PXE+kickstart无人值守安装CentOS6

2019独角兽企业重金招聘Python工程师标准>>>

1.1 PXE说明

所谓的PXE是Preboot Execution Environment的缩写&＃xff0c;字面上的意思是开机前的执行环境。

要达成PXE必须要有两个环节&＃xff1a;

(1)一个是客户端的网卡必须要支持PXE用户端功能&＃xff0c;并且开机时选择从网卡启动&＃xff0c;这样系统才会以网卡进入PXE客户端的程序&＃xff1b;

(2)一个是PXE服务器必须要提供至少含有DHCP以及TFTP的服务&＃xff01;

且其中&＃xff1a;

DHCP服务必须要能够提供客户端的网络参数&＃xff0c;还要告知客户端TFTP所在的位置&＃xff1b;
TFTP则提供客户端的boot loader及kernel file下载路径。

还要加上NFS/FTP/HTTP(选择一样即可)等提供安装文件(安装镜像的解压文件)&＃xff0c;才算是比较完整的PXE服务器。一般TFTP和DHCP服务都由同一台服务器提供&＃xff0c;且大多数时候还提供NFS/FTP/HTTP服务&＃xff0c;所以PXE服务器一般是提供3合一的服务。

1.2 PXE流程

(1).Client向PXE Server上的DHCP发送IP地址请求消息&＃xff0c;DHCP检测Client是否合法&＃xff08;主要是检测Client的网卡MAC地址&＃xff09;&＃xff0c;如果合法则返回Client的IP地址&＃xff0c;同时将pxe环境下的Boot loader文件pxelinux.0的位置信息传送给Client。

(2).Client向PXE Server上的TFTP请求pxelinux.0&＃xff0c;TFTP接收到消息之后再向Client发送pxelinux.0大小信息&＃xff0c;试探Client是否满意&＃xff0c;当TFTP收到Client发回的同意大小信息之后&＃xff0c;正式向Client发送pxelinux.0。

(3).Client执行接收到的pxelinux.0文件。

(4).Client向TFTP请求pxelinux.cfg文件(其实它是目录&＃xff0c;里面放置的是是启动菜单&＃xff0c;即grub的配置文件)&＃xff0c;TFTP将配置文件发回Client&＃xff0c;继而Client根据配置文件执行后续操作。

(5).Client向TFTP发送Linux内核请求信息&＃xff0c;TFTP接收到消息之后将内核文件发送给Client。

(6).Client向TFTP发送根文件请求信息&＃xff0c;TFTP接收到消息之后返回Linux根文件系统。

(7).Client加载Linux内核&＃xff08;启动参数已经在4中的配置文件中设置好了&＃xff09;。

(8).Client通过nfs/ftp/http下载系统安装文件进行安装。如果在4中的配置文件指定了kickstart路径&＃xff0c;则会根据此文件自动应答安装系统。

1.3 部署环境说明

1.4 部署DHCP

首先安装dhcp服务端程序。

yum -y install dhcp

DHCP主要是提供客户端网络参数与TFTP的位置&＃xff0c;以及boot loader的文件名。同时&＃xff0c;我们仅针对内网来告知TFTP的相关位置&＃xff0c;所以可以编辑/etc/dhcp/dhcpd.conf在subnet的区块内加入两个参数即可。其中PXE上专门为PXE客户端下载的boot loader文件名称为pxelinux.0。

vim /etc/dhcp/dhcpd.conf ddns-update-style none; default-lease-time 259200; max-lease-time 518400; option routers 172.16.10.10; option domain-name-servers 172.16.10.10; subnet 172.16.10.0 netmask 255.255.255.0 {range 172.16.10.11 172.16.10.100;option subnet-mask 255.255.255.0;next-server 172.16.10.10; # 就是TFTP的位置filename "pxelinux.0"; # 告知得从TFTP根目录下载的boot loader文件名 }

重启dhcp。

service dhcpd restart

1.5 部署TFTP

从流程图中可以看出&＃xff0c;boot loader文件pxelinux.0以及内核相关的配置文件(目录pxelinux.cfg下)主要都是由TFTP来提供的&＃xff01;

TFTP的安装很简单&＃xff0c;直接使用yum即可。不过要告诉客户端TFTP的根目录在哪里&＃xff0c;这样客户端才能找到相关文件。另外要注意&＃xff0c;TFTP是由xinetd这个super daemon所管理的&＃xff0c;因此设定好TFTP之后&＃xff0c;要启动的是xinetd。

yum install tftp-server

默认TFTP服务的根目录是/var/lib/tftpboot/&＃xff0c;为了少写些字母&＃xff0c;将tftp的根目录修改为/tftpboot/。修改tftp的配置文件&＃xff0c;主要是TFTP的根目录。

vim /etc/xinetd.d/tftp service tftp { socket_type &＃61; dgram protocol &＃61; udp wait &＃61; yes user &＃61; root server &＃61; /usr/sbin/in.tftpd server_args &＃61; -s /tftpboot #重点在这里&＃xff01;修改tftp的根目录 disable &＃61; no per_source &＃61; 11 cps &＃61; 100 2 flags &＃61; IPv4 }

