DHCP介绍、PXE自动安装系统、cobbler介绍

最新推荐文章于 2022-11-08 19:38:09 发布
最新推荐文章于 2022-11-08 19:38:09 发布
阅读量299 收藏
点赞数
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zerocdn/article/details/103558616
版权

关于本文提到的kickstart文件格式可以参考https://blog.csdn.net/zerocdn/article/details/103546319

DHCP介绍

网络配置
    静态指定
    动态获取: bootp:boot protocol MAC与IP一一静态对应
                    dhcp:增强的bootp，动态

DHCP: （Dynamic Host Configuration Protocol）
     动态主机配置协议
     局域网协议，UDP协议

主要用途：
    用于内部网络和网络服务供应商自动分配IP地址给用户
     用于内部网络管理员作为对所有电脑作集中管理的手段

使用场景
    自动化安装系统
    解决IPV4资源不足问题

DHCP共有八种报文
     DHCP DISCOVER：客户端到服务器
    DHCP OFFER ：服务器到客户端
     DHCP REQUEST：客户端到服务器
    DHCP ACK ：服务器到客户端
    DHCP NAK：服务器到客户端,通知用户无法分配合适的IP地址
    DHCP DECLINE ：客户端到服务器，指示地址已被使用
    DHCP RELEASE：客户端到服务器，放弃网络地址和取消剩余的租约时间
    DHCP INFORM：客户端到服务器, 客户端如果需要从
    DHCP服务器端获取更为详细的配置信息，则发送Inform报文向服务器进行请求，极少用到

续租
50% ：租赁时间达到50%时来续租，刚向DHCP服务器发向新的DHCPREQUEST请求。如果dhcp服务没有拒绝的理由，则回应DHCPACK信息。当DHCP客户端收到该应答信息后，就重新开始新的租用周期

87.5%：如果之前DHCP Server没有回应续租请求，等到租约期的7/8时，主机会再发送一次广播请求

同网段多DHCP服务
    DHCP服务必须基于本地
    先到先得的原则

跨网段
    RFC 1542 Compliant Routers
    dhcrelay: 中继

相关协议
    Arp
    rarp

Linux DHCP协议的实现程序：dhcp, dnsmasq（dhcp,dns）
Dhcp Server
/usr/sbin/dhcpd
/etc/dhcp/dhcpd.conf --> /etc/rc.d/init.d/dhcpd
/etc/dhcp/dhcpd6.conf–> /etc/rc.d/init.d/dhcpd6
/usr/sbin/dhcrelay
/etc/rc.d/init.d/dhcrelay
dhcp server:67/udp
dhcp client: 68/udp
dhcpv6 client:546/udp

Dhcp client
dhclient
自动获取的IP信息： /var/lib/dhclient

DHCP配置文件
dhcpd.conf:
帮助参考：man 5 dhcpd.conf
全局配置
subnet {
…
}
host {
}

地址分配记录
/var/lib/dhcpd/dhcpd.leases

配置文件dhcpd.conf示例

subnet 192.168.1.0  netmask 255.255.255.0 {
  range 192.168.1.100  192.168.1.200;                         ##地址池
  option domain-name-servers  192.168.1.17;                   ##DNS服务器地址
  option domain-name "test.com";                               ##域名
  option routers 192.168.1.17;                                 ##默认路由
  option broadcast-address 192.168.100.255;                     ##广播地址
  default-lease-time 300;                                       ##默认租约时间
  max-lease-time 7200;                                          ##最大租约时间
}

设定MAC获取指定IP
host test{
hardware ethernet 4c:94:e3:f2:98:5f;
fixed-address 192.168.1.9;
}

其它配置选项：
filename: 指明引导文件名称
next-server：提供引导文件的TFTP服务器IP地址

示例：
filename “pxelinux.0”;
next-server 192.168.100.1;
也可以DHCP同时做TFTP服务器

subnet 192.168.1.0 netmask 255.255.255.0 {  子网和子网掩码
	range 192.168.1.10 192.168.1.200;  可使用IP段
	option routers 192.168.1.1;    网关
	filename "pxelinux.0"; 引导文件名
	next-server 192.168.1.2; TFTP地址
}

