RHEL_无人值守安装方案[
一．无人值守自动安装RHEL系统原理
1.什么是PXE？
PXE(Pre-bootExecution Environment)是由Intel设计的协议，它可以使计算机通过网络启动。协议分为client和server两端，PXE client在网卡的ROM中，当计算机引导时，BIOS把PXEclient调入内存执行，并显示出命令菜单，经用户选择后，PXE client将放置在远端的操作系统通过网络下载到本地运行。
既然是通过网络传输，就需要IP地址；也就是说在其启动过程中，客户端请求服务器分配IP地址，之后PXE Client使用TFTPClient 通过TFTP（Trivial FileTransfer Protocol）协议下载启动安装程序所需的文件。
简单地说PXE网络安装，客户机通过支持PXE的网卡向网络中发送请求DHCP信息的广播请求IP地址等信息，DHCP服务器给客户端提供IP地址和其它信息（TFTP服务器、启动文件等），之后请求并下载安装需要的文件。在这个过程中需要一台服务器来提供启动文件、安装文件、以及安装过程中的自动应答文件等。
下图中介绍了Linux中自动安装系统的详细工作过程：
第一步：PXE Client向DHCP发送请求
首先，将支持PXE的网络接口卡（NIC）的客户端的BIOS设置成为网络启动，通过PXE BootROM（自启动芯片）会以UDP（简单用户数据报协议）发送一个广播请求，向网络中的DHCP服务器索取IP地址等信息。
第二步：DHCP服务器提供信息
DHCP服务器收到客户端的请求，验证是否来至合法的PXEClient的请求，验证通过它将给客户端一个“提供”响应，这个“提供”响应中包含了为客户端分配的IP地址、pxelinux启动程序（TFTP）位置，以及配置文件所在位置。
第三步：PXE客户端请求下载启动文件
客户端收到服务器的“回应”后，会回应一个帧，以请求传送启动所需文件。这些启动文件包括：pxelinux.0、pxelinux.cfg/default、vmlinuz、initrd.img等文件。
第四步：Boot Server响应客户端请求并传送文件
当服务器收到客户端的请求后，他们之间之后将有更多的信息在客户端与服务器之间作应答, 用以决定启动参数。BootROM 由 TFTP 通讯协议从Boot Server下载启动安装程序所必须的文件（pxelinux.0、pxelinux.cfg/default）。default文件下载完成后，会根据该文件中定义的引导顺序，启动Linux安装程序的引导内核。
第五步：请求下载自动应答文件
客户端通过pxelinux.cfg/default文件成功的引导Linux安装内核后，安装程序首先必须确定你通过什么安装介质来安装linux，如果是通过网络安装（NFS, FTP, HTTP），则会在这个时候初始化网络，并定位安装源位置。或许你会说，刚才PXE不是已经获取过IP地址了吗？为什么现在还需要一次？这是由于PXE获取的是安装用的内核以及安装程序等，而安装程序要获取的是安装系统所需的二进制包以及配置文件。由于它们需要的内容不同造成PXE模块和安装程序是相对独立的，PXE的网络配置并不能传递给安装程序。从而进行两次获取IP地址过程。
接着会读取该文件中指定的自动应答文件ks.cfg所在位置，根据该位置请求下载该文件。
第六步：客户端安装操作系统
将ks.cfg文件下载回来后，通过该文件找到OS Server，并按照该文件的配置请求下载安装过程需要的软件包。
OS Server和客户端建立连接后，将开始传输软件包，客户端将开始安装操作系统。安装完成后，将提示重新引导计算机。这个时候注意，在重新引导的过程中一定要将BIOS修改回从硬盘启动，不然的话又会重复的自动安装操作系统。
在上面介绍中PXE client是需要安装Linux的计算机，TFTP Server、DHCP Server和NFS Server运行在另外一台Linux Server上。Bootstrap文件、配置文件、Linux内核都放置在Linux Server上TFTP服务器的根目录下。而Linux根文件系统存放于NFS Server的共享目录中。
PXE client在工作过程中，需要三个二进制文件：bootstrap、Linux 内核和Linux根文件系统。Bootstrap文件是可执行程序，它向用户提供简单的控制界面，并根据用户的选择，下载合适的Linux内核以及Linux根文件系统。
二．实验环境介绍
测试环境：VMWARE 9.0工作站版
RHEL系统安装服务器系统：RedHat 6.0 企业版 x64位
IP地址：192.168.100.100
子网掩码：255.255.255.0
网关：192.168.100.1
广播段：192.168.100.0/24
注：关闭防火墙及SELINUX
相关命令：1.chkconfig iptables off,2.setenforce 0
安装服务器软件包：TFTP/VSFTP/DHCP/RHEL6.0x64.ISO
三．系统部署&实现
准备：
1.新建光盘挂载点：
[root@redkey ~]# mkdir -p /mnt/cdrom
2.挂在系统光盘：
[root@redkey ~]# mount -t auto /dev/cdrom /mnt/cdrom
FTP服务器安装&配置：
1.进入光盘目录安装VSFTP
|
1
2
3
|
[root@redkey Packages]
# rpm -ivhvsftpd-2.2.2-6.el6.x86_64.rpm
[root@redkey Packages]
# service vsftpd start
[root@redkey Packages]
# rpm -ivh ftp-0.17-51.1.el6.x86_64.rpm
|
默认允许匿名用户下载
Vstfp 默认目录：/var/ftp/pub/
2.挂在光盘到/var/ftp/pub/目录下：
|
1
2
3
4
|
[root@redkey cdrom]
#umount /mnt/cdrom
[root@redkey cdrom]
#dd if=/dev/cdrom of=/home/RHEL6.0X64.ISO
[root@redkey cdrom]
#mkdir �Cp /var/ftp/pub/RHEL6.0X64
