《LINUX教程:PXE+Kickstart无人值守安装CentOS 7》要点:
本文介绍了LINUX教程:PXE+Kickstart无人值守安装CentOS 7,希望对您有用。如果有疑问,可以联系我们。
本文目次:
1.1 PXE阐明
1.2 PXE流程
1.3 部署环境阐明
1.4 部署DHCP服务
1.5 部署FTP
1.6 提供pxe的boot loader和相关设置装备摆设文件
1.7 从安装镜像中获取Linux内核文件
1.8 设置开机菜单并提供体系安装文件
1.9 开机测试
1.10 通过pxe+kickstart实现无人值守批量安装操作体系
本文是PXE+kickstart无人值守安装CentOS6的续篇,主要是为了突出CentOS7和CentOS6配置kickstart时的分歧点,例如pxelinux.cfg/default文件的变化,kickstart使用nfs提供时的bug等.为了文章的完整性和独立性,将很多CentOS6上直接复制搬到了本文.
所谓的PXE是Preboot Execution Environment的缩写,字面上的意思是开机前的执行环境.
要达成PXE必需要有两个环节:
(1)一个是客户端的网卡必需要支持PXE用户端功能,并且开机时选择从网卡启动,这样系统才会以网卡进入PXE客户端的程序;
(2)一个是PXE服务器必需要提供至少含有DHCP以及TFTP的服务!
且此中:
· DHCP服务必需要能够提供客户端的网络参数,还要告知客户端TFTP所在的位置;
· TFTP则提供客户端的boot loader及kernel file下载路径.
还要加上NFS/FTP/HTTP(选择一样即可)等提供安装文件(安装镜像的解压文件),才算是比拟完整的PXE服务器.一般TFTP和DHCP服务都由同一台服务器提供,且大多数时候还提供NFS/FTP/HTTP服务,所以PXE服务器一般是提供3合一的服务.
如下图:图片来源于网络,虽不易懂得,但细节描述的很好.
(1).Client向PXE Server上的DHCP发送IP地址哀求消息,DHCP检测Client是否合法(主要是检测Client的网卡MAC地址),如果合法则返回Client的IP地址,同时将pxe环境下的Boot loader文件pxelinux.0的位置信息传送给Client.
(2).Client向PXE Server上的TFTP哀求pxelinux.0,TFTP接收到消息之后再向Client发送pxelinux.0大小信息,试探Client是否满意,当TFTP收到Client发回的同意大小信息之后,正式向Client发送pxelinux.0.
(3).Client执行接管到的pxelinux.0文件.
(4).Client向TFTP哀求pxelinux.cfg文件(其实它是目录,里面放置的是是启动菜单,即grub的配置文件),TFTP将配置文件发回Client,继而Client根据配置文件执行后续操作.
(5).Client向TFTP发送Linux内核哀求信息,TFTP接收到消息之后将内核文件发送给Client.
(6).Client向TFTP发送根文件哀求信息,TFTP接收到消息之后返回Linux根文件系统.
(7).Client加载Linux内核(启动参数已经在4中的设置装备摆设文件中设置好了).
(8).Client通过nfs/ftp/http下载系统安装文件进行安装.如果在4中的配置文件指定了kickstart路径,则会依据此文件自动应答安装系统.
如下图,172..16.10.10是PXE服务器,提供dhcp+tftp+nfs服务.其他该网段内的主机为待安装系统的主机群.
首先安装dhcp服务端法式.
yum -y install dhcp
DHCP主要是提供客户端网络参数与TFTP的位置,以及boot loader的文件名.同时,我们仅针对内网来告知TFTP的相关位置,所以可以编纂/etc/dhcp/dhcpd.conf在subnet的区块内加入两个参数即可.其中PXE上专门为PXE客户端下载的boot loader文件名称为pxelinux.0.
vim /etc/dhcp/dhcpd.conf ddns-update-style none; default-lease-time 259200; max-lease-time 518400; option routers 172.16.10.10; option domain-name-servers 172.16.10.10; subnet 172.16.10.0 netmask 255.255.255.0 { range 172.16.10.11 172.16.10.100; option subnet-mask 255.255.255.0; next-server 172.16.10.10; # 便是TFTP的位置 filename "pxelinux.0"; # 告知得从TFTP根目录下载的boot loader文件名 }
重启dhcp
systemctl start dhcpd
从流程图中可以看出,boot loader文件pxelinux.0以及内核相关的配置文件(目次pxelinux.cfg下)主要都是由TFTP来提供的!