检查语法
service dhcpd configtest

PEX自动安装系统

1.安装前准备：关闭防火墙和SELINUX，DHCP服务器静态IP

2.安装软件包
httpd tftp-server dhcp syslinux system-config-kickstart

3.配置文件共享服务：
systemctl enable httpd
systemctl start httpd
mkdir /var/www/html/centos/7
mount /dev/sr0 /var/www/html/centos/7

4.准备kickstart文件
/var/www/html/ks/centos7.cfg

5.配置tftp服务
systemctl enable tftp.socket
systemctl start tftp.socket
注意：TFTP和KS及yum源的文件访问权限

6.配置DHCP服务
vim /etc/dhcp/dhcpd.conf

option domain-name "example.com";
default-lease-time 600;
max-lease-time 7200;
subnet 192.168.100.0 netmask 255.255.255.0 {
	range 192.168.100.1 192.168.100.200;
	filename "pxelinux.0";
	next-server 192.168.100.100;
}

systemctl enable dhcpd
systemctl start dhcpd

7.准备相关文件
pxelinux.0和menu.c32文件可以从syslinux包中获取。
mkdir /var/lib/tftpboot/pxelinux.cfg/
cp /usr/share/syslinux/{pxelinux.0,menu.c32} /var/lib/tftpboot/
cp /misc/cd/isolinux/{vmlinuz,initrd.img} /var/lib/tftpboot/
cp /misc/cd/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default
文件列表如下：
/var/lib/tftpboot/
├── initrd.img
├── menu.c32
├── pxelinux.0
├── pxelinux.cfg
│ └── default
└── vmlinuz

8.准备启动菜单

vim /var/lib/tftpboot/pxelinux.cfg/default

default menu.c32
timeout 600
menu title CentOS Auto Install

label linux 
    menu label ^Install CentOS 7 Mini
    kernel vmlinuz
    append initrd=initrd.img ks=http://192.168.1.10/ksdir/ks7_mini.cfg
label local
	menu label Boot from ^local dirve
	menu default
	localboot 0xffff

目录结构:

├── initrd.img
├── menu.c32
├── pxelinux.cfg
    └──default
├── pxelinux.0
└── vmlinuz

注意：如果内存小于2G会报no space left on device

cobbler介绍

cobbler可以快速网络安装linux操作系统的服务，支持众多的Linux发行版：Red Hat、Fedora、CentOS、Debian、Ubuntu和SuSE，也可以支持网络安装windows。
PXE的二次封装，将多种安装参数封装到一个菜单。
由Python编写。
提供了CLI和Web的管理形式。

cobbler工作流程
client裸机配置了从网络启动后，开机后会广播包请求DHCP服务器发送其分配好的一个IP
DHCP服务器（cobbler server）收到请求后发送responese，包括其ip地址
client裸机拿到ip后再向cobbler server发送请求OS引导文件的请求
cobbler server告诉裸机OS引导文件的名字和TFTP server的ip和port
client裸机通过上面告知的TFTP server地址通信，下载引导文件
client裸机执行执行该引导文件，确定加载信息，选择要安装的os，期间会再向cobbler server请求kickstart文件和os image
cobbler server发送请求的kickstart和os iamge
client裸机加载kickstart文件
client裸机接收os image，安装该os image

cobbler配置文件和目录说明
配置文件目录 /etc/cobbler
/etc/cobbler/settings : cobbler 主配置文件
/etc/cobbler/iso/: iso模板配置文件
/etc/cobbler/pxe: pxe模板文件
/etc/cobbler/power: 电源配置文件
/etc/cobbler/user.conf: web服务授权配置文件
/etc/cobbler/users.digest: web访问的用户名密码配置文件
/etc/cobbler/dhcp.template : dhcp服务器的的配置末班
/etc/cobbler/dnsmasq.template : dns服务器的配置模板
/etc/cobbler/tftpd.template : tftp服务的配置模板
/etc/cobbler/modules.conf : 模块的配置文件

数据目录
/var/lib/cobbler/config/: 用于存放distros，system，profiles 等信息配置文件
/var/lib/cobbler/triggers/: 用于存放用户定义的cobbler命令
/var/lib/cobbler/kickstart/: 默认存放kickstart文件
/var/lib/cobbler/loaders/: 存放各种引导程序