[root@redkey cdrom]
#mount -t iso9660 �Co loop /home/RHEL6.0X64.ISO/var/ftp/pub/RHEL6.0X64/
|
3.开机挂载系统ISO文件到FTP目录
vi /etc/fstab 添加
|
1
|
/home/RHEL6
.0X64.ISO
/var/ftp/pub/RHEL6
.0X64 iso9660 �Coloop default 0 0
|
4.配置yum源为本地光盘源：
vi /etc/yum.repos.d/Server.repo
内容：
|
1
2
3
4
5
6
|
[Server]
name=MyRPM
baseurl=ftp:
//192.168.100.100/pub/RHEL6.0X64/Server/
enabled=
1
gpgcheck=
1
gpgkey=ftp:
//192.168.100.100/pub/RHEL6.0X64/RPM-GPG-KEY-redhat-release
|
5.测试yum源
[root@redkey cdrom]#yum list
TFTP服务器安装
1.安装tftp服务器
[root@redkey RHEL6.0x64]# yum -y install tftp-server
2.编辑tftp配置文件
vi /etc/xinetd.d/tftp 内容：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
|
service tftp
{
socket_type = dgram
protocol = udp
wait =
yes
user = root
server =
/usr/sbin/in
.tftpd
server_args = -s
/var/ftp/pub/
disable = no
per_source = 11
cps = 100 2
flags = IPv4
}
|
3.重启网络服务器xinetd.d
[root@redkey xinetd.d]# /etc/init.d/xinetd restart
4.安装syslinux软件包，提供PXE启动所需软件包
5.[root@redkey Packages]# yum -y install syslinux
6.复制引导映像文件到tftp目录下：
|
1
2
3
4
5
|
7.[root@redkey lib]
# cp /usr/share/syslinux/pxelinux.0 /var/ftp/pub/
8.[root@redkey pxeboot]
# cp /var/ftp/pub/RHEL6.0x64/images/pxeboot/{initrd.img,vmlinuz}/var/ftp/pub/
9.[root@redkey pxeboot]
# mkdir /var/ftp/pub/pxelinux.cfg
10.[root@redkey pxeboot]
# cp /var/ftp/pub/RHEL6.0X64/isolinux/isolinux.cfg/var/ftp/pub/pxelinux.cfg/default
11.[root@redkey pxelinux.cfg]
# chmod u+w default
|
12.测试tftp服务器
[root@redkey ~]#tftp 192.168.100.100
安装DHCP服务:
|
1
2
3
|
[root@redkeypub]
# yum -y install dhcp
[[email protected]]
# cp /usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample/etc/dhcp/dhcpd.conf
vi
/etc/dhcp/dhcpd
.conf
|
内容如下：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
|
ddns-update-style none;
option domain-name
"csair.com"
;
default-lease-
time
600;
max-lease-
time
7200;
server-name
"autolinux"
;
allow booting;
allow bootp;
subnet 192.168.100.0 netmask 255.255.255.0 {
range 192.168.100.101 192.168.100.200;
option domain-name-servers 192.168.100.100;
option domain-name
"csair.com"
;
option routers 192.168.100.1;
option broadcast-address 192.168.100.255;
default-lease-
time
6000;
max-lease-
time
12000;
next-server 192.168.100.100;
filename
"pxelinux.0"
;
}
|
注：pxelinux.0为下载的启动文件。
测试DHCP配置文件语法错误：
|
1
|
[root@redkey ~]
#service dhcpd configtest
|
Syntax: OK
启动DHCP服务：
|
1
|
[root@redkey ~]
#service dhcpd start
|
查看是DHCP是否正常【DHCP服务端口为UDP 67】：
[root@redkey ~]#netstat -nulp | grep 67
配置安装引导文件
|
1
|
[[email protected]]
# vi default
|
内容如下：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
|
default linux
prompt 1
timeout 60
display boot.msg
menu background splash.jpg
menu title Welcome to Red Hat Enterprise Linux 6.0!
