linux-PXE-12

发布时间：2020-12-14 00:19:30 所属栏目：Linux 来源：网络整理

导读：以DHCP+DNS模式管理服务器IP地址和主机名。服务器上架前，以其MAC地址为依据，在DHCP中配置主机保留并分配主机名。DHCP结合TFTP提供的PXE服务，提供PXE引导Linux内核和启动镜像，通过自动应答文件来实现操作系统的自动安装和配置。基本过程 1)、 PXE Client

以DHCP+DNS模式管理服务器IP地址和主机名。服务器上架前，以其MAC地址为依据，在DHCP中配置主机保留并分配主机名。DHCP结合TFTP提供的PXE服务，提供PXE引导Linux内核和启动镜像，通过自动应答文件来实现操作系统的自动安装和配置。

基本过程
1)、 PXE Client 从自己的PXE网卡启动，向本网络中的DHCP服务器索取IP；
2)、DHCP 服务器返回分配给客户机的IP * 以及PXE文件的放置位置(该文件一般是放在一台TFTP服务器上) ；
3)、PXE Client 向本网络中的TFTP服务器索取pxelinux.0 文件；
4)、PXE Client 取得pxelinux.0 文件后之执行该文件；
5)、根据pxelinux.0 的执行结果，通过TFTP服务器加载内核和文件系统；
6)、进入安装画面,此时可以通过选择HTTP、FTP、NFS 方式之一进行安装；

①??PXE?客户端发送UDP广播请求
　　PXE 客户端从自己的PXE网卡启动，通过PXE BootROM(自启动芯片)会以UDP(简单用户数据报协议)发送一个广播请求，向本网络中的DHCP服务器索取IP。
②??DHCP服务器提供信息
　　DHCP服务器收到客户端的请求，验证是否来至合法的PXE 客户端的请求，验证通过它将给客户端一个“提供”响应，这个“提供”响应中包含了为客户端分配的IP地址、pxelinux启动程序(TFTP)位置，以及配置文件所在位置。
③??PXE客户端请求下载启动文件
　　客户端收到服务器的“回应”后，会回应一个帧，以请求传送启动所需文件。这些启动文件包括：pxelinux.0、pxelinux.cfg/default、vmlinuz、initrd.img等文件。
④??TETP服务器响应客户端请求并传送文件
　　当服务器收到客户端的请求后，他们之间之后将有更多的信息在客户端与服务器之间作应答,用以决定启动参数。BootROM由TFTP通讯协议从tftp服务器下载启动安装程序所必须的文件(pxelinux.0、pxelinux.cfg/default)。default文件下载完成后，会根据该文件中定义的引导顺序，启动Linux安装程序的引导内核。
⑤??请求下载自动应答文件
　　客户端通过pxelinux.cfg/default文件成功的引导Linux安装内核后，安装程序首先必须确定你通过什么安装介质来安装linux，如果是通过网络安装(NFS,FTP,HTTP)，则会在这个时候初始化网络，并定位安装源位置。接着会读取default文件中指定的自动应答文件ks.cfg所在位置，根据该位置请求下载该文件。
⑥??客户端安装操作系统
　　将ks.cfg文件下载回来后，通过该文件找到http镜像，并按照该文件的配置请求下载安装过程需要的软件包。
　　http镜像和客户端建立连接后，将开始传输软件包，客户端将开始安装操作系统

1）
安装Tftp服务 tftp-server tftp

cat /etc/xinetd.d/tftp

service tftp
{
socket_type = dgram
protocol = udp
wait = yes
user = root
server = /usr/sbin/in.tftpd
server_args = -s /var/lib/tftpboot
disable = no #需修改
per_source = 11
cps = 100 2
flags = IPv4
}