镜像目录
/var/www/cobbler/ks_mirror/: 导入的发行版系统的所有数据
/var/www/cobbler/images/ : 导入发行版kernel和initrd镜像用于远程网络启动
/var/www/cobbler/repo_mirror/: yum 仓库存储目录

日志目录
/var/log/cobbler/installing: 客户端安装日志
/var/log/cobbler/cobbler.log : cobbler日志

cobbler命令介绍
cobbler check 核对当前设置是否有问题
cobbler list 列出所有的cobbler元素
cobbler import 导入光盘源文件
cobbler report 列出元素的详细信息
cobbler sync 同步配置到数据目录,更改配置最好都要执行下
cobbler reposync 同步yum仓库
cobbler distro 查看导入的发行版系统信息
cobbler system 查看添加的系统信息
cobbler profile 查看配置信息

cobbler常用参数
/etc/cobbler/settings文件中
default_password_crypted: “ 1 1 1gEc7ilpP$pg5iSOj/mlxTxEslhRvyp/” 定义ks文件中的默认密码
manage_dhcp：1 自动生成dhcp配置文件
manage_tftpd：1 自动生成tftp配置文件
pxe_just_once：1 防止循环重装
next_server：< tftp服务器的 IP 地址>
server：<cobbler服务器的 IP 地址>

使用步骤
1.安装cobbler和dhcp
yum install cobbler dhcp
需要epel源
2.执行cobbler check查看提示，大部分是修改/etc/cobbler/settings中的设置

示例：
vim /etc/cobbler/settings
next_server:192.168.1.10
server:192.168.1.10
default_password_crypted: "$1$gEc7ilpP$pg5iSOj/mlxTxEslhRvyp/"  
manage_dhcp：1

其中default_password_crypted的加密内容可用openssl得到
openssl passwd -1

3.修改dhcp模板

vim /etc/cobbler/dhcp.template
修改地址
subnet 192.168.1.0 netmask 255.255.255.0 {.
optionrouters 			192.168.1.10;
optiondomain-name-servers 	192.168.1.10;
optionsubnet-mask		255.255.255.0;
rangedynamic-bootp		192.168.1.100 192.168.1.254;

4.执行cobbler get-loaders下载文件，下载后不会自己拷贝到目录中，需要执行cobbler sync。如果有错误，需要确认dhcp或其他服务配置模板中的设定是否正确。
5.挂载光盘，如果安装了autofs自动挂载也可以直接用
mount /dev/sr0 /mut
6.导入光盘源

cobbler import --path=/mnt --name CentOS7-x86_67 --arch=x86_64
--name 自己起名字
--arch CPU架构

导入完毕之后default文件中自动生成菜单，至此cobbler搭建完成

自定义ks文件
可以把自己以前写好的ks文件拿过来，把URL那改成变量$tree
把文件复制到/var/lib/cobber/kickstarts/
例如：/var/lib/cobber/kickstarts/centos7-x86_64.cfg

cobber distro list查看当前有的安装源

添加引导方案信息

cobbler profile add --name=centos-7-min-x86_64 --distro=centos-7-x86_64 --kickstart= /var/lib/cobbler/kickstarts/centos7-x86_64.cfg
--name 名字，可以自己定，最后会显示在菜单
--distro 指定安装源
--kickstart 指定ks文件

cobber profile list查看已有的引导方案

web管理cobbler
cobbler-web
提供cobbler的基于web管理界面，epel源
yum install cobbler-web
认证方式
认证方法配置文件：/etc/cobbler/modules.conf

支持多种认证方法：
authn_configfile
authn_pam

使用authn_configfile模块认证cobbler_web用户
vim /etc/cobbler/modules.conf
[authentication]
module=authn_configfile

添加或修改用户密码
格式：
htdigest 文件 领域 用户名
htdigest /etc/cobbler/users.digest Cobbler test 添加test用户
加上-c会重新生成文件，即清除其他用户

使用authn_pam模块认证cobbler_web用户
vim /etc/cobbler/modules.conf
[authentication]
module = authn_pam