TFTP的安装很简单,直接使用yum即可.不外要告诉客户端TFTP的根目录在哪里,这样客户端才能找到相关文件.另外要注意,TFTP是由xinetd这个super daemon所管理的,因此设定好TFTP之后,要启动的是xinetd.
yum install tftp-server yum -y install xinetd
默认TFTP服务的根目录是/var/lib/tftpboot/,为了少写些字母,将tftp的根目录改动为/tftpboot/.改动tftp的配置文件,主要是TFTP的根目录.
vim /etc/xinetd.d/tftp service tftp { socket_type = dgram protocol = udp wait = yes user = root server = /usr/sbin/in.tftpd server_args = -s /tftpboot # 重点在这里!修改tftp的chroot根目录 disable = no per_source = 11 cps = 100 2 flags = IPv4 }
创立tftp的根目录.
mkdir /tftpboot
启动TFTP并察看之:
systemctl start tftp netstat -tulnp | grep xinetd udp 0 0 0.0.0.0:69 0.0.0.0:* 28465/xinetd
接下来的文件必需要放置于/tftpboot/目录下.
PXE+Kickstart实现无人值守批量安装Linux
RHEL7/CentOS7 PXE+Kickstart自动化体系安装
PXE+Kickstart安装CentOS 7.3
Linux运维自动化对象 Kickstart
PXE+Kickstart无人值守安装CentOS 7
RHCE认证之无人值守安装Linux体系(FTP+TFTP+DHCP+Kickstart+PXE)
CentOS Kickstart及领导镜像文件制作
Kickstart 全自动安装部署RHEL 7.0
如果要使用PXE的开机引导的话,必要使用CentOS提供的syslinux包,从中copy两个文件到tftp的根目录/tftpboot下即可.整个过程如下:
yum -y install syslinux cp -a /usr/share/syslinux/{menu.c32,vesamenu.c32,pxelinux.0} /tftpboot/ mkdir /tftpboot/pxelinux.cfg
ls -l /tftpboot/ -rw-r--r-- 1 root root 61796 Oct 16 2014 menu.c32 # 提供图形化菜单功能 -rw-r--r-- 1 root root 26759 Oct 16 2014 pxelinux.0 # boot loader文件 drwxr-xr-x 2 root root 4096 Feb 24 20:02 pxelinux.cfg # 开机的菜单设定在这里 -rw-r--r-- 1 root root 163728 Oct 16 2014 vesamenu.c32 # 也是提供图形化菜单功能,但界面和menu.c32分歧
pxelinux.cfg是个目录,可以放置默认的开机选项,也可以针对分歧的客户端主机提供分歧的开机选项.一般来说,可以在pxelinux.cfg目录内建立一个名为default的文件来提供默认选项.
如果没有menu.c32或vesamenu.c32时,菜单会以纯笔墨模式一行一行显示.如果使用menu.c32或vesamenu.c32,就会有类似反白效果出现,此时可以使用上下键来选择选项,而不需要看着屏幕去输入数字键来选择开机选项.经过测试,使用vesamenu.c32比menu.c32更加好看些.
这部分设定完毕后,便是内核相关的设定了.
要安装Linux系统,必需提供Linux内核文件和initrd文件,这里以64位版本的CentOS 7.2为例.
这里方案将内核相关文件放在/tftpboot/CentOS7.2/目录下.既然要从安装镜像中获取内核相关文件,首先得要挂载镜像.
mount /dev/cdrom /test mkdir /tftpboot/CentOS7.2 cp /test/isolinux/{vmlinuz,initrd.img} /tftpboot/CentOS7.2 cp /test/isolinux/isolinux.cfg /tftpboot/pxelinux.cfg/default
其实仅需要vmlinuz和initrd.img两个文件即可,不过这里还将isolinux.cfg这个文件拷贝出来了,这个文件里提供了开机选项,可以以它作为修改开机选项和菜单的模板,这样修改起来比拟容易,也更便捷!