? 引导文件 - pxelinux.0
? 内核文件：vmlinuz initrd.img
? 引导菜单：isolinux.cfg 改名生成 /var/lib/tftpboot/pxelinux.cfg/default
1.拷贝文件到/var/lib/tftpboot 目录
yum -y install syslinux
cp?-rf?/usr/share/syslinux/*? /var/lib/tftpboot # 需要pxelinux.0
2.导入内核及菜单文件(可从光盘镜ISO像中拷贝)
内核文件：vmlinuz initrd.img
引导菜单配置文件:isolinux.cfg--→ pxelinux.cfg/default
系统自带的两种窗口模块之一:vesamenu.c32 (必须)
窗口提示信息文件:boot.msg（可选）
窗口背景图片:splash.png（可选）

从光盘镜像（ isolinux ）中拷贝到tftp根目录中

创建pxelinux.cfg目录并拷贝 isolinux.cfg 为default 修改

可以创建多个label 以便有多个选择
模仿光盘启动配置文件默认选择本地启动，超时设置大一些

[[email?protected] /var/lib/tftpboot] # cat  pxelinux.cfg/default 
default vesamenu.c32
timeout 600


menu title  #### PXE Boot  Menu  ####

label  1

menu label ^Install CentOS 7 x64 
menu   default
kernel vmlinuz
append initrd=initrd.img  ip=dhcp   inst.ks=ftp://192.168.36.1/pub/ks.cfg

defualt文件指定系统自动安装的ks路径
label 3menu label ^3) Install CentOS 7 x64 with Local Repo using VNC
kernel centos7/vmlinuz
append initrd=centos7/initrd.img method=ftp://192.168.100.1/pub? （devfs=nomount inst.vnc inst.vncpassword=password）特别指定的选项?
cobbler 启动菜单

DEFAULT menu
PROMPT 0
MENU TITLE Cobbler |  auto   os    installtion
TIMEOUT 200
TOTALTIMEOUT 6000
ONTIMEOUT local

LABEL local
        MENU LABEL (local)
        MENU DEFAULT
        LOCALBOOT -1

LABEL Centos7.2-x86_64
        kernel /images/Centos7.2-x86_64/vmlinuz
        MENU LABEL Centos7.2-x86_64
        append initrd=/images/Centos7.2-x86_64/initrd.img ksdevice=bootif lang=  kssendmac text  ks=http://127.0.0.1/cblr/svc/op/ks/profile/Centos7.2-x86_64
        ipappend 2



MENU end

2）dhcp 配置 dhcp

subnet 192.168.36.0 netmask 255.255.255.0 {
range 192.168.36.100 192.168.36.120;
option routers 192.168.36.1;
default-lease-time 600;
max-lease-time 7200;
next-server 192.168.36.1; #pxelinux.0的位置
filename "pxelinux.0" ;
}

在多网卡的情况下绑定网卡启动DHCP服务

cat /usr/lib/systemd/system/dhcpd.service
[Service]Type=notifyExecStart=/usr/sbin/dhcpd?-f -cf?/etc/dhcp/dhcpd.conf -user dhcpd -group dhcpd --no-pid eno33554984

3）安装vsftpd

为了将光盘系统拷贝进去

拷贝ks.cfg 到ftp根目录中，由 system-config-kickstart 生成

url --url=" " 指定了系统所在目录

[[email?protected] /var/ftp/pub] # cat  ks.cfg 
#platform=x86,AMD64,or Intel EM64T
#version=DEVEL
# Install OS instead of upgrade
install
# Keyboard layouts
keyboard 'us'
# Root password
rootpw --iscrypted $1$Xn4pvDTh$GfSGHsPCHomsp88ZRR6/H/
# Use network installation
url --url="ftp://192.168.36.1/pub"
# System language
lang en_US
# Firewall configuration
firewall --disabled
# System authorization information
auth  --useshadow  --passalgo=sha512
# Use text mode install
text
# SELinux configuration
selinux --disabled
# Do not configure the X Window System
skipx

