运维自动化工具——Cobbler实践

第1章 About Cobbler

 1.1 Cobbler Introduction

  Cobbler是一个Linux服务器安装的服务，可以通过网络启动(PXE)的方式来快速安装、重装物理服务器

 和虚拟机，同时还可以管理DHCP，DNS等。

  Cobbler可以使用命令行方式管理，也提供了基于Web的界面管理工具(cobbler-web)，还提供了API

接口，可以方便二次开发使用。Cobbler是较早前的kickstart的升级版，优点是比较容易配置，还自带web界面比较易于管理。

  Cobbler内置了一个轻量级配置管理系统，但它也支持和其它配置管理系统集成，如Puppet，暂时不支

持SaltStack。

 1.2 Cobbler related servies

  • PXE服务支持

  • DHCP服务管理

  • DNS服务管理(可选bind,dnsmasq)

  • 电源管理

  • Kickstart服务支持

  • YUM仓库管理

  • TFTP(PXE启动时需要)

  • Apache(提供kickstart的安装源，并提供定制化的kickstart配

第2章 Prerequisites

 2.1 Requries Packages

yum -y install cobbler cobbler-web dhcp tftp-server pykickstart httpd xinetd

 #注：这里我是在Centos-7上做操作，有的安装包可能和官网会不同。

 2.2 Installing From Packages

  2.2.1 CentOS Release and Environment

[root@linux-node1 ~]# cat/etc/redhat-release
CentOS Linux release 7.2.1511 (Core)
[root@linux-node1 ~]# uname -r
3.10.0-327.18.2.el7.x86_64
[root@linux-node1 ~]# uname -m
x86_64
[root@linux-node1 ~]# hostname
linux-node1.example.com
[root@linux-node1 ~]# ifconfig eth0|awk-F "[ :]+" 'NR==2{print $3}'
192.168.56.11
[root@linux-node1 ~]# getenforce
Disabled
[root@linux-node1 ~]# systemctl stop firewalld

  2.2.2 epel源和yum源

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

 2.3 Cobbler Funcation Introduction

  • 使用一个以前定义的模块来配置DHCP服务（如果启用了管理DHCP）

  • 将一个存储库（yum和rsync）建立镜像或解压缩一个媒介，已注册一个新操作系统

  • 在DHCP配置文件中为需要安装的机器创建一个条目，并使用您指定的参数（IP和MAC地址）

  • 在TFTP服务目录下创建适当的PXE文件

  • 重新启动DHCP服务以反映更改

  • 重新启动机器以开始安装（如果电源管理已启用）

2.4 Configuration Cobbler

[root@linux-node1 ~]# systemctl start xinetd
[root@linux-node1 ~]# systemctl start rsyncd
[root@linux-node1 ~]# systemctl start tftp
[root@linux-node1 ~]# systemctl start dhcpd   ###由于还没有生成，无法启动（后续）
[root@linux-node1 ~]# systemctl start httpd
[root@linux-node1 ~]# systemctl start cobblerd

2.5 检查Cobbler安装配置

 执行以下命令检查Cobbler的配置，如果看不到下面的结果，再次执行cobbler和httpd服务（cobbler check命令用于向用户提供检查信息，就安装可能出现的问题进行提示）

[root@linux-node1 ~]# cobbler check 
The following are potential configuration items that you may want to fix:
1 :The 'server' field in /etc/cobbler/settingsmust be set to something other than 
 localhost, or kickstarting features willnot work.  This should be a resolvablehostname or
 IP for the boot server as reachable by all machines that will use it.
2 :For PXE to be functional, the 'next_server'field in /etc/cobbler/settings must be set 
 to something other than 127.0.0.1,and should match the IP of the boot server on the PXE 
 network.
3 :enable and start rsyncd.service with systemctl
4 :debmirror package is not installed,it will be required to manage debian deployments 
 and repositories
5 :The default password used by thesample templates for newly installed machines 
 (default_password_crypted in/etc/cobbler/settings) is still set to 'cobbler' and should 
 be changed, try:"openssl passwd -1 -salt 'random-phrase-here' 'your-password-here'"to 
 generate new one
 Restart cobblerd and then run 'cobbler sync' to apply changes.

