PXE批量部署Linux之一：原理和最简环境搭建

    思路和WDS部署windows一样&＃xff0c;支持PXE启动的网卡从DHCP服务器获得IP、下一跳TFTP服务器地址和网络引导程序。引导程序从TFTP服务器读取配置文件&＃xff0c;并下载kernel和其它文件。红帽系使用kickstart自动应答安装过程中选项从而实现0接触部署。

    TFTP使用UDP协议69端口实现最小开销的文件传输&＃xff0c;因消耗系统资源少常用于打印机、路由器或小内存嵌入式设备&＃xff0c;PXE部署过程中主要用来传输NBP即网络启动文件。

    我们先在传统BIOS平台上搭建一个最简环境&＃xff1a;关闭防火墙&＃xff0c;停用selinux&＃xff0c;只安装/配置两个工具。用dnsmasq承担DHCP/TFTP功能&＃xff0c;FTP承担大文件传输。后续的实验会陆续实现多UEFI平台、同一台p服务器部署多个不同发行版、及cabbler。

以下实验在CENTOS 7.2&＃xff0c;kerne 3.10上完成。

[root&＃64;localhost ~]# cat /etc/redhat-release

CentOS Linux release 7.2.1511 (Core)

[root&＃64;localhost ~]# uname -r

3.10.0-327.10.1.el7.x86_64

首先关掉防火墙

    [root&＃64;localhost ~]# systemctl stop firewalld

    遮盖防火墙服务&＃xff0c;防止意外开启

    [root&＃64;localhost ~]# systemctl mask firewalld

    ln -s &＃39;/dev/null&＃39; &＃39;/etc/systemd/system/firewalld.service&＃39;

第二步&＃xff1a;停用selinux

    [root&＃64;localhost ~]# setenforce

    usage:  setenforce [ Enforcing | Permissive | 1 | 0 ]

    [root&＃64;localhost ~]# setenforce 0

    重启系统

    [root&＃64;localhost ~]# systemctl reboot

第三步&＃xff1a;搭建FTP服务器&＃xff0c;拷贝系统安装文件。

    安装vsftpd

     [root&＃64;localhost ~]# yum -y install vsftpd

    拷贝安装光盘内所有文件到FTP共享

     [root&＃64;localhost ~]# cp -rv /mnt/iso/centos/71/ /var/ftp/pub/iso/centos/

     启用ftp服务

    [root&＃64;localhost ~]# systemctl restart vsftpd.service

    确认匿名用户可以访问FTP公开目录

第四部&＃xff1a;搭建DHCP/TFTP服务器。

    安装dnsmasq

    [root&＃64;localhost ~]# yum -y install dnsmasq

    编辑配置文件&＃xff0c;指定DHCP参数。

    这儿如果NBP文件没有放在上TFTP根目录下面&＃xff0c;比如 /var/lib/tftpboot/lab

    则dhcp-boot项需写为 lab/pxelinux.0。

[root&＃64;localhost ~]# cat /etc/dnsmasq.conf

interface&＃61;eth0,lo #指定DHCP监听的网卡

#bind-interfaces

domain&＃61;it.lab

# DHCP range-leases

dhcp-range&＃61; eth0,192.168.254.100,192.168.254.254,255.255.255.0,1h #DHCP地址范围

# PXE

dhcp-boot&＃61;pxelinux.0,pxeserver,192.168.254.2 #NBP文件名&＃xff0c;TFTP服务器地址

# Gateway

dhcp-option&＃61;3,192.168.254.2

# DNS

dhcp-option&＃61;6,192.168.254.2

server&＃61;192.168.254.2

# Broadcast Address

dhcp-option&＃61;28,10.0.0.255

# NTP Server

dhcp-option&＃61;42,0.0.0.0

#pxe-prompt&＃61;"Press F8 for menu.", 10

#pxe-service&＃61;x86PC, "Install CentOS 7 from network server 192.168.254.2", pxelinux

enable-tftp     #启用TFTP服务

tftp-root&＃61;/var/lib/tftpboot #TFTP主目录

第五步&＃xff1a;准备TFTP目录和文件。

    安装syslinux获得nbp文件pxelinux.0

    [root&＃64;localhost ~]# yum -y install syslinux

    拷贝nbp文件到tftp根目录。

    注意&＃xff1a;后续配置文件的路径都是以nbp文件在的目录为根&＃xff0c;多级目录的文件需要加和nbp同级目录的前缀。比如pxelinux.0所在目录为根目录 /var/lib/tftpboot,内核文件我们按照不同的发行版本整理&＃xff0c;centos/71/vmlinuz&＃xff0c;指定内核文件时我们就需要写成centos/7/vmlinuz。

