NFS+DHCP+TFTP无人值守安装linux

自己工作中，经常会遇到安装linux操作系统的时候，有的时候机器也较多，虽然已经安装过无数次，每次都要挂载光盘，各种选包，是该让计算机自己工作的时候了。 

这几天总结了一下，正好朋友青岚，要用一台机器，机房里味道比较大，就在虚拟机里跑了一下，自动化安装redhat 企业版6.0

无人值守安装

需要用到网卡的pxe功能，即待安装的linux机器通过网卡的的pxe功能 从一台已经安装好的服务器上，取得ip，内核文件，和安装介质。

首先说下大概流程，

我们需要有两台机器，一台是安装了dhcp,tftp,nfs服务的机器，一台是将要安装linux系统的机器。我这里用两台vmware虚拟机来做。

基本流程如下图：

 

Server：(dhcp,tftp,nfs)
client(要安装系统的服务器):PXE网卡启动－》DHCP服务器－》获得IP－》从TFTP上下载pxelinux.0，pxelinux.0的配置文件为default，此default文件会去调用

vmlinz、initrd－》启动系统（在default文件里同时包括了无人值守的自动化安装脚本：ks3.cfg，此文件中包括了，安装介质的位置，还有系统安装过程中一系列的自动化应答选项。）

安装dhcp服务：
1、安装dhcp

yum install dhcp dhcp-devel

2、修改dhcp配置

[root@node01 linux-install]# cat /etc/dhcpd.conf
#
# DHCP Server Configuration file.
#   see /usr/share/doc/dhcp*/dhcpd.conf.sample  
#
ddns-update-style interim;
ignore client-updates;

# allow boot from network use PXE
allow booting; #定义可以PXE启动
allow bootp; #定义支持boottp

subnet 192.168.209.0 netmask 255.255.255.0 {
# --- default gateway
option routers 192.168.209.1; #定义默认网关
option subnet-mask 255.255.255.0;

#option nis-domain "alrise.org";
#option domain-name "alrise.org";
#option domain-name-servers 192.168.95.1;

option time-offset -18000; # Eastern Standard Time

default-lease-time 21600;
max-lease-time 43200;

range dynamic-bootp 192.168.209.128 192.168.209.254;


# next-server is the tftp server. 
# filename is boot image file under tftp root

next-server 192.168.209.2; #tftp机器所在ip
filename "pxelinux.0"; #初始化文件，参数为default文件,default来调用initr文件和vmlinux内核文件

}
[root@node01 linux-install]# 

3、重启dhcp服务

[root@node01 ~]# chkconfig --list | grep dhcp
dhcpd 0:关闭 1:关闭 2:关闭 3:启用 4:关闭 5:启用 6:关闭
[root@node01 ~]# service dhcpd restart
关闭 dhcpd：[确定]
启动 dhcpd：[确定]

如果没有配置自动启动：
chkconfig --level 35 dhcpd on

查看dhcp服务：tail -f /var/log/messages。

安装tftp

1、安装tftp

yum install xinetd tftp tftp-server

安装完成后，一般会自动生成/tftpboot/目录，我们要在这个目录中放此次安装的重要文件。

2、配置tftp

[root@node01 ~]# cat /etc/xinetd.d/tftp  
# default: off
# description: The tftp server serves files using the trivial file transfer \
#       protocol.  The tftp protocol is often used to boot diskless \
#       workstations, download configuration files to network-aware printers, \
#       and to start the installation process for some operating systems.
service tftp
{
        socket_type             = dgram
        protocol                = udp
        wait                    = yes
        user                    = root
        server                  = /usr/sbin/in.tftpd
        server_args             = -u nobody -s /tftpboot
        disable                 = no
        per_source              = 11
        cps                     = 100 2
        flags                   = IPv4
}
[root@node01 ~]# 

主要是修改disable为no

3、重启tftp服务

[root@node01 ~]# service xinetd restart
停止 xinetd：[确定]
启动 xinetd：[确定]
[root@node01 ~]# netstat --listen | grep tftp
udp        0      0 *:tftp                      *:*  

 

安装nfs服务

[root@node01 ~]# rpm -qa | grep nfs
nfs-utils-lib-1.0.8-7.2.z2
system-config-nfs-1.3.23-1.el5
nfs-utils-1.0.9-40.el5
[root@node01 ~]#

