《LINUX学习:Cobbler批量部署CentOS》要点:
本文介绍了LINUX学习:Cobbler批量部署CentOS,希望对您有用。如果有疑问,可以联系我们。
Cobbler是一个快速网络安装linux的服务,而且在经过调整也可以支持网络安装windows.该工具使用python开发,小巧轻便(才15k行python代码),使用简单的命令即可完成PXE网络安装环境的配置,同时还可以管理DHCP、DNS、以及yum仓库、构造系统ISO镜像.本日这里只介绍在企业中利用cobbler进行批量自动化安装CentOS.其他更多的功能这里不做介绍.如果想详细了解cobbler请百度 Cobbler部署指南
简单的来说客户端的电脑网卡带有并开启pxe功能,开机会自动获取IP地址、tftp地址、pexlinux文件名----->加载pxelinux.0、内核文件vmlinuz、伪文件系统initrd.img----->启动系统----->到pxelinux指定的tftp地址下载ks.cfg文件----->依据ks.cfg文件的去http、ftp、nfs寻找镜像、安装操作系统
客户端<-------IP---------DHCP服务器
客户端<----pxelinux----tftp服务器
客户端<----default------tftp服务器
客户端<-----ks.cfg------http、ftp、nfs
客户端<----镜像地址---http、ftp、nfs
客户端<----安装体系---http、ftp、nfs
pxe批量部署操作系统就是通过以下几个服务共同完成的,cobbler工具是将几者更加集中地进行管理,使运维人员不必要在乎底层的工作.这里只介绍了cobbler用于批量部署系统用到的服务以及相关的文件.
dhcp /etc/dhcp/dhcp.conf 提供IP地址,提供tftp服务器、pexlinux文件名
tftp /var/lib/tftpboot/ 提供初始内核以伪文件系统
\---vmlinuz 内核文件
\---initrd.img 伪文件系统
\---menu.c32 菜单风格
\---pxelinux.0 启动文件
\---pxelinux.cfg
\---default 指定ks.cfg文件的路径.ks.cfg指定了镜像的地址与安装的方式
httpd /var/www/html/centos 提供ks.cfg或镜像
ftp /var/ftp/pub/centos 提供ks.cfg或镜像
cobbler 管理力工具,将几者集中管理
cobbler commands 介绍
cobbler check 核对当前设置是否有问题
cobbler list 列出所有的cobbler元素
cobbler report 列出元素的详细信息
cobbler sync 同步配置到数据目录,变动配置最好都要执行下
cobbler reposync 同步yum仓库
cobbler distro 查看导入的发行版系统信息
cobbler system 查看添加的系统信息
cobbler profile 查看配置信息
iptables -F
systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0
vim /etc/selinux/config
修改为SELINUX=disabled
yum install cobbler dhcp tftp ftp httpd
systemctl enable cobblerd
systemctl start cobblerd
systemctl enable tftp
systemctl start tftp
systemctl enable httpd
systemctl start httpd
检查cobbler配置文件,根据提示修改参数cobbler check
可以检查cobbler的各项参数,以提示那些没有修改好的错误,如果有些报错你变动后还在提示那么可以忽略提示.
cobbler check
编纂cobbler配置文件
每次修改cobbler的配置文件后都要重启服务,并更新配置文件
vim /etc/cobbler/settings
next_server: 192.168.25.107 #设置tftp地址
manage_dhcp: 1 #cobberl接管dhcp
server: 192.168.25.107 #cobbler的地址,也就是本机地址.
pxe_just_once: 1 #cobbler接管pxe
systemctl restart cobblerd #重启服务
cobbler sync #更新配置
生成dhcp模板dhcp.template
时cobberl的dhcp模板文件,当cobberl更新配置时就会把这些模板文件覆盖服务的配置文件.好比这个dhcp模板一旦执行cobbler sync
就会将dhcp的默认模板就行覆盖.
vim /etc/cobbler/dhcp.template #设定子网段,限定可以分配的地址范围
subnet 192.168.25.0 netmask 255.255.255.0 {
range dynamic-bootp 192.168.25.100 192.168.25.254;
}
cobbler sync
生成启动文件
当安装完tftp服务后会自动在tftp的目录下生成菜单文件、启动文件.前面也说明了cobbler的机制时将本身的模板文件覆盖至服务的配置文件,但是cobbler默认没有菜单文件、启动文件的模板.那就需要手动创建cobbler的tftp模板文件,可以通过外网直接下载,也可以将tftp的文件复制到cobbler中然后在通过cobbler修改即可.