以下是CentOS 7.2中syslinux包中提供的isolinux.cfg中提供的默认内容.
[root@linuxidc ~]# cat /tftpboot/pxelinux.cfg/default default vesamenu.c32 # 这是必须项,或者使用menu.c32 timeout 600 # 超时等待时间,60秒内不操作将自动选择默认的菜单来加载 display boot.msg # 这是为选项提供一些说明的文件 # Clear the screen when exiting the menu, instead of leaving the menu displayed. # For vesamenu, this means the graphical background is still displayed without # the menu itself for as long as the screen remains in graphics mode. menu clear menu background splash.png # 背景图片 menu title CentOS 7 # 大标题 menu vshift 8 menu rows 18 menu margin 8 #menu hidden menu helpmsgrow 15 menu tabmsgrow 13 # Border Area menu color border * #00000000 #00000000 none # Selected item menu color sel 0 #ffffffff #00000000 none # Title bar menu color title 0 #ff7ba3d0 #00000000 none # Press [Tab] message menu color tabmsg 0 #ff3a6496 #00000000 none # Unselected menu item menu color unsel 0 #84b8ffff #00000000 none # Selected hotkey menu color hotsel 0 #84b8ffff #00000000 none # Unselected hotkey menu color hotkey 0 #ffffffff #00000000 none # Help text menu color help 0 #ffffffff #00000000 none # A scrollbar of some type? Not sure. menu color scrollbar 0 #ffffffff #ff355594 none # Timeout msg menu color timeout 0 #ffffffff #00000000 none menu color timeout_msg 0 #ffffffff #00000000 none # Command prompt text menu color cmdmark 0 #84b8ffff #00000000 none menu color cmdline 0 #ffffffff #00000000 none # Do not display the actual menu unless the user presses a key. All that is displayed is a timeout message. menu tabmsg Press Tab for full configuration options on menu items. menu separator # insert an empty line menu separator # insert an empty line label linux menu label ^Install CentOS 7 # 菜单文字 kernel vmlinuz # 内核文件路径,注意相对路径是从tftp的根路径/tftpboot开始的,所以要改为"./CentOS7.2/vmlinuz" append initrd=initrd.img inst.stage2=hd:LABEL=CentOS\x207\x20x86_64 quiet # 内核启动选项,其中包括initrd的路径,同样要改为"./CentOS7.2/initrd.img" # stage2文件的搜索路径,搜索的文件一般是".treeinfo",找不到该文件则找LiveOS/squashfs.img # 一般pxe环境下此路径直接指向系统安装文件的路径,具体做法见下文示例 label check menu label Test this ^media & install CentOS 7 menu default # menu default表示开机时光标一开始默认停留在此label上 kernel vmlinuz append initrd=initrd.img inst.stage2=hd:LABEL=CentOS\x207\x20x86_64 rd.live.check quiet menu separator # insert an empty line # utilities submenu # 子菜单项的设置办法 menu begin ^Troubleshooting menu title Troubleshooting label vesa menu indent count 5 menu label Install CentOS 7 in ^basic graphics mode text help Try this option out if you're having trouble installing CentOS 7. endtext kernel vmlinuz append initrd=initrd.img inst.stage2=hd:LABEL=CentOS\x207\x20x86_64 xdriver=vesa nomodeset quiet label rescue menu indent count 5 menu label ^Rescue a CentOS system text help If the system will not boot, this lets you access files and edit config files to try to get it booting again. endtext kernel vmlinuz append initrd=initrd.img inst.stage2=hd:LABEL=CentOS\x207\x20x86_64 rescue quiet label memtest menu label Run a ^memory test text help If your system is having issues, a problem with your system's memory may be the cause. Use this utility to see if the memory is working correctly. endtext kernel memtest menu separator # insert an empty line label local menu label Boot from ^local drive localboot 0xffff menu separator # insert an empty line menu separator # insert an empty line label returntomain menu label Return to ^main menu menu exit menu end
所以,将其稍作修改,使其适合做pxe的菜单配置文件.