创建tftp的根目录。

mkdir /tftpboot

启动TFTP并观察之&＃xff1a;

/etc/init.d/xinetd restart
chkconfig xinetd on
chkconfig tftp on
netstat -tulnp | grep xinetd
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
udp 0 0 0.0.0.0: 69 0.0.0.0:* 2238/ xinetd

接下来的文件必须要放置于/tftpboot/目录下。

1.6 提供pxe的bootloader和相关配置文件

如果要使用PXE的开机引导的话&＃xff0c;需要使用CentOS提供的syslinux包&＃xff0c;从中copy两个文件到tftp的根目录/tftpboot下即可。整个过程如下&＃xff1a;

yum -y install syslinux cp -a /usr/share/syslinux/{menu.c32,vesamenu.c32,pxelinux.0} /tftpboot/ mkdir /tftpboot/pxelinux.cfg ls -l /tftpboot/ -rw-r--r-- 1 root root 61796 Oct 16 2014 menu.c32 # 提供图形化菜单功能 -rw-r--r-- 1 root root 26759 Oct 16 2014 pxelinux.0 # boot loader文件 drwxr-xr-x 2 root root 4096 Feb 24 20:02 pxelinux.cfg # 开机的菜单设定在这里 -rw-r--r-- 1 root root 163728 Oct 16 2014 vesamenu.c32 # 也是提供图形化菜单功能&＃xff0c;但界面和menu.c32不同

pxelinux.cfg是个目录&＃xff0c;可以放置默认的开机选项&＃xff0c;也可以针对不同的客户端主机提供不同的开机选项。一般来说&＃xff0c;可以在pxelinux.cfg目录内建立一个名为default的文件来提供默认选项。

如果没有menu.c32或vesamenu.c32时&＃xff0c;菜单会以纯文字模式一行一行显示。如果使用menu.c32或vesamenu.c32&＃xff0c;就会有类似反白效果出现&＃xff0c;此时可以使用上下键来选择选项&＃xff0c;而不需要看着屏幕去输入数字键来选择开机选项。经过测试&＃xff0c;使用vesamenu.c32比menu.c32更加好看些。

这部分设定完毕后&＃xff0c;就是内核相关的设定了。

1.7 从安装镜像获取Linux内核文件

要安装Linux系统&＃xff0c;必须提供内核文件&＃xff0c;这里以64位版本的CentOS 6.6为例。

这里计划将内核相关文件放在/tftpboot/centos6.6/目录下。

既然要从安装镜像中获取内核相关文件&＃xff0c;首先得要挂载镜像。

mount /dev/cdrom /test
mkdir /tftpboot/CentOS6.6
cp /test/isolinux/{vmlinuz,initrd.img} /tftpboot/CentOS6.6
cp /test/isolinux/isolinux.cfg /tftpboot/pxelinux.cfg/default

其实仅需要vmlinuz和initrd.img两个文件即可&＃xff0c;不过这里还将isolinux.cfg这个文件拷贝出来了&＃xff0c;这个文件里提供了开机选项&＃xff0c;可以以它作为修改开机选项和菜单的模板&＃xff0c;这样修改起来比较容易&＃xff0c;也更便捷&＃xff01;

1.8 选项设置

修改开机配置文件isolinux.cfg。由于拷贝它的时候重命名为default&＃xff0c;所以修改default即可。修改的地方标红色了。

vim /tftpboot/default default vesamenu.c32 #这是必须项&＃xff0c;或者改为menu.c32 #prompt 1 timeout 10 display ./centos6.6/boot.msg#这是为选项提供一些说明的文件 menu background splash.jpg menu title Welcome to CentOS 6.6! menu color border 0 #ffffffff #00000000 menu color sel 7 #ffffffff #ff000000 menu color title 0 #ffffffff #00000000 menu color tabmsg 0 #ffffffff #00000000 menu color unsel 0 #ffffffff #00000000 menu color hotsel 0 #ff000000 #ffffffff menu color hotkey 7 #ffffffff #ff000000 menu color scrollbar 0 #ffffffff #00000000 label linux menu label ^Install your Linuxmenu default #设置默认的光标停留在此label上kernel ./centos6.6/vmlinuz#设置内核文件&＃xff0c;注意相对路径是从tftp的根路径/tftpboot开始的 append initrd&＃61;./centos6.6/initrd.img quiet #设置init ramdom disk文件&＃xff0c;并设置启动时文本方式启动 label vesa menu label Install system with ^basic video driver kernel vmlinuz append initrd&＃61;initrd.img xdriver&＃61;vesa nomodeset label rescue menu label ^Rescue installed system kernel vmlinuz append initrd&＃61;initrd.img rescue label local menu label Boot from ^local drive localboot 0xffff label memtest86 menu label ^Memory test kernel memtest append -

