6-5补充2 cobbler应用

回顾：
以前讲到了dhc服务，pxe的实现，cobbler的简单介绍
dhcp：是一种协议，监听在UDP67(服务端)68(客户端)端口
实现：dhcpd(isc维护，维护的还有bind)，dnsmasq
dhcp包:dhcpd(ipv4,ipv6),dhcrelay(实现中继功能，一般不会同时使用)

tftp server：tftp协议，监听在udp的69端口，一般只在本地网络中使用。
centos6和7的启动方式是不一样的，6是守护进程
systemctl start tftp.socket（7）
使用xinetd来启动(6)
pxe：借助于dhcp，tftp，yum repository构建出基于网络引导的自动安装环境
一般只针对一种环境来自动安装

cobbler：pxe的二次封装，由python研发
distro(依赖repository)+kickstart--->profile+ip/mask--->system
使用cobbler check检测，有可能检测出很多问题，一个一个解决就可以了
问题：
关闭selinux
vim /etc/sysconfig/selinux

#This file controls the state of SELinux on the system.
#SELINUX= can take one of these three values;
#   enforcing - SELinux security policy is enfored.
#   permissive - SELinux prints warnings instead of enforcing.
#   disabled - No SELinux policy is loaded.
SELINUX=permissive---这里改为disabled，再重启服务才能生效,因为selinux是内核中的功能
#SELINUXTYPE= can take one of three two values;
#   targeted - Targeted processes are protected,
# minimum - Modification of targeted policy.Only selected processes are protected.
#   mls - Multi Level Security protection.
SELINUXTYPE=targeted

distro：表示一个发行版，标记一个发行版的最关键资源是kernel:vmlinuz和ramdisk

总结：
cobbler安装完以后需要先启动cobbler服务，然后cobbler check，如果有问题，就一个一个的去修复
必须要做的是复制这两个文件
/usr/share/syslinux/{pxelinux.0,menu.c32} /var/lib/cobbler/loaders/
然后cobbler sync做一次同步，此时cobbler就可以使用了
作用：
管理distro：
cobbler distro {list|add|remove|edit|rename}
管理profile：
cobbler profile {list|add|remove|edit|rename}
同步：
cobbler sync

cobbler-web
Django
http://host/cobbler_web/

插播：
视频中有一个课件：没有记录完全

执行"cobbler check"命令检查存在的 问题，而后逐一按提示解决之。常见的问题如下所示：
1：The 'server' field in /etc/cobbler/settings must be set to something other than localhost,or kickstarting features will not work.This should be a resolvable hostname or IP for the boot server as reachable by all machines that wille use it.
2：For PXE to be functional,the 'next_server' field in /etc/cobbler/settings must be set to someting other than 127.0.0.1,and should match the IP of the boot server on the PXE network.
3：some network boot-loaders are missing from /var/lib/cobbler/loaders,you may run 'cobbler get-loaders' to download them,or,if you only want to handle x86/x86_64 netbooting,you may ensure that you have installed a recent version of the syslinux package installed an can ignore this message entirely. Files in this directory,should you want to support all architectures,should include pxelinux.0,menu.c32,elilo.efi,and yaboot.The 'cobbler get-loaders' command is the easiest way to resolve these requirements.
4：change 'disable' to 'no' in /etc/xinetd.d/rsync
5：comment 'dists' on /etc/debmirror.conf for proper debian support
6：comment 'arches' on /etc/debmirror.conf for proper debian support
7：The default password used by the sample templates for newly installed machines (default_password_crypted in /etc/cobbler/settings) is still set to 'cobbler' and should be changed,try："openssl passwd -1 -salt 'random-phrase-here''your-password-here'" to generate new one
8：fencing tools were not found,and are required to use the (optional) power management features.install cman or fence-agents to use them

Restart cobblerd and then run 'cobbler sync' to apply changes.