default vesamenu.c32 timeout 600 display boot.msg menu clear menu background splash.png menu title CentOS 7 menu menu vshift 8 menu rows 18 menu margin 8 #menu hidden menu helpmsgrow 15 menu tabmsgrow 13 menu color border * #00000000 #00000000 none menu color sel 0 #ffffffff #00000000 none menu color title 0 #ff7ba3d0 #00000000 none menu color tabmsg 0 #ff3a6496 #00000000 none menu color unsel 0 #84b8ffff #00000000 none menu color hotsel 0 #84b8ffff #00000000 none menu color hotkey 0 #ffffffff #00000000 none menu color help 0 #ffffffff #00000000 none menu color scrollbar 0 #ffffffff #ff355594 none menu color timeout 0 #ffffffff #00000000 none menu color timeout_msg 0 #ffffffff #00000000 none menu color cmdmark 0 #84b8ffff #00000000 none menu color cmdline 0 #ffffffff #00000000 none label linux menu label ^Install CentOS 7.2 through pxe menu default kernel "./CentOS7.2/vmlinuz" append initrd="./CentOS7.2/initrd.img" inst.stage2=ftp://172.16.10.10 quiet net.ifnames=0 biosdevname=0
此中"net.ifnames=0 biosdevname=0"这两个内核启动参数是为了让网卡名称为ethN,而不是默认的eno16777728这样的随机名称.
注意示例中stage2的路径是放在ftp的路径下(vsftpd根目录/var/ftp/),所以先将镜像文件中的系统安装文件提取出来放到/var/ftp/下.当然,除了ftp,还支持nfs/http.但是,CentOS7.2在pxe+kickstart时对NFS的支持呈现了bug,所以不建议使用nfs,当使用nfs呈现各种疑难杂症时请换回ftp或http.
yum -y install vsftpd cp -a /test/* /var/ftp/ systemctl start vsftpd
新开一个虚拟机,进入bios界面设置从网卡启动.将首先搜索DHCP服务器,找到DHCP后搜索bootloader文件,启动菜单设置文件等,然后进入启动菜单期待选择要启动的项.如下:
因为只设置了一个启动项,所以菜单中只有一项.启动它,将加载一系列文件,直到呈现安装操作界面.
然后就可以直接操作安装系统了.但这样究竟是手动操作,无法实现批量系统安装,所以要提供一个自动应答文件,每一次的手动操作步骤都由自动应答文件中给定的项来应答,这样就能实现自动安装操作系统,也就能实现批量系统安装.
所谓的无人值守,就是自动应答,当安装过程中需要人机交互提供某些选项的答案时(如如何分区),自动应答文件可以根据对应项自动提供答案.但是,无人值守并不完全是无人值守,至少设置bios从网卡启动是必需人为设置的,且安装完系统后设置不从网卡启动也是需要人为设置的.除此之外,其他的基本上都可以实现无人值守安装.
要配置无人值守的系统安装环境,必要提供安装过程中必要的各种答案,这些答案在kickstart的配置文件中设置,一般正常安装完Linux系统在root用户的家目录下有一个anaconda-ks.cfg,该文件的选项说明见kickstart文件详细说明.
以下是修改后该文件中的内容,将用来做kickstart应答文件.并设置由ftp服务来提供该文件,所以将kickstart文件保留到ftp的pub目录中.
