KICKSTART无人值守安装系统

KICKSTART无人值守安装系统

1. 背景及原理

   在工作中常常需要重复的在多台机器上安装相同的操作系统，对于这些机械式的重复

工作可以采取利用kickstart无人值守安装操作系统来完成。

PXE，全名Pre-boot Execution Environment，预启动执行环境。通过网络接口启动计算机，不依赖本地存储设备（如硬盘）或本地已安装的操作系统，是由Intel公司和Systemsoft公司于1999年9月20日公布的技术，采用Client/Server的工作模式，PXE客户端会调用网际协议(IP)、用户数据报协议(UDP)、动态主机设定协议(DHCP)、小型文件传输协议(TFTP)等网络协议。PXE客户端(client)这个术语是指机器在PXE启动过程中的角色。一个PXE客户端可以是一台服务器、笔记本电脑或者其他装有PXE启动代码的机器（我们电脑的网卡）。

1. PXE的工作过程

2.1 PXE Client向DHCP发送请求

PXE Client从自己的PXE网卡启动，通过PXE BootROM(自启动芯片)会以UDP(简单用户数据报协议)发送一个广播请求，向本网络中的DHCP服务器索取IP。

2.2 DHCP服务器提供信息

DHCP服务器收到客户端的请求，验证是否来至合法的PXE Client的请求，验证通过它将给客户端一个"提供"响应，这个"提供"响应中包含了为客户端分配的IP地址、pxelinux启动程序(TFTP)位置，以及配置文件所在位置。

2.3 PXE客户端请求下载启动文件

客户端收到服务器的"回应"后，会回应一个帧，以请求传送启动所需文件。这些启动文件包括：pxelinux.0、pxelinux.cfg/default、vmlinuz、initrd.img等文件。

2.4 Boot Server响应客户端请求并传送文件

当服务器收到客户端的请求后，他们之间之后将有更多的信息在客户端与服务器之间作应答, 用以决定启动参数。BootROM由TFTP通讯协议从Boot Server下载启动安装程序所必须的文件(pxelinux.0、pxelinux.cfg/default)。default文件下载完成后，会根据该文件中定义的引导顺序，启动Linux安装程序的引导内核。

2.5 请求下载自动应答文件

客户端通过pxelinux.cfg/default文件成功的引导Linux安装内核后，安装程序首先必须确定你通过什么安装介质来安装linux，如果是通过网络安装(NFS, FTP, HTTP)，则会在这个时候初始化网络，并定位安装源位置。接着会读取default文件中指定的自动应答文件ks.cfg所在位置，根据该位置请求下载该文件。

2.6 客户端安装操作系统

将ks.cfg文件下载回来后，通过该文件找到OS Server，并按照该文件的配置请求下载安装过程需要的软件包。

OS Server和客户端建立连接后，将开始传输软件包，客户端将开始安装操作系统。安装完成后，将提示重新引导计算机。

3、批量装机软件介绍

    Redhat系主要有两种Kickstart和Cobbler。

Kickstart是一种无人值守的安装方式。它的工作原理是在安装过程中记录人工干预填写的各种参数，并生成一个名为ks.cfg的文件。如果在自动安装过程中出现要填写参数的情况，安装程序首先会去查找ks.cfg文件，如果找到合适的参数，就采用所找到的参数；如果没有找到合适的参数，便会弹出对话框让安装者手工填写。所以，如果ks.cfg文件涵盖了安装过程中所有需要填写的参数，那么安装者完全可以只告诉安装程序从何处下载ks.cfg文件，然后就去忙自己的事情。等安装完毕，安装程序会根据ks.cfg中的设置重启/关闭系统，并结束安装。

Cobbler集中和简化了通过网络安装操作系统需要使用到的DHCP、TFTP和DNS服务的配置。Cobbler不仅有一个命令行界面，还提供了一个Web界面，大大降低了使用者的入门水平。Cobbler内置了一个轻量级配置管理系统，但它也支持和其它配置管理系统集成，如Puppet，暂时不支持SaltStack。简单的说，Cobbler是对kickstart的封装，简化安装步骤、使用流程，降低使用者的门槛。

4、环境模拟

4.1 虚拟机准备一台安装好系统并进行基础优化的Linux 6.9版本系统作为服务器端，命名为server，一台没有安装任何系统的VMware空机器，命名为test。其中server具有eth0和eth1两块网卡，eth0为NAT模式，eth1为lan区段。开机后进行网卡的配置，eth0的ip可以设置为dhcp模式自动从虚拟机获取也可以设置为静态iP地址，配置该机器能够上外网；eth1的ip设置为192.168.1.254（属于192.168.1.0网段）