    [root&＃64;localhost ~]# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/

    PXE客户端从DHCP服务器获取到IP,TFTP服务器地址和NBP文件后就会使用内置的TFTP客户端和TFTP服务器通讯下载NBP文件&＃xff0c;NBP文件直接加载进内存执行。具体到这里就是pxelinux.0&＃xff0c;这个引导程序从到TFTP服务器和自己同级目录下寻找pxelinux.cfg目录并读取配置文件。

    创建pxelinux.cfg&＃xff0c;此目录一定要放在和pxelinux.0同一级目录的位置。

    [root&＃64;localhost ~]# mkdir /var/lib/tftpboot/pxelinux.cfg

    pxelinux.0在pxelinux.cfg目录下首先寻找UUID对应的文件&＃xff0c;找不到再是01跟自己的MAC地址同名的文件&＃xff0c;如果还找不到就是16进制的IP地址同名的文件&＃xff0c;都找不到的话会去寻找default文件。

我们可以从下面的log看到detail的信息。

sent /var/lib/tftpboot/pxelinux.0 to 192.168.254.227

file /var/lib/tftpboot/pxelinux.cfg/e5be4c55-d319-4649-8fbe-1576397361dc not found

file /var/lib/tftpboot/pxelinux.cfg/01-00-15-5d-01-65-3f not found

file /var/lib/tftpboot/pxelinux.cfg/C0A8FEE3 not found

file /var/lib/tftpboot/pxelinux.cfg/C0A8FEE not found

file /var/lib/tftpboot/pxelinux.cfg/C0A8FE not found

file /var/lib/tftpboot/pxelinux.cfg/C0A8F not found

file /var/lib/tftpboot/pxelinux.cfg/C0A8 not found

file /var/lib/tftpboot/pxelinux.cfg/C0A not found

file /var/lib/tftpboot/pxelinux.cfg/C0 not found

file /var/lib/tftpboot/pxelinux.cfg/C not found

sent /var/lib/tftpboot/pxelinux.cfg/default to 192.168.254.227

编辑配置文件

[root&＃64;localhost ~]# cat /var/lib/tftpboot/pxelinux.cfg/default

default vesamenu.c32    #PXE启动时绘制界面

prompt 0        #0不显示boot提示符 1会有boot提示符

timeout 60          #无操作超时时间

display boot.msg

menu background splash.jpg #界面背景图片&＃xff0c;后面有一篇翻译的博文详细介绍如果自定义制作此文件

menu title Welcome to IT Lab PXE Linux !#菜单栏标题

menu color border 0 #ffffffff #00000000

menu color sel 7 #ffffffff #ff000000

menu color title 0 #ffffffff #00000000

menu color tabmsg 0 #ffffffff #00000000

menu color unsel 0 #ffffffff #00000000

menu color hotsel 0 #ff000000 #ffffffff

menu color hotkey 7 #ffffffff #ff000000

menu color scrollbar 0 #ffffffff #00000000

label 1    #第一个选单

menu default  #无选择时默认启动菜单

menu label ^1) Install CentOS 7 x64 with Local Repo #菜单名字

kernel centos/71/vmlinuz #指定下载的内核路径

append initrd&＃61;centos/71/initrd.img inst.repo&＃61;ftp://192.168.254.2/pub/iso/centos/71 inst.ks&＃61;ftp://192.168.254.2/pub/ks/centos/71/co.cfg #指定initrd镜像路径和内核参数

2019 Jan 6 update: inst.repo可以省略 inst.ks也可以写成ks

拷贝PXE启动需要的文件到TFTP目录

[root&＃64;localhost ~]# cp /var/ftp/pub/iso/centos/71/images/pxeboot/{vmlinuz,initrd.img} /var/lib/tftpboot/centos/71/

