pxelinux ###查看pxe引导程序的位置
/usr/share/doc/syslinux-4.05/pxelinux.
/usr/share/syslinux/gpxelinux.0
/usr/share/syslinux/gpxelinuxk.0
/usr/share/syslinux/pxelinux.0
[root@localhost pxeboot]# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/ txt ###拷贝到tftp的根目录下，系统引导文件 注，只有安装了system-conifg-kickstart软件包，才会有/usr/share/syslinux目录及目录下的文件
[root@localhost pxeboot]# mkdir /var/lib/tftpboot/pxelinux.cfg ###这个目录需要手动创建
[root@localhost pxeboot]# vim /var/lib/tftpboot/pxelinux.cfg/default ###空目录下无这个文件，直接创建并修改，配置文件内写入以下
default auto ###指定默认入口名称 ，对应下面的label auto
prompt 1 ###设置是否等待用户选择，1 表示等待用户控制，0表示不等待用户控制，安装时会出现boot:如果按回车表示选择auto模式
label auto ###默认的图形安装
kernel vmlinuz
append initrd=initrd.img method=ftp://192.168.100.100/centos7 ###method必须指定网络路径
label text ###文本安装模式，出现boot：时输入linux text
kernel vmlinuz
append text initrd=initrd.img method=ftp://192.168.100.100/centos7
label rescue ####救援模式，出现boot：时输入linux rescue
kernel vmlinuz
append rescue initrd=initrd.img method=ftp://192.168.100.100/centos7
5、安装ftp服务，准备 CentOS 7 安装源
yum -y install vsftpd
mkdir /var/ftp/centos7
cp -rf /mnt/* /var/ftp/centos7 #将镜像复制其中 时间比较长，需等待
systemctl start vsftpd
[root@localhost pxeboot]# systemctl stop firewalld ###关闭防火墙
[root@localhost pxeboot]# setenforce 0 ###关闭增强服务
6.新建客户机验证
网卡选择VMnet1同网段
配置内存给4G，处理器2个（给的太小无法验证，安装不了）
其他配置不用设置
直接开启虚拟机进入
直接回车，进入下一步
进入手动控制
PXE验证完成
2.实现Kickstart无人值守安装
Kickstart概述
KickStart 是一种无人职守安装方式。KickStart 的工作原理是通过记录典型的安装过程中所需人工干预填写的各种参数，并生成一个名为 ks.cfg 的文件；在其后的安装过程中（不只局限于生成 KickStart 安装文件的机器）当出现要求填写参数的情况时，安装程序会首先去查找 KickStart 生成的文件，当找到合适的参数时，就采用找到的参数，当没有找到合适的参数时，才需要安装者手工干预。
这样，如果 KickStart 文件涵盖了安装过程中出现的所有需要填写的参数时，安装者完全可以只告诉安装程序从何处取 ks.cfg 文件，然后去忙自己的事情。等安装完毕，安装程序会根据 ks.cfg 中设置的重启选项来重启系统，并结束安装。
①装备安装应答文件
(1）安装system-config-kickstart工具
yum install -y system-config-kickstart
(2）打开"Kickstart配置程序”窗口
通过桌面菜单"应用程序"-->"系统工具"-->"Kickstart”打开或执行"system-config-kickstart”命令打开
（3）配置kickstart选项
配置Kickstart（图形化）
默认语言设为 中文（简体)
时区设为 Asia/Shanghai
设置root密码
高级配置中勾选 安装后重启
安装方法选择 FTP
FTP服务器 ftp://TFTPIP
FTP目录 centos7
引导装载程序选项：安装新引导装载程序
主引导记录：清除主引导记录
分区：删除所有现存分区
磁盘标签：初始化磁盘标签
添加分区：正常分区（需求）
添加网络设备 ens33
网络类型设为 DHCP
验证：无需操作
防火墙：禁用
（4）安装后脚本的运行
配置好以后保存为ks.cfg文件，保存的路径为/var/ftp下
注意：软件包安装默认是禁用的，如果需要启用必须修改yum源配置文件，将[]里的内容改成development，立即生效
ks.cfg应答文件解读
# Install OS instead of upgrade
install //全新安装
# Keyboard layouts
keyboard 'us' //英文键盘
# Root password
rootpw --iscrypted $1$9Rn8W7vF$npbKh8CeIbTxjwHUlcW4n0 //root密码
# Use network installation
url --url="ftp://192.168.100.100/centos7" //网络安装路径
# System language
lang en_US //系统语言，zh_CN表示中文
# System authorization information
auth --useshadow --passalgo=sha512
# Use text mode install
text //字符模式安装，graphical表示图形化安装
firstboot --disable
# SELinux configuration
selinux --disabled //禁用selinux
# Firewall configuration
firewall --disabled //禁用防火墙
# Network information
network --bootproto=dhcp --device=ens33 //网卡配置
# Reboot after installation
reboot //安装完重启
# System timezone
timezone Asia/Shanghai // 时区：上海
# System bootloader configuration
bootloader --location=mbr //mbr引导
# Clear the Master Boot Record
zerombr
# Partition clearing information
clearpart --all --initlabel //清除所有分区信息和初始化分区标签
# Disk partitioning information
part / --fstype="xfs" --grow --size=1 //分区配置
part swap --fstype="swap" --size=2048
part /boot --fstype="xfs" --size=300
就是图形化界面选择像的对应参数
图形化最小安装
%packages
@base //安装基础软件包
@^gnome-desktop-environment //安装桌面环境
%end
如要求最小化安装，可复制下面内容添加到最后
vim ks.cfg
%packages
@^minimal
%end
如果需要自己配置软件包，需要编辑ks.cfg文件
vim ks.cfg
添加至最后
%packages
@^graphical-server-environment
@base
@core
@desktop-debugging
@development
@dial-up
@fonts
@gnome-desktop
@guest-agents
@guest-desktop-agents
@hardware-monitoring
@input-methods
@internet-browser
@multimedia
@print-client
@x11
chrony
%end
可以到服务器家目录下文件anaconda-ks.cfg中拷贝
添加 ks 引导参数至引导菜单文件
vi /var/lib/tftpboot/pxelinux.cfg/default
default auto
prompt 0 ##值为“0”时表示自动执行ks.cfg文件（无人值守）、为“1”时表示手动配置（有人值守
label auto
kernel vmlinuz
append initrd=initrd.img method=ftp://192.168.100.100/centos7 ks=ftp://192.168.159.100/ks.cfg
保存退出
客户端验证无人值守安装
客户端调整引导方式为网络启动
新建一个虚拟机
安装成功
3.总结
部署PXE远程安装服务
实现PXE+Kickstart无人值实安装操作系统
8984
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