# Network information
network  --bootproto=dhcp --device=eth0
# Reboot after installation
reboot
# System timezone
timezone Africa/Abidjan
# System bootloader configuration
bootloader --location=mbr
# Partition clearing information
clearpart --all --initlabel
# Disk partitioning information
part /boot --fstype="xfs" --size=2048
part / --fstype="xfs" --grow --size=1

（anaconda-ks.cfg）
Kickstart 文件（?ksvalidator）进行验证
system-config-kickstart 图形配置生成

通过光盘自动安装

https://www.cnblogs.com/liwei0526vip/p/6416225.html

pxe

https://www.cnblogs.com/liwei0526vip/p/6386718.html

cobbler

Cobbler/Cobblerd

add extend repo

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

需要epel 及yum 源

yum install cobbler cobbler-web dhcp tftp-server pykickstart httpd xinetd -y

systemctl start httpd
systemctl start xinetd
systemctl start tftp
systemctl start cobblerd

执行cobbler check

生成加密密码
openssl passwd -1

需要修改的配置

sed -i ‘s%^server: 127.0.0.1%server: 192.168.0.238%g‘ /etc/cobbler/settings # 本机ip
sed -i ‘s%^next_server: 127.0.0.1%next_server: 192.168.0.238%g‘ /etc/cobbler/settings #本机ip
sed -i ‘s%manage_dhcp: 0%manage_dhcp: 1%g‘ /etc/cobbler/settings #接管dhcp
sed -i ‘s%^default_password_crypted.*%default_password_crypted: "$1$V0M16k3j$XMyrGlBjyCk1q.MZxQlBl."%g‘ /etc/cobbler/settings

修改dhcp.templates子网信息

cobbler check

cobbler get-loaders
{下载的是 pxelinux.0 menu.c32 菜单等 /var/lib/cobbler/loaders/}

cobbler sync 同步

挂载光盘，导入镜像
cobbler import --path=/mnt --name=Centos-7.2 --arch=x86_64 （安装源）
cobbler list

导入ks.cfg文件到/var/lib/cobbler/kickstarts
查看详细信息： cobbler repo (安装源，ks.cfg)

写完 ks 文件之后，先通过 validateks 测试一下有没有语法错误

cobbler validateks

通过下面这个命令查看 ks 文件，发现一些逻辑上的问题

cobbler system getks --name=test

cobbler profile edit --name Centos-7.2-x86_64 --kickstart=/var/lib/cobbler/kickstarts/ks.cfg # 编辑profile，ks.cfg

添加系统参数
cobbler profile edit --name Centos-7.2-x86_64 --kopts=‘net.ifnames=0 biosdevname=0‘
添加yum源
cobbler profile edit --name=Centos-7.3-x86_64 --repos="Centos-7.3-x86_64-os Centos-7.3-x86_64-updates Centos-7.3-x86_64-extras Centos-7-epel-x86_64 Centos-7.3-x86_64-cloud-l Centos-7.3-x86_64-gfs zabbix3.0-Centos7"
cobbler profile report
cobbler sync

定制选择安装系统时显示的网址
cat /etc/cobbler/pxe/pxedefault.template
DEFAULT menu
PROMPT 0
MENU TITLE Cobbler | 系统自动化部署
TIMEOUT 200
TOTALTIMEOUT 6000
ONTIMEOUT $pxe_timeout_profile
LABEL local
???????? MENU LABEL (local)
???????? MENU DEFAULT
???????? LOCALBOOT -1
$pxe_menu_items
MENU end
[[email?protected] cobbler]# cobbler sync # 同步之后就可以看到效果了

根据MAC安装系统
cobbler system add ?
--name=linux-web01 --mac=00:0C:29:3B:03:9B --profile=Centos-7.2-x86_64 --ip-address=10.0.0.200 --subnet=255.255.255.0 --gateway=10.0.0.2 --interface=eth0 --static=1 --hostname=linux-web01 --name-servers="10.0.0.2" --kickstart=/var/lib/cobbler/kickstarts/Centos7.2-x86_64.cfg

system add? #? 添加定制系统
name? # 定制系统名称
mac # mac地址
profile #指定profile
ip-address # 指定IP地址
subnet # 指定子网掩码
gateway # 指定网关
interface # 指定网卡，eth0上面配置已经修改，centos7默认网卡名称不是eth0
static # 1表示启用静态IP
hostname # 定义hostname
name-server # dns服务器
kickstart # 指定ks文件