 根据上面的提示信息完成配置：

 第1、2项：

[root@linux-node1 ~]# vim /etc/cobbler/settings
next_server:192.168.56.11
server:192.168.56.11

这里是指提供Cobbler服务的服务主机。

 第3项：

[root@linux-node1 ~]# systemctl start rsyncd

 注：这里可能启动了，检查还是会出现，但是不影响服务的正常运行。

 第4项：

[root@linux-node1 ~]# yum insall debmirror

 注：在Debian操作系统平台，会需要安装这个包，在CentOS或Redhat不用。

 第5项：

[root@linux-node1 ~]# openssl passwd -1 -salt 'cobbler' '123456'
$1$cobbler$sqDDOBeLKJVmxTCZr52/11 
#设置新装系统的默认root密码123456。下面的命令来源于提示5，random-phrase-here为干扰码，
可以自行在配置文件/etc/cobbler/setting中设定：   
default_password_crypted:"$1$root$/YPJHOfSs7b.KSSgk9sjT/"

 2.5 Manager DHCP

 You also need to enable such management，this is done in your setting:

[root@linux-node1 ~]# vim /etc/cobbler/settings
manage_dhcp: 1    #将"0"改为"1"

  下一步我们配置DHCP的模板文件：

[root@linux-node1 ~]# vim /etc/cobbler/dhcp.template
#仅列出修改的字段
…….
subnet 192.168.56.0 netmask255.255.255.0 {              #网段和子网
    option routers        192.168.56.2;               #网关
    option domain-name-servers   192.168.56.2;          #DNS服务器
    option subnet-mask       255.255.255.0;                  
    range dynamic-bootp      192.168.1.100 192.168.1.200;   #可分配地址段
………

 执行cobbler sync同步应用更改，会自动生成dhcp的配置文件

[root@linux-node1 ~]# cobbler sync

 查看生成的DHCP配置文件：

[root@linux-node1 ~]# cat /etc/dhcp/dhcpd.conf
#******************************************************************
# Cobbler managed dhcpd.conf file
# generated from cobbler dhcp.conftemplate (Fri May 27 01:11:00 2016)
# Do NOT make changes to/etc/dhcpd.conf. Instead, make your changes
# in /etc/cobbler/dhcp.template, as/etc/dhcpd.conf will be
# overwritten.
#******************************************************************
ddns-update-style interim;
allow booting;
allow bootp;
ignore client-updates;
set vendorclass = optionvendor-class-identifier;
option pxe-system-type code 93 =unsigned integer 16;
subnet 192.168.56.0 netmask255.255.255.0 {
    option routers            192.168.56.2;
    option domain-name-servers  192.168.56.2;
    option subnet-mask        255.255.255.0;
    range dynamic-bootp       192.168.56.100 192.168.56.210;
    default-lease-time          21600;
    max-lease-time             43200;
    next-server               192.168.56.11;
    class "pxeclients" {
         match if substring (option vendor-class-identifier, 0, 9) ="PXEClient";
         if option pxe-system-type = 00:02 {
                  filename"ia64/elilo.efi";
         } else if option pxe-system-type = 00:06 {
                  filename"grub/grub-x86.efi";
         } else if option pxe-system-type = 00:07 {
                  filename"grub/grub-x86_64.efi";
         } else {
                  filename"pxelinux.0";
         }
    }
}
# group for Cobbler DHCP tag: default
group {
}

第3章 Cobbler Import

 导入一个ISO文件，作为网路安装操作系统的时候的镜像源，镜像文件需要我们导入到本地的Cobbler服务器。

 3.1 实例

 我们导入一个操作系统为CentOS-7-x86_64位镜像文件，因为我们用的是虚拟机，所以挂载本地镜像；

[root@linux-node1 ~]# mount /dev/cdrom /mnt/ 
[root@linux-node1 ~]# cobbler import --name=CentOS-7-x86_64 --path=/mnt/ --arch=x86_64

 参数说明：

  # --path   镜像路径

  # --name 为安装源定义一个名字

  # --arch   指定安装源是32位、64位、ia64, 目前支持的选项有: x86│x86_64│ia64

  # 安装源的唯一标示就是根据name参数来定义，本例导入成功后，安装源的唯一标示

 3.2 查看导入的镜像文

[root@linux-node1 ~]# cobbler distro list   #查看镜像列表
CentOS-7-x86_64

 默认Cobbler会将镜像中的所有安装文件拷贝到本地一份，放在/var/www/cobbler/ks_mirror下的

 CentOS-7.1-x86_64目录下，因此/var/www/cobbler目录必须具有足够容纳安装文件的空间。

[root@linux-node1 ~]# cd /var/www/cobbler/ks_mirror/
[root@linux-node1 ks_mirror]# ls
CentOS-7-x86_64  config
[root@linux-node1 ks_mirror]# ls CentOS-7-x86_64/
CentOS_BuildTag  GPL     LiveOS    RPM-GPG-KEY-CentOS-7
EFI        p_w_picpaths    Packages    RPM-GPG-KEY-CentOS-Testing-7
EULA        isolinux    repodata    TRANS.TBL