[root&＃64;localhost ~]# cp /var/ftp/pub/iso/centos/71/isolinux/{vesamenu.c32,splash.png} /var/lib/tftpboot/

修改TFTP共享文件权限为755

[root&＃64;localhost ~]# chmod -Rv 755 /var/lib/tftpboot/

理好的目录是这样的。   

[root&＃64;localhost ~]# tree /var/lib/tftpboot/

/var/lib/tftpboot/

├── centos

│   ├── 63

│   │   ├── initrd.img

│   │   └── vmlinuz

│   ├── 66

│   │   ├── initrd.img

│   │   └── vmlinuz

│   └── 71

│       ├── initrd.img

│       └── vmlinuz

├── pxelinux.0

├── pxelinux.cfg

│   └── default

├── splash.jpg

└── vesamenu.c32

NBP下载内核文件释放到内存&＃xff0c;内核开始接管操作系统控制权限&＃xff0c;内核根据指定的参数进行下一步任务。

红帽使用kickstart自动应答安装过程的参数。kickstart文件可从~root/anaconda-ks.cfg复制修改也可使用图形界面工具system-config-kickstart生成。

system-config-kickstart.noarch : A graphical interface for making kickstart files

6和7的语法变化导致append和ks都需要调整&＃xff0c;两年后再部署的时候又踩了这个坑&＃xff0c;示例参考https://blog.51cto.com/jerkou/1751638  详细语法参考

https://access.redhat.com/documentation/zh_cn/red_hat_enterprise_linux/6/html/installation_guide/sn-automating-installation

https://access.redhat.com/documentation/zh_cn/red_hat_enterprise_linux/6/html/installation_guide/s1-kickstart2-options#s2-kickstart2-options-part-examples

https://access.redhat.com/documentation/zh-cn/red_hat_enterprise_linux/7/html/installation_guide/sect-kickstart-syntax

编辑kickstart文件

[root&＃64;localhost ~]# cat /var/ftp/pub/ks/centos/71/co.cfg

#version&＃61;RHEL7

# System authorization information

auth --enableshadow --passalgo&＃61;sha512

url --url ftp://192.168.254.2/pub/iso/centos/71 #指定安装源共享方式及路径

# Use text install

text    #使用字符化界面安装

ignoredisk --only-use&＃61;sda    #只使用发现的第一块硬盘

# Keyboard layouts

keyboard --vckeymap&＃61;us --xlayouts&＃61;&＃39;us&＃39;#键盘布局

# System language

lang en_US.UTF-8    #语言

reboot    #安装完成后自动重启

# Network information

network  --bootproto&＃61;dhcp --device&＃61;eth0 --onboot&＃61;off --ipv6&＃61;auto

#network  --bootproto&＃61;dhcp --device&＃61;eth1 --onboot&＃61;off --ipv6&＃61;auto

#network  --hostname&＃61;localhost.localdomain

# Root password centos

rootpw --iscrypted $6$0QkjgF3KxsOAQ/xW$22aDZoYi.5fSWNqvPQn/VJEMWRKNcgmsWUjIrBYH4x/sXUQQ5eT1zew7LPTGi3OJE8SaX8tx/OQUWt2r3Loxb1

# System timezone

timezone Asia/Shanghai --isUtc    #时区

# System bootloader configuration

bootloader --append&＃61;" crashkernel&＃61;auto" --location&＃61;mbr --boot-drive&＃61;sda    #MBR安装位置

autopart --type&＃61;lvm    #lvm格式自动分区&＃xff0c;无此参数安装会卡在硬盘分区

# Partition clearing information

clearpart --all --initlabel    #删除所有已有分区

zerombr    #删除原有MBR记录

%packages    #安装包选项

&＃64;core    #最小化安装

sudo

gawk

openssh-server

%end    #

%addon com_redhat_kdump --enable --reserve-mb&＃61;&＃39;auto&＃39;

%end

第六步&＃xff1a;启用服务&＃xff0c;开始调试

[root&＃64;localhost ~]# systemctl enable dnsmasq

[root&＃64;localhost ~]# systemctl enable vsftpd

[root&＃64;localhost ~]# systemctl restart dnsmasq

[root&＃64;localhost ~]# systemctl restart vsftpd

[root&＃64;localhost ~]# journalctl -f

后面的界面和普通装linux就很类似了