￥￥￥￥￥￥￥￥￥￥

对象类型

Distros（发行版）：表示一个操作系统，它承载了内核和initrd的信息，以及内核生成参数等其他数据
Profile（配置文件）：包含一个发行版、一个kickstart文件以及可能的存储库，还包含更多特定的内核参数等其他数据
Systems（系统）：表示要配给的额机器。它包含一个配置文件或一个景象，还包含IP和MAC地址、电源管理（地址、凭据、类型）、（网卡绑定、设置valn等）
Repository（镜像）：保存一个yum或rsync存储库的镜像信息
Image（存储库）：可替换一个包含不属于此类比的额文件的发行版对象（例如，无法分为内核和initrd的对象）。

重要目录及对象关系
/var/www/cobbler/ks_mirror 存放操作系统镜像
/var/www/cobbler/repo_mirror 存放仓库镜像
/var/lib/cobbler/kickstarts 存放kickstarts文件
/var/lib/cobbler/loaders 存放启动时需要的文件
/var/lib/cobbler/snippets 存放脚本
/etc/cobbler 存放cobbler的配置文

配置

cobbler 还有需求：

启动后优化脚本
yum源
根据MAC地址自动配置IP地址。

创建本地yum 源

配置文件目录：
/etc/cobbler
/etc/cobbler/settings : cobbler 主配置文件
/etc/cobbler/iso/: iso模板配置文件
/etc/cobbler/pxe: pxe模板文件
/etc/cobbler/power: 电源配置文件
/etc/cobbler/user.conf: web服务授权配置文件
/etc/cobbler/users.digest: web访问的用户名密码配置文件
/etc/cobbler/dhcp.template : dhcp服务器的的配置末班
/etc/cobbler/dnsmasq.template : dns服务器的配置模板
/etc/cobbler/tftpd.template : tftp服务的配置模板
/etc/cobbler/modules.conf : 模块的配置文件
数据目录：
/var/lib/cobbler/config/: 用于存放distros，system，profiles 等信息配置文件
/var/lib/cobbler/triggers/: 用于存放用户定义的cobbler命令
/var/lib/cobbler/kickstart/: 默认存放kickstart文件
/var/lib/cobbler/loaders/: 存放各种引导程序镜像目录
/var/www/cobbler/ks_mirror/: 导入的发行版系统的所有数据
/var/www/cobbler/images/ : 导入发行版的kernel和initrd镜像用于远程网络启动
/var/www/cobbler/repo_mirror/: yum 仓库存储目录
日志目录：
/var/log/cobbler/installing: 客户端安装日志
/var/log/cobbler/cobbler.log : cobbler日志

常用命令
cobbler commands介绍
cobbler check 核对当前设置是否有问题
cobbler list 列出所有的cobbler元素
cobbler report 列出元素的详细信息
cobbler sync 同步配置到数据目录,更改配置最好都要执行下
cobbler reposync 同步yum仓库
cobbler distro 查看导入的发行版系统信息
cobbler system 查看添加的系统信息
cobbler profile 查看配置信息

一
/etc/cobbler/settings中重要的参数设置
需要做的修改

default_password_crypted: "$1$gEc7ilpP$pg5iSOj/mlxTxEslhRvyp/"
manage_dhcp：1
manage_tftpd：1
pxe_just_once：1
next_server：< tftp服务器的 IP 地址>
server：

配置cobbler--DHCP

1，vim /etc/cobbler/settings # 修改settings中参数，由cobbler控制dhcp
manage_dhcp: 1
2，vim /etc/cobbler/dhcp.template