如上各问题的解决方法如下所示：
1、修改/etc/cobbler/settings文件中的server参数的值为提供cobbler服务的主机相应的IP地址或主机名，如：172.16.100.15；
2、修改/etc/cobbler/settings文件中的next_server参数的值为提供PXE服务的主机相应的IP地址，如172.16.100.16；
3、如果当前节点可以访问互联网，执行"cobbler get-loaders"命令即可；否则，需要安装syslinux程序包，而后复制/usr/share/syslinux/{pxelinux.0,menu.c32}等文件至/var/lib/cobbler/loaders/目录中；---最好是复制所有的文件
4、执行"chkconfig rsync on"命令即可；br/>5、注释/etc/debmirror.conf文件中的"@dists="sid";"一行；---对于centos7而言，这个文件是不存在的，可以直接忽略
6、注释/etc/debmirror.conf文件中的"@arches="i386";"一行；
7、执行"openssl passwd -1 -salt $(openssl rand -hex 4)"生成密码，并用其替换/etc/cobbler/settings文件中default_password_crypted参数的值；
8、执行"yum install cman fence-agents"命令安装相应的程序包即可；---这是高可用集群中用到的组件

接着重启cobblerd，而后执行"cobbler sync"同步新的配置至cobbler。

二、配置及启动cobbler所依赖的各服务
cobbler的运行以来与dhcp、tftp、rsync及dns(并非必须)服务。其中dhcp可由dhcpd(isc)提供，也可由dnsmasq提供；tftp可由tftp-server程序包提供，也可由cobbler自带的tftp功能提供；rsync由rsync程序包提供；dns可由bind提供，也可由dnsmasq提供。
cobbler可自行管理这些服务中部分甚至是全部，但需要配置/etc/cobbler/settings文件中的"manage_dhcp"、"manage_tftpd"、"manage_rsync"和"manage_dns"分别进行定义，另外，由于每种服务都有着不同的实现方式，如若需要进行自定义，需要通过修改/etc/cobbler/modules.conf配置文件中各服务的模块参数的值来实现。
本文采用了独立管理的方式，即不通过cobbler来管理这些服务。
2.1配置dhcp服务
定义好所需的"subnet"及其它参数或选项，而后启动dhcpd守护进程即可。本示例中所用的dhcpd的配置如下所示：
option domain-name "magedu.com";
option domain-name-server 192.168.10.254,172.16.0.1;

default-lease-time 43200;
max-lease-time 86400;

log-facility local7;

subnet 172.16.0.0 netmask 255.255.0.0 {
range 172.16.100.121 172.16.100200;
option routers 172.16.100.7;
}

next-server 172.16.100.7;
filename="pxelinux.0";
接着使用"service dhcpd start"启动服务即可。

2.2配置tftp服务
#chkconfig tftp on
#service xinetd restart

三、配置cobbler
cobbler的各主要组件间的关系如下图所示。
3.1管理distro
使cobbler变得可用的第一步为定义distro,其可以通过为其指定外部的安装引导内核及ramdisk文件的方式实现。而如果已经有完整的系统安装树(如centos6的安装镜像)则推荐使用import直接导入的方式进行。
例如，对于已经挂载至/media/cdrom目录的Centos 6.5 x86_64的安装镜像，则可以使用类似如下命令进行导入。
#cobbler import --name=centos-6.5-x86_64 --path=/meida/cdrom
可使用"cobbler distro list"列出所有的distro。
如果有kickstart文件，也可以使用"--kickstart=/path/to/kickstart_file"进行导入，因此import会自动为导入的distro生成一个profile。

3.2管理profile
cobbler使用profile来为特定的需求类别提供所需要安装配置，即在distro的基础上通过提供kickstart文件来生成一个特定的系统安装配置，distro的profile可以出现在PXE的引导菜单中作为安装的选择之一。

因此，如果需要为前面创建的centos-6.5-x86_64这个distro提供一个可引导安装条目，其用到的kickstart文件为/tmp/centos-6.5-x86_64.cfg(只提供了最基本的程序包)，则可通过如下命令实现。
#cobbler profile add --name=centos-6.5-x86_64-basic --distro=centos-6.5-x86_64 --kickstart=/tmp/centos-6.5-x86_64.cfg
可使用"cobbler profile list"查看已经创建的profile。