创建cobbler用户：useradd cobbler
vim /etc/cobbler/users.conf
[admins]
admin = "cobbler“

zerocdn
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
cobbler的dhcp服务_运维之pxe、dhcp、cobbler
weixin_42321086的博客
01-13 501
运维之pxe、dhcp、cobbler把一个主机接入TCP/IP网络，要配置哪些网络参数：ip/mask、gateway、dns server；参数配置方式：1、静态配置；2、动态分配：a、bootp协议b、dhcp协议：引入了“租约”的bootp；DHCP：动态主机配置协议：arp：address resolving protocol：地址解析协议：IP —> MACrarp：rev...
DHCP及cobbler系统自动化部署
FlamencaH的博客
06-15 2989
系统自动化系统部署 系统安装过程 # CentOS系统安装 系统启动流程： bootloader --> kernel(initramfs) --> rootfs --> /sbin/init system-config-kickstart工具 下载安装system-config-kickstart [root@localhost ~]#yum install system-config-kickstart -y 运行system-config-kickst
cobbler的dhcp服务_DHCP&PXE&Cobbler简单实现
weixin_39785858的博客
12-21 575
DHCP&PXE&Cobbler一、DHCP简介(一)DHCP工作流程DHCP: Dynamic Host Configuration Protocol 简而言之动态主机配置协议，即然英文没有说是IP配置协议，那么就是说除了给客户机配置IP外它还能干点儿别的。下面来看看一个简单的流程说明第一步，客户端启动后暂未获得IP地址，向所在局域网广播一个DHCP discover报文。第二步...
cobbler实现系统自动化部署与安装
最新发布
qq_43555873的博客
11-08 1570
[root@centos7 ~]cobbler get-loaders No such command: get-loaders当遇到这个问题时，安装syslinux，我们可以直接通过YUM的方式进行安装，安装后，尽管cobbler check命令依然报错，但是我们可以不用理会该报错，直接进行cobbler的下一步配置即可！ 这种情况是ks文件中的安装源路径出错, 这种情况是因为在安装配置cobbler时httpd服务一直在运行中，没有正确的为cobbler提供服务，因此重启httpd服务就ok了
PXE实现系统批量自动安装
yolo2016的博客
06-19 6987
shell脚本之全自动化部署PXE #!/bin/bash #config pxe #config yum if [ ! -d ~/yum.bak ]; then mv /etc/yum.repos.d/* ~/yum.bak else mkdir ~/yum.bak mv /etc/yum.repos.d/* ~/yum.bak fi cat >/etc/yum.repos.d/server.repo<< EOF [base] name=server baseurl=file:///mn
Cobbler实现PXE自动化无人值守安装
一点Linux
03-25 519
前言 基于cobbler从0快速构建起PXE网络引导安装环境 Why Cobbler？ 1. 降低了PXE环境管理和配置复杂度，尤其是对于多系统PXE环境 3. Cobbler check和cobbler import完成后，便可以通过web界面进行管理 1、环境描述 OS：CentOS 7.4 64bit 硬件：2CPU，2G，2块网卡 软件：cobbler-2...
centos7.4批量自动化安装（pxe、cobbler、制作自动化iso镜像）；pxe安装；cobbler安装；
粥同学的学习笔记
08-06 3881
前言 kickstart文件详解 u盘自动化安装 cobbler自动化安装 前言 学IT的人经常要去而操作系统，而装操作系统大部分都是交互式的操作，也就是说安装时需要有人在旁边设置语言，时间，网络，或者点下一步，下一步这样子，装系统变成了一个人机交互的过程。如果装一台操作系统还可以，但是如果给机房装操作系统，有多台的操作系统的话，就会很累，装操作系统就会变成一项机械的体力劳动。 ...
基于cobbler实现自动安装系统
linux系统运维学习日记
09-27 362
说明：安装cobbler、dhcp、tftp的虚拟机两块网卡eth0:10.220.5.117（桥接）用于连接xshell，eth1:192.168.100.86（vmnet3）作为自动安装系统的服务器使用。 一、安装配置cobbler cobbler安装和基本配置 二、安装配置dhcp 1.安装dhcp [root@BIGboss ~]# yum install dhcp dhcp-common...
cobbler自动化安装Linux系统