修改配置文件后须重启服务且sync同步配置
systemctl restart cobblerd.service
cobbler sync

环境检查报错解决
改/etc/cobbler/settings文件中的server > cobbler ip或主机名
改/etc/cobbler/settings文件中的next_server 为提供PXE的主机ip

可访问互联网时，执行cobbler get-loaders否则复制
/usr/share/syslinux/{pxelinux.0,memu.c32}等文件至/var/lib/cobbler/loaders/目录中

执行“openssl passwd -1 生成密码，并用其替换/etc/cobbler/settings文件中
default_password_crypted参数的值

openssl passwd -1
-1 Use the MD5 based BSD password algorithm 1.

##################################
课件

下载启动菜单
联网：cobbler get-loaders
不联网：cp /usr/share/syslinux/{pxelinux.0,menu.c32} /var/lib/tftpboot
管理distro
cobbler import --name=centos-7.5-x86_64 --path=/media/cdrom --arch=x86_64

管理profile
cobbler profile add --name=centos-7.5 --distro=centos-7.5-x86_64 --kickstart= /var/lib/cobbler/kickstarts/centos7_x86_64.cfg

查看profiles
cobbler profile list

同步cobbler配置
cobbler sync

########################

二
挂载光盘镜像导入

cobbler import --path=/mnt --name=Centos-7.2 --arch=x86_64 # cobbler导入镜像

--path 镜像路径

--name 为安装源定义一个名字

--arch 指定安装源是32位、64位、ia64,目前支持的选项有: x86│x86_64│ia64

安装源的唯一标示就是根据name参数来定义，本例导入成功后，安装源的唯一标示就是：CentOS-7.1-x86_64，如果重复，系统会提示导入失败

查看

cobbler list

三

导入 kickstarts
/var/lib/cobbler/kickstarts

查看信息 cobbler report

使用cobbler validataks 验证
cobbler system getks --name=test

cobbler profile list

指定ks文件

cobbler profile edit --name Centos-7.2-x86_64 --kickstart=/var/lib/cobbler/kickstarts/Centos7.2-x86_64.cfg # 编辑profile，修改ks文件为我们刚刚上传的Centos7.2-x86_64.cfg

cobbler profile edit --name Centos-7.2-x86_64 --kopts=‘net.ifnames=0 biosdevname=0‘

同步cobbler
cobbler sync

开启服务

httpd
tftp
dchp
xinetd
cobblerd

koan实现重新安装系统

在客户端安装koan（要配置好源） epel 源配置

查看cobbler上的配置文件

koan --server=serverIP --list=profiles

重新安装系统
koan --replace-self --server=10.0.0.101 --profile=webserver1

ks.cfg 配置模板

Centos-7.3-x86_64.cfg

Kickstart Configurator by BrandynX

platform=x86,or Intel EM64T

System language

lang en_US

System keyboard

keyboard us

Install OS instead of upgrade

install

Use text mode install

text

Sytem timezone

timezone Asia/Shanghai

Use NFS installation Media

url --url=$tree

Root password

rootpw --iscrypted $default_password_crypted

Network information

$SNIPPET(‘network_config‘)

network --bootproto=dhcp --device=eth0 --onboot=on

System authorization infomation

auth --useshadow --enablemd5

Firewall configuration

firewall --disabled

SELinux configuration

selinux --disabled

Reboot after installation

reboot

System bootloader configuration

bootloader --location=mbr

Clear the Master Boot Record

zerombr

Partition clearing information

clearpart --all --initlabel

Disk partitioning information

part /boot --fstype xfs --size 1024 --ondisk sda

Oracle:part swap --size 16384 --ondisk sda

part swap --size 2048 --ondisk sda
part / --fstype xfs --size 1 --grow --ondisk sda

Do not configure XWindows

skipx

%pre
$SNIPPET(‘log_ks_pre‘)
$SNIPPET(‘kickstart_start‘)
$SNIPPET(‘pre_install_network_config‘)