1.9 从网卡安装系统——开机测试

设置Bios从网卡启动。

由于到这里我还没有提供Linux的安装文件&＃xff0c;所以选择URL从互联网来获取系统安装。

由于要从互联网上获取系统安装文件&＃xff0c;所以需要设置IP等网络参数&＃xff0c;但要注意&＃xff0c;这里的网络参数和前面设置的PXE网络参数是无关的&＃xff0c;这里设置的IP仅是为了联上互联网。由于已经配置了DHCP&＃xff0c;所以这里选择DHCP。

设置一个获取Linux系统的站点。上图设置的是163的站点。

如果没什么问题&＃xff0c;到这里就开始进行安装直到完成了。以下是进度图片。

1.10 通过http/ftp/nfs来提供系统安装文件

现在在本地服务器上安装http或ftp或nfs来作为系统文件的来源。

首先挂载Linux的镜像光盘&＃xff08;前文已经挂载过了&＃xff09;&＃xff0c;假设挂载到/mnt目录上。

mount /dev/cdrom /mnt 注意&＃xff0c;要提供的是镜像中的所有文件&＃xff0c;而不是简单的提供一个镜像。所以将/mnt中的所有文件复制出来&＃xff0c;假设复制到目录/install目录下。
mkdir /install
cp -a /mnt/* /install 其实也可以不用复制出来的&＃xff0c;只需要将镜像挂载到某个目录下&＃xff0c;只要nfs/http/ftp能够找到它就行了。

(1). 使用NFS提供安装文件

yum -y install rpcbind nfs-utils 启动rpcbind和nfs。
service rpcbind start
service nfs start 然后导出/install目录给需要安装系统的客户端&＃xff0c;这里导出给整个网段。
exportfs -o ro,async,no_root_squash 192.168.100.0/24:/install
showmount -e
Export list for node1.longshuai.com:
/install 192.168.0.0/24

(2). 使用http提供安装文件

安装httpd。

yum -y install httpd
service httpd start 由于http的DocumentRoot "/var/www/html"&＃xff0c;所以系统的安装文件需要在此目录下或其子目录才能找到&＃xff0c;假设在/var/www/html/centos6.6目录下&＃xff0c;只需要简单的将镜像挂载到此目录即可。
mkdir /var/www/html/centos6.6
mount /dev/cdrom /var/www/html/centos6.6

(3). 使用vsftpd来提供安装文件

yum -y install vsftpd 由于这里仅用来提供下系统的安装文件&＃xff0c;所以就没必要对vsftpd多多配置了&＃xff0c;使用它最简单的匿名用户模式即可&＃xff0c;但是匿名用户的根目录为/var/ftp&＃xff0c;所以要将镜像挂载到此目录或此目录下的子目录下&＃xff0c;假设放在/var/ftp/centos6.6。
mkdir /var/ftp/centos6.6
mount /dev/cdrom /var/ftp/centos6.6

(4). 测试并填写安装文件的路径地址

到此&＃xff0c;就可以启动虚拟机来测试了。和前面的一样&＃xff0c;直到下面这里。

对于ftp和http&＃xff0c;直接填写即可。

ftp://192.168.100.100/centos6.6

http://192.168.100.100/centos6.6

对于NFS写这样的路径&＃xff0c;因为在上面NFS的设定上是导出了/install目录&＃xff0c;安装文件也是复制到此文件中的。

然后就会进入安装画面&＃xff0c;但是这样还是有些地方需要手动指定的。无法实现非交互时无人值守的方式安装。

所以下文就介绍kickstart实现无人值守的方式。

1.11 kickstart&＃43;PXE无人值守大量部署Linux

所谓的无人值守&＃xff0c;就是自动应答&＃xff0c;当安装过程中需要人机交互提供某些选项的答案时&＃xff08;如如何分区&＃xff09;&＃xff0c;自动应答文件可以根据对应项自动提供答案。但是&＃xff0c;无人值守并不完全是无人值守&＃xff0c;在设置bios从网卡启动是必须人为设置的&＃xff0c;且安装完系统后设置不从网卡启动也是需要人为设置的。此处之外&＃xff0c;其他的都可以无人值守。