 3.3 获取更多的命令帮助

 查看导入镜像命令的帮助信息

[root@linux-node1 ~]# cobbler import --help
Usage: cobbler [options]
Options:
 -h, --help              show this help message and exit
 --arch=ARCH               OSarchitecture being imported
 --breed=BREED              the breedbeing imported
 --os-version=OS_VERSION         the version beingimported
 --path=PATH               local path or rsync location
 --name=NAME               name, example'RHEL-5'
 --available-as=AVAILABLE_AS      tree is here, don'tmirror
 --kickstart=KICKSTART_FILassign    this kickstartfile        #分配这个启动文件
 --rsync-flags=RSYNC_FLAGS       pass additional flagsto rsync

第4章 定制ks.cfg文件及调整内核参数

  我们在安装操作系统的过程中，需要大量的和服务器交互操作，为了减少这个交互过程，于是就有了

  kickstart。使用这种kickstart，只需事先定义好一个Kickstart自动应答配置文件ks.c），并让安装程序

  知道该配置文件的位置，在安装过程中安装程序就可以自 己从该文件中读取安装配置，这样就避免了

 在安装过程中多次的人机交互，从而实现无人值守的自动化安装，可以参考

  Redhat官方的介绍：

 https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Enterprise_Linux/6/html

 /Installation_Guide/s1-kickstart2-options.html

 ks.cfg文件组成大致分为3段

  • 命令段

键盘类型，语言，安装方式等系统的配置，有必选项和可选项，如果缺少某项必选项，安装时会中断并提示用户选择此项的选项

  •  软件包段

%packages
@groupname：指定安装的包组
package_name：指定安装的包
-package_name：指定不安装的包

 在安装过程中默认安装的软件包，安装软件时会自动分析依赖关系。

  • 脚本段(可选)

%pre:安装系统前执行的命令或脚本(由于只依赖于启动镜像，支持的命令很少)
%post:安装系统后执行的命令或脚本(基本支持所有命令）

  提示：这里的脚本段非常有意思，我们在做自动化的时候，可以将各种服务安装脚本放到这里，系统会

 自己执行，脚本的执行的方式有两种，一种是客户端安装系统的时候下载准备好的脚本，然后执行；另

 一种则是不用下载脚本，但是脚本可以在客户端执行操作；这里大家可以了解一下"wget"命令的参数就

 可以轻松搞定，我下面会给一个案例。这时候，你只需要点开机，然后服务会自己给你搭建完成，完全

 不用管，相当方便。

 4.1 Cobbler kickstart文件的默认存放位置

  Cobbler默认会自带很多ks文件，默认使用"ample_end.ks"这个，一会我们要自己指定一个写好的ks文

 件，如下：

[root@linux-node1 ks_mirror]# cd/var/lib/cobbler/kickstarts/
[root@linux-node1 kickstarts]# ls         #自带很多
default.ks   install_profiles  sample_autoyast.xml  sample_esxi4.ks  sample_old.seed
esxi4-ks.cfg  legacy.ks ample_end.ks(默认使用的ks文件)sample_esxi5.ks  sample.seed
esxi5-ks.cfg  pxerescue.ks    sample_esx4.ks   sample.ks

 4.2 上传写好的ks.cfg文件到/var/lib/cobbler/kickstart下面

 这是我提前准备的kickstart文件，名为：CentOS-7-x86_64（经供参考）：

#Kickstart Configurator by Role's_Tan.
#platform=x86, AMD64, or Intel EM64T
#System language
lang en_US
#System keyboard
keyboard us
#Sytem timezone
timezone Asia/Shanghai
#Root password
rootpw --iscrypted $default_password_crypted
#rootpw --iscrypted $1$ops-node$7hqdpgEmIE7Z0RbtQkxW20
#Use text mode install
text
#Install OS instead of upgrade
install
#Use NFS installation Media
url --url=$tree
#url --url=http://192.168.56.11/CentOS-7.1-x86_64
#System bootloader configuration
bootloader --location=mbr
#Clear the Master Boot Record
zerombr
#Partition clearing information
clearpart --all --initlabel 
#Disk partitioning information
part /boot --fstype xfs --size 1024 --ondisk sda
part swap --size 16384 --ondisk sda
part / --fstype xfs --size 1 --grow --ondisk sda
#System authorization infomation
auth  --useshadow  --enablemd5 
#Network information
$SNIPPET('network_config')
#network --bootproto=dhcp --device=eth0 --onboot=on
# Reboot after installation
reboot
#Firewall configuration
firewall --disabled 
#SELinux configuration
selinux --disabled
#Do not configure XWindows
skipx