四、使用cobbler_web
4.1配置cobbler_web的认证功能
cobbler_web支持多种认证方式，如authn_configfile、anthn_ldap或authn_pam(基于操作系统用户)等，默认为authn_denyall，即拒绝所有用户登录。下面说明两种能认证用户登录cobbler_web的方式。
4.1.1使用authn_pam模块认证cobbler_web用户
首先修改modules中[authentication]段的module参数的值为authn_pam。
接着添加系统用户，用户名和密码按需设定即可，例如下面的命令所示。
#useradd cblradmin
#echo 'cblrpass' | passwd --stdim cblradmin

而后将cblradmin用户添加至cobbler_web的admin组中。修改/etc/cobbler/users.conf文件，将cblradmin用户名添加为admin参数的值即可，如下所示：
[admin]
admin = "cblradmin"
最后重启cobblerd服务，通过http://YOUR_COBBLERD_IP/cobbler_web访问即可。
4.1.2使用authn_configfile模块认证cobbler_web用户
首先修改modules.conf中[authentication]段的module参数的值为authn_configfile。
接着创建其认证文件/etc/cobbler/users.digest，并添加所需的用户即可，需要注意的是，添加第一个用户时，需要为htdigest命令使用"-c"选项，后续添加其他用户时不能再使用；另外，cobbler_web的realm只能为Cobbler。如下所示：
#htdigest -c /etc/cobbler/users.digest Cobbler cblradmin---账号、密码
最后重启cobbler服务，通过http://YOU_COBBLERD_IP/cobbler_web访问即可。
---end---

演示：
3、
ls /usr/share/syslinux/
cp /usr/share/syslinux/{pxelinux.0,menu.c32} /var/lib/cobbler/loaders/
systemctl restart cobblerd.service
cobbler check---检查一下
cobbler sync---做一次同步操作
然后就应该没有什么问题了
vim /etc/cobbler/settings---去找到manage关键词，查看使用的是什么方式来管理dhcp、tftp、dns等服务
manage_dhcp:0---0表示不适用cobbler来管理
manage_dns:0
manage_tftpd:1
manage_rsync:0---只要确保rsync服务是启动就可以systemctl status rsyncd.socket

演示：讲解cobbler import命令
已经挂载光盘，导入操作会把光盘上所有文件全部复制到当前文件系统中，所以要确保磁盘空间够用。会复制到/var/www/下，会在这里自动创建一个cobbler目录以及cobbler/ks_mirror/
ls /media/cdrom
df -lh---查看磁盘空间

cobbler import --name="CentOS-7_x86_64-1503" --path=/media/cdrom---这样就会开始导入
cobbler distro list---列出所有的distro
cobbler profile list---导入以后会自动创建一个distro，并且还会创建一个同名的profile，只不过这个profile没有kickstart文件，所以没办法实现自动安装。
cobbler sync---如果要确定使用，就同步一下。
systemctl restart cobblerd.service---为了万无一失，重启下服务
然后要确保这台主机的dhcp服务开启
systemctl start dhcpd.service
然后网段中的其他主机就会自动获取到一个安装菜单，第一项local(表示从本地硬盘启动)，第二项CentOS-7-1503-x86_64(自己定义的，此时没有kickstart文件，但是cobbler会自动提供默认的kickstart文件)

如果想给上边生成的distro改名字，需要用到编辑命令
cobbler profile edit --help查看如何使用
cobbler profile list
CentOS-7-1503-x86_64
cobbler profile rename --name=CentOS-7-1503-x86_64 --newname=CentOS-7-1503-x86_64-minimal
cobbler profile list---改名成功
CentOS-7-1503-x86_64-minimal

vim centos7.conf---修改kickstart文件
install
xconfig --startxonboot
keyboard --vckeymap=cn --xlayouts='cn'
reboot
rootpw --iscrypted $1$HDHf2v4i$LMo.xGHfxQDO43c.g/
timezone Asia/Shanghai
url --url="http://172.16.100.67/cobbler/ks_mirror/CentOS-7_x86_64-1503/"---这里改为导入光盘的路径
lang zh_CN
user --groups=wheel --name=mageedu --password=$6$1eW$..... --iscrypted --gecos="MageEdu"
firewall --disabled
network --bootproto=dhcp
auth --useshadow --passalgo=sha512
text
firstboot --disable
selinux --permissive
ignoredisk --only-use=sda

bootloader --location=mbr --boot-drive=sda
zerombr
clearpart --all --initlabel

part /boot --asprimary --fstype="xfs" --size=512
part swap --fstype="swap" --size=2048
part /usr --fstype="xfs" --size=20480
part / --fstype="xfs" --size=20480