4.2 配置好server的两个网卡的ip并能连通外网后，执行命令开启转发功能

vim /etc/sysctl.conf —> net.ipv4.ip_forward = 1

sysctl –p        #加载内核参数

iptables –F        #清空iptables

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE        #配置iptables转发规则

5、配置dhcp服务

yum install dhcp –y            #安装dhcp服务

vim /etc/dhcp/dhcpd.conf    #编辑dhcp服务的配置文件

添加以下内容

subnet 192.168.1.0 netmask 255.255.255.0 {

range 192.168.1.100 192.168.1.254;

option domain-name-servers 223.5.5.5;

option routers 192.168.1.3;

next-server 192.168.1.3;

filename "/pxelinux.0";

default-lease-time 600;

max-lease-time 7200;

}

/etc/init.d/dhcpd restart        #启动dhcp服务

6、配置tftp服务

yum install tftp-server –y        #安装tftp服务

vim /etc/xinetd.d/tftp        #编辑tftp服务的配置文件

修改disable内容为disable             = no

/etc/init.d/xinetd start        #启动tftp服务

7、配置http服务

yum install httpd –y            #安装http服务

sed -i "277i ServerName 127.0.0.1:80" /etc/httpd/conf/httpd.conf（可选步骤）

/etc/init.d/httpd start        #启动http服务

cd /var/www/html/    

ls

mkdir centos                #新建本地站点目录

ls /dev/cdrom                

mount /dev/cdrom centos/    #挂载本地镜像源到网站目录

df –h                        #检查是否挂载

此时可以通过浏览器输入http://10.0.0.130/centos访问到镜像的本地站点目录，里面包含镜像文件安装系统所需要的各种文件

 

8、准备PXE开机引导文件

yum -y install syslinux        #安装sysLinux软件

cd /var/lib/tftpboot/            #进入tftp根目录

cp /usr/share/syslinux/pxelinux.0 .        #拷贝启动菜单程序文件

cp /var/www/html/centos/isolinux/* .        #拷贝isolinux所有文件至tftpboot

ls /var/lib/tftpboot/            #查看

mkdir pxelinux.cfg            #新建一个pxelinux.cfg目录，存放客户端的配置文件

cd pxelinux.cfg                #进入到pxelinux.cfg目录

cp /var/www/html/centos/isolinux/isolinux.cfg default        #拷贝pxe配置文件isolinux.cfg并重命名为default

vim default            #配置文件default解析，可对一些字段进行自定义，并指定自动应答文件的url地址

9、将test机器开机，进行无人值守自动安装

等待片刻，就会安装完成，进行登录

10、自动应答文件ks.cfg

10.1 可以通过查看当前目录下anaconda-ks.cfg文件进行参考

# Kickstart file automatically generated by anaconda.

 

#version=DEVEL    #版本=开发

Install    #安装系统途径光盘

cdrom        #安装的介质

lang en_US.UTF-8        #系统的语言

keyboard us    #系统键盘布局

network --onboot no --device eth0 --bootproto dhcp --noipv6        #网络的配置

rootpw --iscrypted    #root密码$6$tnRJPwWVl1GByCWK$1Z5h3JGSuWaYLfcc.02ASJr1bc.T/NXLy28KdSGRaSPEYB2R1TeL6pyYnPZhvQ63vTICKeUMo9WCyIqMqTiyl0

firewall --service=ssh    #启用防火墙，添加ssh例外

authconfig --enableshadow --passalgo=sha512        #系统账号的认证加密方式为sha-512

selinux --enforcing        #selinux的状态

timezone Asia/Shanghai        #时区

bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet"

#系统启动引导

# The following is the partition information you requested

# Note that any partitions you deleted are not expressed

# here so unless you clear all partitions first, this is

# not guaranteed to work

#clearpart --none

#磁盘分区信息

#part swap --asprimary --size=2048

#part / --fstype=ext4 --grow --size=200

 

 

repo --name="CentOS" --baseurl=cdrom:sr0 --cost=100    

repo以及本地安装包,centos网络安装包

 

%packages    #包名

@base

@compat-libraries

@core

@debugging

@development

@server-policy

@workstation-policy

python-dmidecode

sgpio

device-mapper-persistent-data

systemtap-client

10.2 新建并自定义ks.cfg自动应答

# Kickstart file automatically generated by anaconda.

 