#服务器连接了外网
cobbler get-loaders
#服务器没有连接外网可以直接复制
cp /var/lib/tftpboot/{menu.c32,pxelinux.0} /var/lib/cobbler/loaders
导入yum源
导入的过程也便是cobbler将源文件复制到/var/www/cobbler/ks_mirror的过程./var/www时httpd服务目录cobbler将镜像源复制到httpd目录中,这个路径也便是ISO的镜像的路径.可以通过导入不同的yum源来实现多系统安装.
cobbler import --path=/mnt/cdrom/centos7 --name=centos7.3 --arch=x86_64
cobbler import --path=/mnt/cdrom/centos6 --name=centos6.9 --arch=x86_64
# --path 光盘的路径,也可以使用ftp、http等yum源地址
# --name 镜像名称可以随便写,便于cobbler的管理
# --acrh 指定架构如果不指定架构,cobbler会分别创建两个架构的镜像
# 但是镜像本身就是64位的所以创建两个没有必要,因此直接指定架构
cobbler distro list #查看创建的yum源
注意如果是手动创建ks文件的话,要将本地启动设为默认项,否则的话用户没有来得即选就直接安装操作系统,而你又正好配置了清空磁盘、清空分区表,那用户的系统将被重新安装.
# 删除默认创建的ks文件
cobbler profile list
cobbler profile remove --name=centos6.9-x86_64
cobbler profile remove --name=centos7.3-x86_64
# 创建ks文件
system-config-kickstart #kickstart图形化生成工具,生成完毕跋文得点击左上角的file将其保存
cp centos6.cfg centos7.cfg /var/lib/cobbler/kickstarts/ #将生成的ks文件复制到cobbler模板目录下
# 将创建的ks文件导入cobbler
cobbler profile add --name=centos6.9_desktop --distro=centos6.9-x86_64 --kickstart=/var/lib/cobbler/kickstarts/centos6.cfg
cobbler profile add --name=centos7.3_mini --distro=centos7.3-x86_64 --kickstart=/var/lib/cobbler/kickstarts/centos7.cfg
# add 增加配置
# --name 名称可以随便写便于cobbler管理
# --distro 指定yum源,也就是之前导入的yum源,如果导入了多个yum源需要一一对应
# --kickstart 自己生成ks文件的路径,cobbler会将你自己生成的ks文件转换成cobbler可以识别的ks文件
cobbler sync ��步配置
#创建完成的ks文件中url这一项可以使用$tree来代替.cobbler会自动将其替代
将机器与cobbler接入同一vlan中,开机后会自动进入pxelinux界面.让用户选择是通过本地启动还是安装操作系统.现在只需要敲下回车即可自动安装操作系统.
cobbler可以通过安装web服务使管理加倍的便捷.
安装
yum install cobbler-web
modules.conf
配置文件,可以看到cobbler支持浩繁的用户登录认证方式.常用的认证方式有两种认证方式,第一种为cobbler默认的authn_configfile
通过配置文件认证.第二种为authn_pam
通过PAM模块来认证即系统用户.基于配置文件的认证方式.此方式为系统默认的认证方式,确认 module = authn_configfile即可.
# 修改配置文件
vim /etc/cobbler/modules.conf
[authentication]
module = authn_configfile # <-------仅修改了这里
# 创建认证用户 aubin,仅在创建第一用户时使用 -c选项创建后续的用户则不在使用
# 倒数第二个参数是relam的名称必需为Cobbler且第一个字母为大写
htdigest -c /etc/cobbler/users.digest Cobbler aubin
基于PAM模块的认证,通过PAM模块将cobbler的认证方式交给系统来认证.
# 修改配置文件
vim /etc/cobbler/modules.conf
[authentication]
module = authn_pam # <-------仅修改了这里
#创建系统用户,且设置为弗成登陆
useradd -s /sbin/nologin aubin
# 修改用户文件
vim /etc/cobbler/users.conf
[admins]admin = "aubin" # <-------写入刚刚创建的系统用户
本文永远更新链接地址:
学习更多LINUX教程,请查看站内专栏,如果有LINUX疑问,可以加QQ交流《LINUX学习:Cobbler批量部署CentOS》。
转载请注明本页网址:
http://www.vephp.com/jiaocheng/7024.html