%packagesbr/>@base
@core
lftp
screen
wget
tree

%end

cp centos7.cfg /var/lib/cobbler/kickstarts/---先把kickstart文件复制到这里
cobbler profile add --name=CentOS-7-x86_64-1503-server --distro=CentOS-7-1503-x86_64 --kickstart=/var/lib/cobbler/kickstarts/centos7.cfg
cobbler profile list---可以看到现在就有了两个，都是基于同一个发行版，但是使用不同的kikstart文件，安装出来不同的系统环境
CentOS-7-1503-x86_64-minimal
CentOS-7-x86_64-1503-server
cobbler sync---每一次修改完成后都需要同步一下，这个同步操作其实是在/var/lib/tftpboot/pxelinux.cfg/下生成default文件
vim default
DEFAULT
PROMPT 0
MENU TITLE Cobbler | http://cobbler.github.com---这里是可以自己修改的，改成自己想要的名称
TIMEOUT 200
TOTALTIMEOUT 6000
ONTIMEOUT local

LABEL local
MENU LABEL (local)
MENU DEFAULT
LOCALBOOT -1

LABEL CentOS-7-1503-x86_64-minimal
kernel /images/CentOS-7-103-x86_64/vmlinuz
MENU LABEL CentOS-7-1503-x86_64-minimal
append initrd=/images/CentOS-7-1503-x86_64/initrd.img ksdevice=bootif lang= kssendmac text
ks=http://172.16.100.67/cblr/svc/op/ks/profile/CentOS-7-1503-x86_64-minimal
ipappend 2

LABEL CentOS-7-x86_64-1503-server
kernel /images/CentOS-7-1503-x86_64/vmlinuz
MENU LABEL CentOS-7-x86_64-1503-server
append initrd=/images/CentOS-7-1503-x86_64/initrd.img ksdevice=bootif lang= kssendmac text
ks=http://172.16.100.67/cblr/svc/op/ks/profile/CentOS-7-x86_64-1503-server
ipappen 2

MENU end

然后客户端就可以启动了，自动从cobbler服务器获取地址并自动安装

安装过程中视频里出现了问题，是kickstart文件指定要从光盘安装
vim /var/lib/cobbler/kickstarts/centos7.cfg
视频中未找到问题原因，忽略即可

下面讲解的是在centos7的cobbler环境下部署centos6系统
umount /media/cdrom---卸载光盘，卸载之前的centos7系统
mount -r /dev/cdrom /media/cdrom---挂载centos6系统
cobbler import --name=CentOS-6-x86_64 --path=/media/cdrom---cobbler依然会提供centos6的最小化安装，依然会导入/var/www/cobbler/ks_mirror/下
cobbler distro list---导入完成才会显示
CentOS-6-x86_64
CentOS-7-1503-x86_64
cobbler profile list
CentOS-6-x86_64---自动帮你生成最小化安装的profile
CentOS-7-1503-x86_64-minimal
CentOS-7-x86_64-1503-server
cobbler sync

然后讲解cobbler-web
确保以下服务开启
systemctl start dhcpd.service
systemctl start tftp.socket
systemctl start rsyncd.socket
systemctl start cobblerd.service
systemctl start httpd.service

yum info cobbler-web---属于epel源，用python-django(web框架)研发的
yum　install cobbler-web
vim /etc/cobbler/modules.conf
[authentication]---认证
mocule = anth_configfile

[authorization]---授权
module = authz_allowall---允许所有人访问

[dns]
module = manage_bind

[dhcp]
module=manage_isc

htdigest -h---仍然有httpd提供
htdigest -c /etc/cobbler/users.digest Cobbler cblradmin(用户名)---会出现一个交互式命令行，输入密码即可

systemctl restart cobblerd.service---由于是新的定义，所以需要重启cobbler服务
然后使用浏览器访问172.16.100.67/cobbler_web即可看到页面

转载于:https://blog.51cto.com/13852573/2408169