[root@linuxidc ~]# cp -a ~/anaconda-ks.cfg /var/ftp/pub/ks.cfg [root@linuxidc ~]# chmod +r /var/ftp/pub/ks.cfg # 必需要保证ks.cfg是全局可读的
[root@linuxidc ~]# cat anaconda-ks.cfg #version=DEVEL # System authorization information auth --enableshadow --passalgo=sha512 # Install OS instead of upgrade install # Use network installation url --url="ftp://172.16.10.10" #url --url="http://192.168.100.53/cblr/links/CentOS7.2-x86_64" #nfs --server=172.16.10.10 --dir=/install # Use text mode install text # Firewall configuration firewall --disabled firstboot --disable ignoredisk --only-use=sda # Keyboard layouts # old format: keyboard us # new format: keyboard --vckeymap=us --xlayouts='us' # System language lang en_US.UTF-8 # Network information network --onboot=yes --bootproto=dhcp --device=eth0 --noipv6 network --hostname=node1.linuxidc.com # Reboot after installation reboot # Root password rootpw --iscrypted $6$KIPkwGVYqtjHln80$quxmkE5MKKA2LyzLOAc/s3FWH/jX76sObq6hqwOsEBoeMc/wIrzGG4xm72lkXwLeOfRLS/sl5vdajY9j34D4J. # SELinux configuration selinux --disabled # Do not configure the X Window System skipx # System timezone timezone Asia/Shanghai # System bootloader configuration bootloader --append="quiet crashkernel=auto" --location=mbr --boot-drive=sda # Clear the Master Boot Record zerombr # Partition clearing information clearpart --all --initlabel # Disk partitioning information part /boot --asprimary --fstype="xfs" --size=250 part swap --fstype="swap" --size=2000 part / --asprimary --fstype="xfs" --grow --size=5000 # 如果是要LVM分区,则考虑以下分区 # part /boot --fstype ext4 --size=100 # part swap --fstype=swap --size=2048 # part pv26 --size=100 --grow # volgroup VG00 --pesize=32768 pv26 # logvol / --fstype ext4 --name=LVroot --vgname=VG00 --size=29984 # logvol /data --fstype ext4 --name=LVdata --vgname=VG00 --size=100 --grow %post rm -f /etc/yum.repos.d/* cat >>/etc/yum.repos.d/base.repo<<eof [base] name=sohu baseurl=http://mirrors.sohu.com/centos/7/os/x86_64/ gpgcheck=0 enable=1 [epel] name=epel baseurl=http://mirrors.aliyun.com/epel/7Server/x86_64/ enable=1 gpgcheck=0 eof sed -i "s/rhgb //" /boot/grub2/grub.cfg sed -i "s/ONBOOT.*$/ONBOOT=yes/" /etc/sysconfig/network-scripts/ifcfg-eth0 sed -i "/UUID/d" /etc/sysconfig/network-scripts/ifcfg-eth0 echo "DNS1=114.114.114.114" >> /etc/sysconfig/network-scripts/ifcfg-eth0 echo "UseDNS no" >> /etc/ssh/sshd_config sed -i "s/^SELINUX=.*$/SELINUX=disabled/" /etc/sysconfig/selinux systemctl disable firewalld %end %packages @base @core @development @platform-devel kexec-tools lftp tree lrzsz %end %addon com_RedHat_kdump --enable --reserve-mb='auto' %end
设置后,修改/tftpboot/pxelinux.cfg/default文件,在其中的内核启动参数上加上一项kickstart文件的寻找路径.
vim /tftpboot/pxelinux.cfg/default label linux menu label ^Install CentOS 7.2 through pxe menu default kernel "./CentOS7.2/vmlinuz" append initrd="./CentOS7.2/initrd.img" inst.stage2=ftp://172.16.10.10 ks=ftp://172.16.10.10/pub/ks.cfg quiet net.ifnames=0 biosdevname=0
# 如果使用nfs提供安装文件和kickstart文件,则ks参数必需使用nfs4协议,即使使用了nfs4,仍然无法实现无人值守,这是bug append initrd="./CentOS7.2/initrd.img" inst.stage2=nfs:172.16.10.10:/install ks=nfs4:172.16.10.10:/install/ks.cfg quiet net.ifnames=0 biosdevname=0
注意注释行中使用nfs4而不是nfs,否则在安装系统时将报错,如下.不知道为什么到CentOS7.2还需要明确指定nfs4,算是bug吧,在redhat的bug提交区已经有用户提交相关问题.
但即使使用nfs4协议,虽然能够读取kickstart文件,但却无法生效,即无法实现自动应答,仍然必要手动操作.
所以,建议使用ftp或者http,临时不要使用NFS.但这个bug只针对CentOS 7,CentOS 6是没有任何问题的.
回归正题,如今已经设置好/tftpboot/pxelinux.cfg/default和/var/ftp/pub/ks.cfg,所以可以进行无人值守安装Linux了.
本文永远更新链接地址:
欢迎参与《LINUX教程:PXE+Kickstart无人值守安装CentOS 7》讨论,分享您的想法,维易PHP学院为您提供专业教程。
转载请注明本页网址:
http://www.vephp.com/jiaocheng/9283.html