%pre
$SNIPPET('log_ks_pre')
$SNIPPET('kickstart_start')
$SNIPPET('pre_install_network_config')
#Enable installation monitoring
$SNIPPET('pre_anamon')
%end

#Package install information          
%packages
@ base
@ core
sysstat
rsyslog
ntp
lrzsz
ncurses-devel
openssl-devel
zlib-devel
OpenIPMI-tools
nmap
screen
telnet
tree
%end

%post                 ###脚本和命令段
systemctl disable postfix.service   #关闭一个postfix服务,可以加很多,根据实际环境来操作。
%end

 上传写好的应答文件后，我们需要编辑系统默认的ks指向文件，操作如下:

[root@linux-node1 ~]# cobbler profile edit --name=CentOS-7-x86_64 --kickstart=/var/lib/cobbler/kickstarts/CentOS-7-x86_64.cfg

 但是我看了很多网友的资料，大家都需要改一下Centos7的网卡名，当然，我这里为了方便大家学习，

 也需要改一下吧！(没办法) 我们直接通过Cobbler提供的命令行来进行修改，大可不必要再系统安装完

 成后在进行操作，方法如下：

[root@linux-node1 ~]# cobbler profile edit --name=CentOS-7-x86_64 --kopts='net.ifnames=0 biosdevname=0'
[root@linux-node1 ~]# cobbler sync
[root@linux-node1 ~]# cobbler profile list
    CentOS-7-x86_64

 这样，大概工作就完成了，下一步就可以启用客户端，安装操作系统了！

 4.3 以上的步骤完成之后，我们就可以新建虚拟机，安装操作系统

 如下是客户机启动后的界面，我们选择：CentOS-7-x86_64，然后就会进行安装操作。

运维自动化工具Cobbler之——安装实践_第1张图片

 4.4 Kickstart文件扩展（仅供参考，下面的操作是笔者在Centos-6.7-x86_64上的操作）

 上面我们说到ks文件的"%post"段，可以放一些脚本或命令端。这里我就来说一些简单的用法。

 首先，我们要实现的功能就是：

  • 自动安装操作系统

  • 系统安装后简单优化系统

  • 自动部署配置服务（需要提前写好脚本）

 其次，具体的操作，这里给大家简单说一下Kickstart文件的写法就行了。

 我们在脚本及命令段写（带“#”的为注释信息）：

 命令方式：

  •  前提是系统有这个命令

%post
#精简开机自启动服务（注：如果你安装有别的服务，需要开机自启动，这里也需要加上，否则···你懂的）
chkconfig --list|grep "sshd|network|crond|rsyslog|sysstat"|awk '{print "chkconfig "$1" on"}'|bash
chkconfig --list|egrep -v "sshd|network|crond|rsyslog|sysstat"|awk '{print "chkconfig "$1" off"}'|bash

#启动/关闭一个服务
/etc/init.d/network start|stop|reload|restart

#设置开机自启动服务状态
chkconfig sshd on|off

#创建一个目录或文件
mkdir -p /server/scripts

#向文件中追加内容(向/etc/hosts文件追加主机名和IP地址)
echo "10.0.0.31 nfs01
10.0.0.41 backup" >> /etc/hosts
%end

 脚本：（两种）

  • 客户端的系统上有部署脚本

  • Cobbler服务端有部署脚本

  可能大多数人第一想法就是第一个，安装系统后，就把部署脚本放到上面，然后执行，还是挺麻烦的。

 这里我给各位说说第二种，我的部署脚本放到我的Cobbler端的HTTP服务的根目录下（之前安装的是

 Apache，默认根目录是/var/www/html/），然后通过“wget”命令直接远端执行，不用下载到客户

 端，就能完成给客户端部署安装务。

 首先创建一个放部署脚本的目录：

[root@linux-node1 ~]# mkdir -p /var/www/html/scripts

 下面就是重点：

%post
wget -O- http://192.168.56.11/scripts/nginx.sh|bash       #提示大写的字母“O” 
%end

