虚拟机A
1. 将防火墙状态设置为trusted
2.SELinux当前修改为permissive
3.SELinux永久状态修改为permissive
4.清空Yum缓存，检查Yum是否可用
虚拟机B
1. 将防火墙状态设置为trusted
2.SELinux当前修改为permissive
3.SELinux永久状态修改为permissive
4.清空Yum缓存，检查Yum是否可用
/etc/selinux/config （永久状态配置文件）
------------------------------------------------------------------------------------------
完成虚拟机访问外网
1.在真机实现,桥设备的创建(br0)
[root@room9pc14 /]# systemctl status NetworkManager(图形的)
[root@room9pc14 /]# systemctl status network (命令行)
[root@room9pc14 /]# systemctl stop NetworkManager(图形的)
[root@room9pc14 /]# systemctl status network (命令行)
vim /etc/sysconfig/network-scripts/ifcfg-br0
DEVICE=br0 #设备名
TYPE=Bridge #设备类型
BOOTPROTO=none #手工配置IP地址
ONBOOT=yes #开机自起动
IPADDR=172.40.50.114
NETMASK=255.255.255.0
GATEWAY=172.40.50.1
2.让真机的enp2s0真实网卡，连接br0,追加写入
vim /etc/sysconfig/network-scripts/ifcfg-enp2s0
BRIDGE=br0
3.重起network
4.虚拟机有一张网卡，选择br0桥设备
-----------------------------------------------------------------------------------------
部署DHCP服务器
一个局域网只能有一个DHCP服务器，否则会造成网络瘫痪
Dynamic Host Configuration Protocol
– 动态主机配置协议,由 IETF(Internet 网络工程师任务小组)组织制定,用来简化主机地址分配管理
主要分配以下入网参数
–IP地址/子网掩码/广播地址
– 默认网关地址、DNS服务器地址
DHCP地址分配的四次会话
– DISCOVERY --> OFFER --> REQUEST -->ACK
前提，虚拟机不要桥接真实网络
虚拟机A：
1.装软件包 dhcp
2.配置文件 /etc/dhcp/dhcpd.conf
[root@svr7 /]# vim /etc/dhcp/dhcpd.conf
末行:r /usr/share/doc/dhcp*/dhcpd.conf.example #读入其他文件
subnet 192.168.4.0 netmask 255.255.255.0 { #分配的网段
range 192.168.4.100 192.168.4.200; #分配的IP地址范围
option domain-name-servers 8.8.8.8; #分配DNS
option routers 192.168.4.254; #分配网关
default-lease-time 600; #IP地址默认租用时间
max-lease-time 7200; #IP地址租用最大时间
}
3.起服务 dhcpd
[root@svr7 /]# systemctl restart dhcpd
[root@svr7 /]# systemctl enable dhcpd
[root@svr7 ~]# nmcli connection modify eth0 ipv4.method auto #将IP设为自动获取
[root@svr7 ~]# nmcli connection up eth0 #激活
成功激活的连接（D-Bus 激活路径：/org/freedesktop/NetworkManager/ActiveConnection/111）
补充：route -n 查看网关
----------------------------------------------------------------------------------------
虚拟机A上：
杀死KVM虚拟化中的dnsmasq，dnsmasq会提供DHCP服务，会有冲突
[root@svr7 /]# netstat -anptu | grep :67
udp 0 0 0.0.0.0:67 0.0.0.0:* 8051/dhcpd
udp 0 0 0.0.0.0:67 0.0.0.0:* 2392/dnsmasq
[root@svr7 /]# killall dnsmasq
[root@svr7 /]# netstat -anptu | grep :67
----------------------------------------------------------------------------------------
PXE,Pre-boot eXecution Environment
– 预启动执行环境,在操作系统之前运行
– 可用于远程安装
工作模式
– PXE client 集成在网卡的启动芯片中
– 当计算机引导时,从网卡芯片中把PXE client调入内存执行,获取PXE server配置、显示菜单,根据用户选择将远程引导程序下载到本机运行
----------------------------------------------------------------------------------------
PXE网络装机服务器
DHCP：提供IP地址
TFTP（简单的文本传输协议）：提供众多的引导文件，硬件
FTP：提供众多的RPM包
DHCP、TFTP、FTP都搭建在一个服务器上
一、构建DHCP服务
1.指定下一个服务器IP的地址
[root@svr7 /]# vim /etc/dhcp/dhcpd.conf
subnet 192.168.4.0 netmask 255.255.255.0 {
range 192.168.4.100 192.168.4.200;
option domain-name-servers 8.8.8.8;
option routers 192.168.4.254;
default-lease-time 600;
max-lease-time 7200;
next-server 192.168.4.7; #指定下一个服务器IP地址
filename "pxelinux.0"; #指定网卡引导文件，文件名称
}
2.重起dhcpd服务
pxelinux.0:网卡引导文件(安装说明书),二进制文件
需要安装一个软件，就可以生成pxelinux.0