menu color border 0
#ffffffff #00000000
menu color sel 7
#ffffffff #ff000000
menu color title 0
#ffffffff #00000000
menu color tabmsg 0
#ffffffff #00000000
menu color unsel 0
#ffffffff #00000000
menu color hotsel 0
#ff000000 #ffffffff
menu color hotkey 7
#ffffffff #ff000000
menu color scrollbar 0
#ffffffff #00000000
label linux
menu label ^Install or upgrade an existing system
menu default
kernel vmlinuz
append initrd=initrd.img ks=
ftp
:
//192
.168.100.100
/pub/ks
.cfg
label vesa
menu label Install system with ^basic video driver
kernel vmlinuz
append initrd=initrd.img xdriver=vesa nomodeset
label rescue
menu label ^Rescue installed system
kernel vmlinuz
append initrd=initrd.img rescue
label
local
menu label Boot from ^
local
drive
localboot 0xffff
label memtest86
menu label ^Memory
test
kernel memtest
append -
|
配置预安装文件
1.拷贝/root/anaconda-ks.cfg到/var/ftp/pub/ks.cfg修改作为预安装文件
[root@redkey ~]# cp/root/anaconda-ks.cfg /var/ftp/pub/ks.cfg
2.修改内容如下：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
|
#platform=x86, AMD64, 或 Intel EM64T
#version=DEVEL
# Firewall configuration 允许ssh服务
firewall --enabled --
ssh
# Install OS instead of upgrade 安装
install
# Use network installation安装方式：ftp安装
url --url=
"ftp://192.168.100.100/pub/RHEL6.0x64"
# Root password root经过加密的密码
rootpw --iscrypted $1$NyAu49MR$GU.w6X95fHPRcpASvEE7J1
# Network information 配置网络
network --bootproto=dhcp --device=eth0 --onboot=on
# System authorization information 系统授权
authconfig --enableshadow --passalgo=sha512 --enablefingerprint
# Use text mode install 字符界面安装
text
firstboot --disable
# System keyboard 系统键盘
keyboard us
# System language 系统语言
lang zh_CN.UTF-8
# SELinux configuration selinux 设置
selinux --enforcing
# Installation logging level 日志级别
logging --level=info
# Reboot after installation 安装后重启
reboot
# System timezone 时区设置
timezone --isUtc Asia
/Shanghai
# System bootloader configuration 系统分区
bootloader --location=mbr
# Partition clearing information 分区初始化
clearpart --all --initlabel
# Disk partitioning information 分区方案LVM
part
/boot
--fstype=ext4 --asprimary --size=200
part pv.0 --grow --size=200
volgroup vg_redkey --pesize=4096 pv.0
logvol
/home
--fstype=ext4 --name=lv_home --vgname=vg_redkey --size=6000
logvol / --fstype=ext4 --name=lv_root --vgname=vg_redkey --size=12276
logvol swap --name=lv_swap --vgname=vg_redkey --size=2000
#安装的软件包，@为安装一组软件包
%packages
@base
@chinese-support
@console-internet
@core
@debugging
@directory-client
@hardware-monitoring
@java-platform
@large-systems
@network-
file
-system-client
@performance
@perl-runtime
@server-platform
@server-policy
pax
python-dmidecode
oddjob
sgpio
certmonger
pam_krb5
krb5-workstation
nscd
pam_ldap
nss-pam-ldapd
perl-DBD-SQLite
%end
|
注：此安装配置文件可以通过system-config-kickstart图形化配置程序产生
[[email protected]]# yum -y installsystem-config-kickstart
如图：
四．总结
目前针对Linux自动网络批量无人值守安装方案可选较多，如：Cobbler【后起之秀】, FAI, Spacewalk。本方案参考红帽官方文档&资料，进行改进与优化，通过FTP分发安装系统，改进支持LVM逻辑卷管理，可以实现一键批量安装系统。提高运维安装RHEL系统效率，且可以定制安装，比较人性化。
后续改进：因实际环境中机器硬件信息不同，安装分区方案及设置也有所不同，可以将预安装配置文件做成脚本形式，将硬件信息作为参数传入脚本后生产预安装配置文件。
五．测试：
1.开机网络启动获取IP地址
2.读取引导配置文件
3.装载内核文件
4.配置网卡
5.检索文件
6．创建分区&文件系统
7.复制安装包等文件
8.系统安装
9.安装完成