说明：

   优点：假如我们要部署一个Nginx的服务 ，将部署脚本放到Cobbler服务端的/var/www/html/scripts

 下，然后再kickstart文件中添加上面这行命令，就可以在客户端上执行这个脚本，而不用下载到客户本

 地然后再执行，怎么样！是不是很方便。

   缺点：每台机器都会执行这个脚本。

   解决办法：在实际工作场景，我们可以根据不同角色的服务器，根据主机名，或者IP地址来区分；在写

 部署脚本的时候，在脚本中加上判断语句，如果是这台机器就执行，不是就“exit”,就是那么简单！

第5章 定制化安系统

 5.1 定制化介绍

 所谓定制化，就是根据服务器的角色、主机名、IP或功能等等，进行操作系统安装。

  • MAC地址（核心）

  • IP地址

  • 主机名

  • 子网

  • 网关

  • DNS

 提示：在定制化之前，需要提到拿到服务器的物理地址（MAC）

 5.2 操作步骤

[root@linux-node1 ~]# cobbler system add --name=test.example.com --mac=00:50:56:21:AA:6E \
--ip-address=192.168.56.110 --subnet=255.255.255.0 --gateway=192.168.56.2 --interface=eth0
--name-servers="192.168.56.28.8.8.8" --static=1 --hostname=test.example.com 
--kickstart=/var/lib/cobbler/kickstarts/CentOS-7-x86_64.cfg --profile=CentOS-7-x86_64

 参数说明：

    # --name          自定义，但不能重复

    #--mac             客户端的mac地址

    #--profile         指定profile文件

    #--ip-address   指定ip地址

    #--subnet         指定子网

    #--gateway      指定网关

    #--interface      制定网卡名字

    #--hostname    指定主机名

    #--name-server指定DNS

    #--kickstart       指定ks文件

 查看自定义列表：

[root@linux-node1 ~]# cobbler system list
  test.example.com

5.3 客户端操作

 此时，客户端直接开机之后，会自动进行安装，而不用我们在选择Profiel文件（保证所有服务正常）

第6章 Cobbler Web管理

  Cobbler服务之所以简单，是因为它有一个图形化界面的操作平台，那就是它的Web界面，这大大简易

 了它的入门难度；可以在web管理界面完成命令行同样完成的任务。

 6.1 登录方式

https://Cobbler_sever-ip/cobbler_web

  Web界面：

 用户名：cobbler

 密   码：cobbler

运维自动化工具Cobbler之——安装实践_第2张图片

 登录后的界面：

运维自动化工具Cobbler之——安装实践_第3张图片

 6.2 Web授权配置文件

 如下：

[root@linux-node1 ~]# cd /etc/cobbler/
[root@linux-node1 cobbler]# vim users.conf
[admins]
admin = ""
cobbler = ""

 添加一个Web端登陆用户：

  查看原有的：

[root@linux-node1 ~]# cd /etc/cobbler/
[root@linux-node1 cobbler]# cat users.digest 
cobbler:Cobbler:a2d6bae81669d707b72c0bd9806e01f3 
 用户名    组      加密密码

  添加：用户名为“role”,属于“Cobbler”组

[root@linux-node1 cobbler]# htdigest /etc/cobbler/users.digest "Cobbler" "role"
[root@linux-node1 cobbler]# cat users.digest 
cobbler:Cobbler:a2d6bae81669d707b72c0bd9806e01f3
tanjianxin:Cobbler:a1ca1422226e9e45e9b7e10da626cdb3    ###多了一个用户的信息

 到这里Web端的一些基本介绍完成了！

第7章 客户端重装系统工具

 7.1 Koan介绍

  Koan是Cobbler的一个辅助程序，可以安装在远程系统上（客户端），通过配置引导装载程序重新安装

 系统；这也可以用于操作系统升级而启动,指定一个干净的安装。

 更多用法请参考官网信息：http://cobbler.github.io/manuals/2.6.0/

 7.2 用法如下：

 yum安装（需要epel源支持）

[root@test ~]# yum install koan -y

 列出Cobbler服务端可用的profile文件

[root@test ~]# koan --server=192.168.56.11 --list=profiles
- looking for Cobbler athttp://192.168.56.11:80/cobbler_api
CentOS-7-x86_64
CentOS-6-x86_64

 参数说明：

    #--server   指定Cobbler服务器IP地址

    #--list        列出一些你需要的信息，可以自己指定（--help）

 指定要重装系统的Cobbler端机器及profile文件

[root@test ~]# koan --replace-self --server=192.168.56.11 --profile=CentOS-7-x86_64


 后记：

 学习贵在坚持，要培养出自己的学习能力；这样学习新的技术知识，才不会感到吃力！

 技术的提升仅是量的积累，思想的提升才是质的飞跃！（出自：老男孩老师语录）

 后期期望给大家带来更多的文章！