-------------------------------------------------------------------------------------------
二、搭建TFTP服务
TFTP：简单的文件传输协议 端口：69
服务端程序：tftp-server 提供tftp服务的软件包
服务名：tftp
默认共享路径: /var/lib/tftpboot
1.安装tftp-server
2.启动tftp服务，并设置为开机自起
3.部署pxelinux.0文件
# yum provides */pxelinux.0 #查询仓库中哪一个包产生该文件
# yum -y install syslinux
# rpm -ql syslinux #查询软件包的安装清单
# rpm -ql syslinux | grep pxelinux.0 #找到pxelinux.0的路径
# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/ #复制到共享目录下
# ls /var/lib/tftpboot/
-------------------------------------------------------------------------------------------
加载菜单文件default
pxelinux.0-------------》/var/lib/tftpboot/pxelinux.cfg/default
4.部署default默认的菜单文件
# mkdir /var/lib/tftpboot/pxelinux.cfg #创建放置default文件的目录
# mount /dev/cdrom /mnt/ #先确认虚拟机是否放入光盘文件
# cp /mnt/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default #“isolinux.cfg”为光盘的菜单文件
# ls -l /var/lib/tftpboot/pxelinux.cfg/default
# chmod 644 /var/lib/tftpboot/pxelinux.cfg/default #修改权限，方便修改内容,给这个目录的所有者附加写的文件
# ls -l /var/lib/tftpboot/pxelinux.cfg/default
5.部署 图形的模块 vesamenu.c32
# ls /mnt/isolinux/
# cp /mnt/isolinux/vesamenu.c32 /var/lib/tftpboot/
# ls /var/lib/tftpboot/
6.修改菜单文件/var/lib/tftpboot/pxelinux.cfg/default
# vim /var/lib/tftpboot/pxelinux.cfg/default
......
11 menu title NSD1709 PXE Server !
......
61 label linux
62 menu label ^Install RHEL7 #“^”表示快捷键I就可以跳转到此项，可以去掉
63 kernel vmlinuz #启动内核（不是Linux的内核），总管所有的硬件
64 append initrd=initrd.img #驱动程序
后面可以删除掉
7.部署启动内核与驱动程序
#cp /mnt/isolinux/initrd.img /mnt/isolinux/vmlinuz /var/lib/tftpboot/ #同时拷贝两个文件
# ls /var/lib/tftpboot/
initrd.img pxelinux.cfg vmlinuz
pxelinux.0 vesamenu.c32
---------------------------------------------------------------------------------------
pxelinux.0-------》/var/lib/tftpboot/pxelinux.cfg/default
default------》vesamenu.c32-----》vmlinuz、initrd.img
---------------------------------------------------------------------------------------
三、FTP服务，传输RPM包
1.搭建vsftpd服务，共享光盘所有内容
2.安装vsftpd软件
3.设置vsftpd服务启动，设置为开机自起动
4.共享光盘所有内容
[root@svr7 /]# mkdir /var/ftp/rhel7
[root@svr7 /]# mount /dev/cdrom /var/ftp/rhel7
[root@svr7 /]# ls /var/ftp/rhel7
[root@svr7 /]# firefox ftp://192.168.4.7/rhel7
--------------------------------------------------------------------------------
四、无人值守安装，生成应答文件
1.安装图形生成应答文件程序：system-config-kickstart
2.运行图形程序：system-config-kickstart
读取本地Yum仓库信息，要求Yum仓库客户端配置文件，仓库标识为
[development]
3.运行图形程序：system-config-kickstart 生成应答文件ks.cfg
[root@svr7 /]# ls /root/ks.cfg
[root@svr7 /]# vim /root/ks.cfg
4.搭建vsftpd服务，共享应答文件
[root@svr7 /]# cp /root/ks.cfg /var/ftp/
[root@svr7 /]# ls /var/ftp/
ks.cfg pub rhel7
-------------------------------------------------------------------------------------------
五、通过菜单指定ks.cfg应答文件
[root@svr7 /]# vim /var/lib/tftpboot/pxelinux.cfg/default
61 label linux
62 menu label Install RHEL7
63 kernel vmlinuz
64 append initrd=initrd.img ks=ftp://192.168.4.7/ks.cfg
----------------------------------------------------------------------------------------
总结：
DHCP------>IP地址、next-server、filename
tftp------>pxelinux.0、default
default---->vesamenu.c32、vmlinuz、initrd.img、ks.cfg
ks.cfg----> url="ftp://192.168.4.7/rhel7"