kickstart文件

简介

最近学习了下kickstart文件的编辑与制作，把学习到的心得整理下。
kickstart是一个定义了Linux系统安装过程的配置文件，比如说定义了系统要使用的时区、硬盘如何分区、安装哪些安装包等等。通过自定义该文件，我们可以实现不需要人工干预即可完成Linux系统的自动化安装，这种方法在同时部署大量的主机时非常有用。在Centos系统中，完成系统安装后，在root目录下会生成一个名为anaconda-ks.cfg的kickstart文件。

1、kickstart文件的制作

kickstart支持两种制作方式：

• 利用system-config-kickstart图形化工具编辑生成kickstart文件。（若命令不存在，可使用yum -y install system-config-kickstart 安装）
• 手动编辑制作kickstart文件，可参考~/anaconda-ks.cfg文件进行修改编辑。

另外要想判断创建的kickstart文件是否有语法错误，可以使用ksvalidator命令来验证kickstart文件中是否有语法错误：

[root@localhost html]# ksvalidator /mnt/myiso/myks.cfg

2、kickstart文件的组成

一个kickstart文件通常由三部分组成：

• 命令段，用于配置系统安装时除了软件安装以外的自动应答操作；
• 软件包段，用于选择系统安装哪些packages，通常以%packages开头，结尾；
• 脚本段，为可选段落，用于设置自动执行的脚本，可设置在安装系统前或安装系统后执行。

3、kickstart文件的配置

kickstart文件中包含着众多的配置选项和命令，如何配置适合的选项和命令是系统能否正常安装的关键，下面我们来学习下kickstart文件各部分的常用设置。

• 命令段
  在命令段，通常必备的设置有：

1、auth或authconfig：认证选项；
    --useshadow或--enableshadow启用shadown文件来验证；
    --passalgo=sha512：使用sha512算法；
2、bootloader：指定如何安装引导程序，需要提供分区，指明引导程序安装的位置等；
    --location=mbr：指定引导程序的位置；
    --driverorder=sda：指定grub安装所在的分区；
    --append="crashkernel=auto rhgb quiet"：指定内核参数；
3、keyboard：指定键盘类型，一般使用keyboard us；
4、lang：设置系统语言类型：
    lang zh_CN.UTF-8：安装中文语言包；
5、part：创建分区；
    -fstype=FSSTYPE：指定创建的分区类型；
    --grow：允许使用剩下的磁盘空间建立分区；
    --size=NUM：设置分区大小；
    --maxsize=NUM：设置分区大小的最大值；
6、rootpw：设置管理员密码；
    --iscrypted STRING：输入加密的密钥串，STRING为加密后的密钥串，SHA-512的加密密钥串可在Centos 6 上使用grub-crypt --sha-512 生成；
7、timezone：设置时区；

除了上述必需的设置以外，还有一些可选的设置可用于设置系统，如：

1、selinux：设置selinux的状态；
    --enforcing
    --permissice
    --disable
2、driverdisk：指定驱动程序所在的位置；
    driverdisk --source=sda
3、firewall：设置firewall的状态；
    --disable：禁用防火墙
4、graphical：在图形化模式下根据kickstart执行安装，默认为该选项；
5、cmdline：在完全非交互的命令行模式下进行安装；
6、text：在文本模式下根据kickstart执行安装；
7、reboot：安装完成后自动重启；
8、install/upgrade:指定是安装还是升级系统；
    对于install，还指定系统安装包的来源为下述之一：
      cdrom：指定从第一个光盘驱动器安装；
      harddrive：从本地硬盘安装，要求硬盘必须是vfat或者ext2文件系统格式；
      nfs：指定从nfs路径获取安装包来源；
      url：指定从ftp、http、https安装；如：url --url=ftp://1.1.1.1
13、network：为系统配置网络信息，并在安装过程中激活该网络设备，可多次出现使用；
     --bootproto：设置dhcp或static；
    --device：指定网卡名称；
    --hostname：指定主机名；
    --onboot：是否在系统开机后开启网卡；
    如：network --bootproto=static --ip=1.1.1.1 --netmask=255.255.255.0 --gateway=1.1.1.2 --onboot=on
14、autopart：自动创建分区；
15、zerombr：清除磁盘分区表mbr；
16、clearpart：在安装系统前清除分区表；
    --all：清除所有分区；
    --linux：清除Linux分区；
    --none：不清楚分区；
    --initlabel：创建标签，对于没有MBR或者GPT的新硬盘，该选项是必须的；
    --drivers=sdb：清除指定分区；
    clearpart --all --initlabel是常见的方式；
17、user：在系统中生成一个用户；
    --name:指定用户名；
    --groups：指定用户的附加组，非默认组；
    --homedir：指定用户的家目录，不指定则默认为/home/USERNAME；
    --password：设置该用户的密码，不指定的话创建后用户处于锁定状态；
    --shell：指定用户的默认shell；
    --uid：指定用户的UID；

• 软件包段
  软件包段又为程序包段，在kickstart文件中用于指明系统安装的各种程序包组或程序包，或者是不安装的程序包等等。
  程序包段的开始标记为%packages，结束标记为%end。在两者之间为相应的程序包及程序包组，其中@GROUP_NAME表示为需要安装的程序包组，PACKAGES_NAME为需要安装的程序包，不安装某个程序包则在对应的程序包前加-号，如下所示：

%packages
@base
@core
@debugging
@java-platform
-mtools
-pax
-python-dmidecode
oddjob
wodim
sgpio
genisoimage
device-mapper-persistent-data
abrt-gui
samba-winbind
certmonger
pam_krb5
krb5-workstation
libXmu
%end

注意：@base和@core两个包组为默认选项。

• 脚本段

一般来说脚本段设置用得不多，大部分工作都可以在系统安装完成后进行。脚本段可以概括为两部分：%pre和%post，两者均以%end为结束标记。
%pre：其后紧跟系统安装前执行的命令或脚本，支持命令很少；
%post：表示系统安装完成后执行的命令，基本支持所有命令；
如下例子:

%post
echo "Welcome to charlie's linux" > /etc/motd   #设置登录提示信息
%end

参考手册：
1、https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/pdf/Installation_Guide/Red_Hat_Enterprise_Linux-6-Installation_Guide-en-US.pdf
2、https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/pdf/Installation_Guide/Red_Hat_Enterprise_Linux-7-Installation_Guide-en-US.pdf