Enable installation monitoring

$SNIPPET(‘pre_anamon‘)
%end

Package install information

%packages
@base
@core
@fonts
@performance tools
%end

%post
$yum_config_stanza
wget -O /tmp/c7_op_script.tar.gz http://192.168.0.238/c7_op_script.tar.gz
cd /tmp && tar xzf c7_op_script.tar.gz
chmod +x -R /tmp/c7_op_script/*
cd /tmp/c7_op_script/sys_optimiz && /bin/sh -x centos7_optimiz.sh
%end
将优化脚本放置网站，直接下载执行

[[email?protected] ~]# cat  anaconda-ks.cfg 
#platform=86,or Intel EM64T

#version=DEVEL
# System authorization information
auth --useshadow  --passalgo=sha512
# Install OS instead of upgrade
install
# Use network installation
url --url="http://192.168.36.73/cobbler/ks_mirror/Centos-7.3-x86_64/"
# Use graphical install
graphical
# Firewall configuration
firewall --enabled
firstboot --disable
ignoredisk --only-use=sda
# Keyboard layouts
# old format: keyboard us
# new format:
keyboard --vckeymap=us --xlayouts='us'
# System language
lang en_US.UTF-8

# Network information
network  --bootproto=dhcp --device=eth0 --activate
network  --hostname=localhost.localdomain
# Halt after installation
halt
# Root password
rootpw --iscrypted $1$J7vTcYGq$uQYp8XPJVDuside2VcR9W.
# SELinux configuration
selinux --disabled
# System services
services --enabled="chronyd"
# Do not configure the X Window System
skipx
# System timezone
timezone Asia/Shanghai
# System bootloader configuration
bootloader --append="net.ifnames=0 biosdevname=0 crashkernel=auto" --location=mbr --boot-drive=sda
# Partition clearing information
clearpart --none --initlabel
# Disk partitioning information
part /boot --fstype="xfs" --ondisk=sda --size=953
part pv.352 --fstype="lvmpv" --ondisk=sda --size=19526
volgroup centos --pesize=4096 pv.352
logvol /  --fstype="xfs" --size=9536 --name=root --vgname=centos
logvol swap  --fstype="swap" --size=953 --name=swap --vgname=centos
logvol /data  --fstype="xfs" --size=9022 --name=data --vgname=centos

%packages
@^minimal
@core
chrony
kexec-tools

%end

%addon com_redhat_kdump --enable --reserve-mb='auto'

%end

[[email?protected] ~]# cat  original-ks.cfg 
#platform=x86,or Intel EM64T
#version=DEVEL
# Install OS instead of upgrade
install
# Keyboard layouts
keyboard 'us'
# Root password
rootpw --iscrypted $1$J7vTcYGq$uQYp8XPJVDuside2VcR9W.
# Use network installation
url --url="http://192.168.36.73/cobbler/ks_mirror/Centos-7.3-x86_64/"
# System language
lang en_US
# System authorization information
auth  --useshadow  --passalgo=sha512
# Use graphical install
graphical
# SELinux configuration
selinux --disabled
# Do not configure the X Window System
skipx

# Firewall configuration
firewall --enabled
# Network information
network  --bootproto=dhcp --device=eth0
# Halt after installation
halt
# System timezone
timezone Asia/Shanghai
# System bootloader configuration
bootloader --append="net.ifnames=0  biosdevname=0" --location=mbr
# Partition clearing information
clearpart --all --initlabel
# Disk partitioning information
part /boot --fstype="xfs" --size=1024
part / --fstype="xfs" --size=20480
part swap --fstype="swap"  --size=1024 
part /data --fstype="xfs"   --grow   --size=1

https://www.cnblogs.com/lynk/p/10480685.html

https://www.cnblogs.com/linuxliu/p/7668048.html

https://blog.51cto.com/bigboss/2060414

https://blog.csdn.net/liuyanwuyu/article/details/80630275

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!