chenliang1038的博客
11-15 267
Cobbler自动化安装Linux系统Cobbler介绍 Cobbler称之为 网络安装服务器套件，可以通过网络启动(PXE)的方式来快速安装、重装物理服务器和虚拟机，同时还可以管理DHCP，DNS等。管理方式：可以使用命令行方式管理，也可以基于Web的界面管理工具(cobbler-web)管理，还可以通过API接口二次开发。 另外Cobbler是较早前的kickstart的升级版，优点...
使用cobbler批量自动化安装系统.doc
06-29
下面我们将详细介绍如何使用 Cobbler 批量自动化安装系统。 首先，我们需要关闭防火墙和 SELinux，以便于后续的安装过程。我们可以使用以下命令来关闭防火墙和 SELinux： [root@localhost ~]# systemctl stop ...
linux运维笔记：自动化安装实践cobbler.docx
10-14
Cobbler 是一个 Linux 服务器安装的服务，可以通过网络启动（PXE）的方式来快速安装、重装物理服务器和虚拟机，同时还可以管理 DHCP、DNS 等。Cobbler 可以使用命令行方式管理，也提供了基于 Web 的界面管理工具...
Cobbler 批量安装操作系统的配置方法
01-20
Cobbler介绍 Cobbler是一个快速网络安装linux的服务，而且在经过调整也可以支持网络安装windows。该工具使用python开发，小巧轻便（才15k行代码），使用简单的命令即可完成PXE网络安装环境的配置，同时还可以管理...
cobbler:Linux PXE Cobbler安装程序
04-12
皮匠Linux PXE Cobbler安装程序。现在是2021年，我正在RHEL 8中游泳，所以我将添加以下内容dnf安装epel-release dnf模块启用补鞋匠dnf安装补鞋匠解决任何依赖性后，即dnf模块，安装httpd：2.4 / common安装Web ...
PXE-cobbler无人值守装机
01-09
PXE-Cobbler无人值守装机是一种自动化服务器部署技术，它极大地简化了Linux系统的安装流程，特别是对于大规模的服务器群或者数据中心环境。Cobbler是一个强大的工具，它通过网络启动（PXE）来实现服务器的快速安装和...
iptables NAT表之SNAT、DNAT、REDIRECT介绍
zerocdn的博客
03-22 6992
iptables NAT表之SNAT、DNAT、REDIRECT介绍 NAT: network address translation PREROUTING，INPUT，OUTPUT，POSTROUTING 请求报文：修改源/目标IP，由定义如何修改 响应报文：修改源/目标IP，根据跟踪机制自动实现 SNAT SNAT：source NAT POSTROUTING, INPUT 让本地网络中的主...
LINUX目录结构，用户、用户组管理及文件权限、文件属主与属组管理
zerocdn的博客
05-08 4330
1、描述linux目录结构以及目录结构命名规定 目录都是按照一定的类别有规律的命名。 使用tree -L 1/ 查看根目录 [root@localhost ~]#tree -L 1 / / 根目录 ├── bin -> usr/bin 基本命令的目录（二进制可执行文件） ├── boot 系统启动引导文件 ├── data 这是自定义的目录命 ├── dev 磁盘/光驱挂载目录 ├── e...
Docker使用阿里云镜像仓库、Harbor介绍和使用、Harbor自动同步镜像
zerocdn的博客
11-26 4066
Docker使用阿里云镜像仓库 这里用阿里云的镜像仓库 使用前准备 登录阿里云找到容器镜像服务，先创建一个命名空间然后就可以创建镜像仓库 得到仓库地址后可以开始使用 上传镜像 1.使用命令先登录 docker login --username=阿里云用户名 registry.cn-hangzhou.aliyuncs.com 输入密码后显示Login Succeeded说明登录成功 2.按照阿里云要求给镜像打包一个TAG docker images查询结果如下 REPOSITORY TAG
firewalld介绍、rich规则、伪装和端口转发
zerocdn的博客
03-23 3029
iptables自定义链使用 自定义链可以模块化iptables规则，在有大量规则的情况下可以分开存放，便于管理。需要修改时不用修改主链 新建一个test链 iptables -N TEST 添加规则 iptables -A TEST -s 192.168.1.0/24 -j ACCEPT iptables -A TEST -j REJECT 添加引用 iptables -I INPUT 2...
PXE+Kickstart：自动化操作系统无人值守安装
内容涵盖了操作系统安装前的准备工作，包括PXE服务器的配置、Cobbler工具的使用，以及通过PXE批量配置RAID和IPMI地址。主要目标是帮助新入职员工理解数据中心的基础设施管理和自动化部署流程。" 在IT领域，无人值守...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值