#version=DEVEL

install

url --url=http://10.0.0.131/centos/        #url源

lang en_US.UTF-8

keyboard us

network --onboot yes --device eth0 --bootproto dhcp --noipv6

rootpw    --iscrypted $6$np50FkEgfj1OXA85$afrVDyovBiEYURUVjrlB58T8rCn4eVGAievcTdJL6P6840rAowEobX7HplSm5uhDWZcbs3XBAgvRM0jaDI0xq1

firewall --service=ssh

authconfig --enableshadow --passalgo=sha512

selinux --enforcing

timezone Asia/Shanghai

bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet"

# The following is the partition information you requested

# Note that any partitions you deleted are not expressed

# here so unless you clear all partitions first, this is

# not guaranteed to work

zerombr        #清除mbr引导信息

clearpart --all –initlabel        #清空分区

part /boot --fstype=ext4 --asprimary --size=200

part swap --asprimary --size=2048

part / --fstype=ext4 --grow --asprimary --size=200

 

reboot        #安装完重启

 

repo --name="CentOS" --baseurl=http://10.0.0.131/centos/ --cost=100        #url源

 

%packages

@base

@compat-libraries

@core

@debugging

@server-policy

@workstation-policy

python-dmidecode

sgpio

device-mapper-persistent-data

%end

10.3 开机自动进行基础优化的youhua.ks.cfg自动应答文件

# Kickstart file automatically generated by anaconda.

 

#version=DEVEL

install

url --url=http://10.0.0.130/centos/

lang en_US.UTF-8

keyboard us

network --onboot yes --device eth0 --bootproto dhcp --noipv6

rootpw    --iscrypted $6$np50FkEgfj1OXA85$afrVDyovBiEYURUVjrlB58T8rCn4eVGAievcTdJL6P6840rAowEobX7HplSm5uhDWZcbs3XBAgvRM0jaDI0xq1

firewall --disabled    #关闭防火墙

authconfig --enableshadow --passalgo=sha512

selinux --disabled    #关闭selinux

timezone Asia/Shanghai

bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet"

# The following is the partition information you requested

# Note that any partitions you deleted are not expressed

# here so unless you clear all partitions first, this is

# not guaranteed to work

zerombr

clearpart --all --initlabel

part /boot --fstype=ext4 --asprimary --size=200

part swap --asprimary --size=2048

part / --fstype=ext4 --grow --asprimary --size=200

 

reboot

 

%packages

@base

@compat-libraries

@core

@debugging

@server-policy

@workstation-policy

python-dmidecode

sgpio

device-mapper-persistent-data

net-tools    #安装常用软件包

vim

lrzsz

wget

tree

screen

lsof

tcpdump

%end

 

%post        #优化开机启动项，优化ssh，优化yum源，修改主机名

echo 'begin youhua' >>/tmp/install.log

chkconfig|awk '{print $1}'|grep -Ev 'crond|rsyslog|sshd|sysstat|network'|awk '{print "chkconfig " $0 " off"}'|bash

sed -i 's@#UseDNS yes@UseDNS no@g' /etc/ssh/sshd_config

sed -i '/^GSSAPIAuthentication yes/d' /etc/ssh/sshd_config

>/etc/issue

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo

sed -i 's#^HOSTNAME=.*$#HOSTNAME=oldboy#g' /etc/sysconfig/network

%end

10.4 自动应答文件的目录

自动应答文件的目录与镜像文件的目录不相同，可以直接放在/var/www/html/下，也可以在此目录下新建一个单独存放自动应答文件的目录，不同的目录在相应的default中要相互对应

11、添加gpt分区

如果硬盘的容量超过了2T，需要采用gpt分区表，可以在自动应答文件中安装系统前加上gpt格式分区表的命令，加在优化字段前面%pre %end

%pre

parted /dev/sda mklabel gpt

%end

12、MAC地址绑定安装系统

根据实际需要，不同的机器需要安装不同系统的包组，不同的优化等等，可以通过采取绑定mac地址的方式，从而使用不同的应答文件

首先需要得到网卡的MAC地址，然后再创建一个内容与/var/lib/tftpboot/pxelinux.cfg/default文件内容相同的文件，文件名命名格式为"01-mac地址"，其中mac地址字母需要改为小写，分隔符将：修改为-

做法如下cp default 01-`echo 00:0C:29:48:EE:6B|tr 'A-Z' 'a-z'|tr ':' '-'`

再修改该文件中的url地址为相应的自动应答文件ks.cfg地址即可

mac地址分配固定ip

vim /etc/dhcp/dhcpd.conf

host lb01{

hardware ethernet 00:50:56:27:CF:7B;

fixed-address 192.168.128.5;

}

 

参考来源：http://www.zyops.com/autoinstall-kickstart/

转载于:https://www.cnblogs.com/ssgeek/p/9220871.html