把介质rhel-server-6.0-x86_64-dvd.iso拷贝到/data3目录

root#mkdir -p /data3/iso

root# cd /data3

root#mount -o loop rhel-server-6.0-x86_64-dvd.iso ./iso    #挂载介质

修改nfs配置文件，发布该介质

[root@node01 data3]# cat /etc/exports
/data3/iso *(ro,no_root_squash,sync)  
/tftpboot/linux-install *(ro,no_root_squash,sync)

/tftpboot/linux-install，是我们一会放置应答文件的目录，这里也一起共享下（一会下面就知道了）

发布共享:root# exportfs -ra

查看共享：

[root@node01 data3]# exportfs
/tftpboot/linux-install

/data3/iso 
[root@node01 data3]# showmount -e localhost
Export list for localhost:
/data3/iso *
/tftpboot/linux-install *
[root@node01 data3]#

启动nfs服务：service nfs restart

配置自启动：chkconfig --level 35 nfs on

 

拷贝相关文件，修改相关配置

1、复制文件，这些文件除pxelinux.0都是从上面的挂载介质的/data3/iso中得来的，即一定要是将要安装系统的东东。

#cp /data3/iso/images/pxeboot/initrd.img /tftpboot/
#cp /data3/iso/images/pxeboot/vmlinuz /tftpboot/
#cp /usr/lib/syslinux/pxelinux.0 /tftpboot （要求服务器上带这个文件）
#mkdir /tftpboot/pxelinux.cfg
#cp /data3/iso/isolinux/isolinux.cfg /tftpboot/pxelinux.cfg/default

拷贝可能会用到的msg
#cp /mnt/iso/isolinux/*.msg /tftpboot

 

 

这里要注意这个pxelinux.0，这个文件必须要和将要安装的系统一致，同时，这个文件的位置在centos5(redhat5)中在：/usr/lib/syslinux/pxelinux.0在centos 6(redhat 6) 中在/usr/share/syslinux/pxelinux.0

这个一定要注意。

修改default文件如下：

[root@node01 pxelinux.cfg]# cat default
default auto
#prompt 1
timeout 600

display boot.msg

menu background splash.jpg
menu title Welcome to Red Hat Enterprise Linux 6.0!
menu color border 0 #ffffffff #00000000
menu color sel 7 #ffffffff #ff000000
menu color title 0 #ffffffff #00000000
menu color tabmsg 0 #ffffffff #00000000
menu color unsel 0 #ffffffff #00000000
menu color hotsel 0 #ff000000 #ffffffff
menu color hotkey 7 #ffffffff #ff000000
menu color scrollbar 0 #ffffffff #00000000

label auto
  menu label ^auto install linux
  kernel vmlinuz
  append initrd=initrd.img ks=nfs:192.168.209.2:/tftpboot/linux-install/ks2.cfg devfs=nomount ramdisk_size=8192 ksdevice=eth0
label linux
  menu label ^Install or upgrade an existing system
  menu default
  kernel vmlinuz
  append initrd=initrd.img
label vesa
  menu label Install system with ^basic video driver
  kernel vmlinuz
  append initrd=initrd.img xdriver=vesa nomodeset
label rescue
  menu label ^Rescue installed system
  kernel vmlinuz
  append initrd=initrd.img rescue
label local
  menu label Boot from ^local drive
  localboot 0xffff
label memtest86
  menu label ^Memory test
  kernel memtest
  append -

[root@node01 pxelinux.cfg]# 

蓝色部分是我修改和新增的，如果有多块网卡，需加额外加上 ksdevice=eth0，说明通过哪个网卡加载ks文件。

看到：ks=nfs:192.168.209.2:/tftpboot/linux-install/ks2.cfg了吧，这个是我们安装过程中的要应到的应答文件，这个也要通过nfs配置共享出来（这里是/tftpboot/linux-install目录），上面已经配置过了，这里不再配置。

我们再来看下，/tftpboot/linux-install/ks2.cfg这个应答文件的内容：

[root@node01 pxelinux.cfg]# cat /tftpboot/linux-install/ks2.cfg 
# Kickstart file automatically generated by anaconda.