要配置无人值守的系统安装&＃xff0c;需要提供安装过程中需要的各种选择&＃xff0c;这些选择在kickstart的配置文件中&＃xff0c;一般正常安装完Linux系统在root用户的家目录下有一个anaconda-ks.cfg&＃xff0c;该文件的配置说明见kickstart文件详解。以下是该文件中的部分内容。

不难发现&＃xff0c;装系统时很多选项在这里面都记录了。

那么&＃xff0c;要使用kickstart来批量部署操作系统&＃xff0c;就需要提供该文件。以下是我提供的配置文件/install/ks.cfg(因为我是使用NFS作为文件提供源的&＃xff0c;所以我将其放在nfs的导出目录中&＃xff0c;让客户端能够找到)。其中rootpw的加密密码要使用grub-crypt生成。

vim /install/ks.cfg install text nfs --server&＃61;192.168.100.100 --dir&＃61;/install #url --url&＃61;http://192.168.100.100/centos6.6 bootloader --location&＃61;mbr --driveorder&＃61;sda --append&＃61;"crashkernel&＃61;auto quiet" lang en_US.UTF-8 keyboard us network --onboot no --device eth0 --bootproto dhcp --noipv6 rootpw --iscrypted $6$x4u9sIfSQsO7ddk5$/.0Xe6tFBY0uUmFFtyvAeY9YVPtcn8zl21fFNgmAoYtepQHRYDthQ4T1ZE12kDfAT6O3oXfRb7uv214t3Bb3K1 firewall --service&＃61;ssh authconfig --enableshadow --passalgo&＃61;sha512 selinux --disabled timezone Asia/Shanghai reboot #安装结束后重启 #make partitions zerombr clearpart --all --initlabel part /boot --fstype&＃61;ext4 --asprimary --size&＃61;250 part / --fstype&＃61;ext4 --asprimary --grow --size&＃61;2000 part swap --fstype&＃61;swap --size&＃61;2000 %packages &＃64;base &＃64;core &＃64;debugging &＃64;development &＃64;dial-up &＃64;hardware-monitoring &＃64;performance &＃64;server-policy &＃64;workstation-policy sgpio device-mapper-persistent-data systemtap-client %post #结束后做的事 cat >>etc/yum.repos.d/base.repo<[base] name&＃61;163repo baseurl&＃61;http://mirrors.163.com/centos/6/os/x86_64/ gpgcheck&＃61;0 enable&＃61;1 eof sed "s/ONBOOT.*$/ONBOOT&＃61;yes/" /etc/sysconfig/network-scripts/ifcfg-eth0 #设置网卡为启动 sed "s/rhgb //" /boot/grub/grub.conf #设置启动系统时不使用图形进度条方式 sed "s/HOSTNAME&＃61;.*$/HOSTNAME&＃61;xuexi.longshuai.com/" /etc/sysconfig/network #设置主机名 %end

然后修改defalut文件&＃xff0c;让客户端能够找到ks.cfg文件。

vim /tftpboot/pxelinux.cfg/default label linux menu label ^Install your Linux menu default kernel ./centos6.6/vmlinuz append initrd&＃61;./centos6.6/initrd.img ks&＃61;nfs:192.168.100.100:/install/ks.cfg quiet

如果要使用LVM的分区方式&＃xff0c;参考如下&＃xff1a;

part /boot --fstype ext4 --size&＃61;100 part swap --fstype&＃61;swap --size&＃61;2048 part pv26 --size&＃61;100 --grow volgroup VG00 --pesize&＃61;32768 pv26 logvol / --fstype ext4 --name&＃61;LVroot --vgname&＃61;VG00 --size&＃61;29984 logvol /data --fstype ext4 --name&＃61;LVdata --vgname&＃61;VG00 --size&＃61;100 --grow

如果觉得使用的方式手工写配置文件比较麻烦&＃xff0c;也可以使用图形化工具来制作ks.cfg文件。在linux中用yum安装system-config-kickstart就行了&＃xff08;图形化依赖于x-window&＃xff09;&＃xff0c;选项也有些限制&＃xff08;比如分区不能使用lvm&＃xff09;。

然后找台机器从网卡启动就进入安装模式了。

因为在ks.cfg中设置了安装完成后reboot&＃xff0c;所以要手动去修改bios不要再从网卡启动&＃xff0c;否则重启后又再次从网卡启动然后又去自动应答装系统了。当然&＃xff0c;可以将reboot换成shutdown或者poweroff&＃xff0c;这样装完就只是关机了&＃xff0c;等开机前人为设置不从网卡启动。