#version=RHEL6
install
nfs --server=192.168.209.2 --dir=/data3/iso
lang zh_CN.UTF-8
keyboard us
network --device eth0 --bootproto dhcp
rootpw  --iscrypted $1$dAKfG1$.gaEHuT7MxVbl0LS6rW5J1
firewall --service=ssh
authconfig --enableshadow --passalgo=sha512 --enablefingerprint
selinux --disabled
timezone --utc Asia/Shanghai
bootloader --location=mbr --driveorder=sda --append="nomodeset crashkernel=auto rhgb quiet"
# The following is the partition information you requested
# Note that any partitions you deleted are not expressed
# here so unless you clear all partitions first, this is
# not guaranteed to work
#clearpart --none --drives=sda
#clearpart --linux
#clearpart --all
clearpart --all --initlabel --drives=sda

part /boot --fstype=ext3 --size=300
part / --fstype=ext3 --size=7000
part swap --size=1500

repo --name="Red Hat Enterprise Linux"  --baseurl=file:///mnt/source/ --cost=100

%packages
@additional-devel
@base
@chinese-support
@compat-libraries
@console-internet
@core
@debugging
@basic-desktop
@desktop-platform
@desktop-platform-devel
@development
@directory-client
@ftp-server
@fonts
@general-desktop
@graphical-admin-tools
@hardware-monitoring
@input-methods
@java-platform
@kde-desktop
@large-systems
@legacy-x
@nfs-file-server
@storage-server
@network-file-system-client
@network-tools
@php
@performance
@perl-runtime
@system-management-snmp
@server-platform
@server-platform-devel
@server-policy
@system-management
@system-admin-tools
@virtualization
@web-server
@web-servlet
@system-management-wbem
@x11
libXinerama-devel
xorg-x11-proto-devel
startup-notification-devel
libgnomeui-devel
libbonobo-devel
libXau-devel
libgcrypt-devel
popt-devel
libdrm-devel
libXrandr-devel
libxslt-devel
libglade2-devel
gnutls-devel
mtools
pax
python-dmidecode
oddjob
sgpio
genisoimage
wodim
qt-mysql
desktop-file-utils
jpackage-utils
certmonger
pam_krb5
krb5-workstation
nscd
pam_ldap
nss-pam-ldapd
xterm
xorg-x11-xdm
libXmu
perl-DBD-SQLite
crypto-utils
certmonger
tog-pegasus
%end
reboot

主要看下，那些蓝色标注的地方：

nfs --server=192.168.209.2 --dir=/data3/iso #介质位置

lang zh_CN.UTF-8 #语言

keyboard us #键盘

network --device eth0 --bootproto dhcp #网卡

rootpw --iscrypted $1$dAKfG1$.gaEHuT7MxVbl0LS6rW5J1 ＃root密码，111111

firewall --service=ssh #防火墙

authconfig --enableshadow --passalgo=sha512 --enablefingerprint

selinux --disabled 

timezone --utc Asia/Shanghai #时区

clearpart --all --initlabel --drives=sda #清除/dev/sda上的所有分区信息，并初始化

 

好了，所有的配置已经完了，下面启动client，按f2，用pxe来安装系统吧，如果想熟悉过程，可以把上面的default文件中的ks信息去掉，自己手动实现一次dhcp,nfs,tftp过程，这样比较容易排错。

呵呵，by taowang2016 on 2013-07-18

 

需要多少台DHCP 、TFTP 及文件服务器 

　　根据上面的原理和服务器的规模，就可以大概计算出来了。DHCP 服务器一两台足够了。TFTP 的性能不太好，大约每80 台客户机就需要一台TFTP 服务器。文件服务器的数量根据安装镜像的大小及客户机数量计算吧，要保证每台客户机有足够的带宽。

 

 

修改pxe安装系统密码
　　使用pxe 安装Linux系统非常方便快捷，现在批量安装服务器系统多用pxe安装，但是怎样修改pxe配置文件，从而到达修改安装的客户端服务器root密码呢。现在我来介绍一种方法。
首先，虚拟机运行grub-md5-crypt命令，输入需要设置的明文密码，输入2次，产生了MD5密码。
其次，用鼠标选中MD5密码，再右键复制到命令行，修改,执行命令echo ‘MD5密码’ >> *.cfg 。
最后，修改*.cfg 配置文件，把文件最后一行刚刚导入的MD5 密码替换掉rootpw –iscrypted 中的–iscrypted后面的原来的MD5 密码，保存，重新安装系统，客户端服务器可以使用刚刚自己设置的root密码了。

http://www.linuxsun.com/archives/13

http://itlaok.blog.sohu.com/115784852.html

http://www.linuxidc.com/Linux/2011-04/34328.htm

http://blog.sina.com.cn/s/blog_755da69701012r63.html

http://www.gnuoa.com/index.php/archives/510

http://blog.csdn.net/huzhenwei/article/details/3447866

 

 

转载于:https://www.cnblogs.com/taowang2016/p/3198513.html